ISO27001:2022資訊安全管理系統主導稽核員訓練課程

開課日期與上課地點

課程介紹

本培訓旨在為您提供相關技能和知識，以根據ISO27001對資訊安全管理體系(ISMS)進行審核。
 

• 滿足這些要求的ISMS可以使組織能夠核對總和控制資訊安全風險、威脅和缺陷。
• 完成訓練後，您將能夠：

• 解釋資訊安全管理體系(ISMS)的目的，解釋與按照ISO27001建立、實施、運作、監控、核對總和改進ISMS相關的過程，包括其對於ISMS審核員的重要性。
• 解釋ISO27001目的、內容，及其與其他ISMS相關標準和法律框架之間的相互關係
• 應用深入的ISO27001稽核和驗證流程知識。
• 獲得按照ISO27001資訊安全管理體系認證標準的要求進行第三方審核所需的技能和知識，彙報並跟進結果。

• 請注意：參加培訓前，參加人員應當具備資訊安全管理體系或ISO 27001的有關經驗。
• 本次課程，將由TUV NORD Taiwan_台灣德國北德技術監護顧問股份有限公司派任具備豐富稽核經驗之資深稽核員擔任講師，提供完整、深度與務實的課程訓練。

 

課程特色

• 課程認證

完成本課程後：

• 通過考試和課間持續評量的學員將獲得「成功修業證書」，該證書滿足欲成為CQI 和IRCA認證稽核員/主導稽核員所具備之正式培訓紀錄；對於欲成為CQI 和IRCA註冊稽核員之學員， 該證書自CQI 和IRCA 稽核員認證考試之日起五年內有效。
• 未通過課間持續評量但全勤者將獲得「IRCA上課證明」。
• 未通過考試但取得「IRCA上課證明」者，可於參加考試後的12個月內重新參加考試(限一次補考機會)。

課程大綱

▪ISMS 和ISO/IEC 27000 系列標準
▪ 流程導向的ISMS
▪ 註冊、驗證和稽核員能力
▪ 稽核：定義、原則、類型
▪ 稽核過程
▪ 實地稽核準備（稽核階段1）
▪ 發展查檢表
▪ 執行實地稽核（稽核階段2）
▪ 稽核審查
▪ 稽核報告與後續追蹤