Khóa học đào tạo hệ thóng quản lý an toàn thông tin ISO 27001

Mục tiêu đào tạo:

• Giải thích và áp dụng các yêu cầu của ISO 27001: 2013
• Nhận biết mối quan hệ giữa ISO 27000, ISO 27001 và ISO 27002
• Xác định thuật ngữ quản lý bảo mật thông tin (ISMS)
• Thể hiện cách lập kế hoạch, chính sách, mục tiêu và quy trình ISMS được thực hiện
• Giải thích sự khác biệt giữa tuân thủ pháp luật và tuân thủ
• Xác định mối quan hệ giữa các yêu cầu bảo mật thông tin hoạt động của một tổ chức và tiêu chuẩn ISO 27001: 2013
• Đánh giá hiệu quả của các phương pháp đánh giá rủi ro an toàn thông tin của một tổ chức
• Đánh giá kết quả đánh giá rủi ro và xử lý rủi ro để đảm bảo chúng được xác định một cách thích hợp trong tuyên bố về khả năng áp dụng của tổ chức
• Áp dụng các nguyên tắc, thủ tục và phương pháp đánh giá được xác định trong ISO 19011: 2018
• Thiết lập các mục tiêu đánh giá cho chương trình đánh giá
• Xác định tính khả thi của một cuộc đánh giá
• Chuẩn bị tài liệu công việc cho một cuộc đánh giá
• Áp dụng tất cả các khía cạnh của các hoạt động đánh giá tại chỗ
• Xác định vai trò và trách nhiệm đánh giá
• Lập hồ sơ kết quả đánh giá, phát hiện và kết luận
• Xác định và áp dụng các kỹ thuật lấy mẫu
• Xây dựng kế hoạch đánh giá
• Thể hiện kỹ năng giao tiếp và phỏng vấn hiệu quả
• Xác định vai trò và trách nhiệm của trưởng đoàn đánh giá
• Kết hợp các mục tiêu, phạm vi và tiêu chí đánh giá vào lập kế hoạch đánh giá
• Chọn các thành viên trong nhóm đánh giá và phân công nhiệm vụ
• Xác định, đánh giá và giải quyết các rủi ro trong kế hoạch đánh giá
• Phát triển và quản lý các cuộc họp khai mạc và bế mạc
• Giải quyết xung đột trong quá trình đánh giá
• Chuẩn bị báo cáo đánh giá để giải quyết tất cả các phát hiện trong quá trình đánh giá
• Thực hiện các hoạt động theo dõi đánh giá
• Áp dụng các phương pháp đánh giá từ xa

Ai nên tham gia khóa đào tạo trực tuyến này?

Các doanh nghiệp đanh muốn áp dụng ISO 27001. Những người chịu trách nhiệm lập kế hoạch và lên lịch chương trình đánh giá nội bộ cho ISO 27001: 2013 và những người phải thực hiện đánh giá theo ISO 27001: 2013, đại diện quản lý, chuyên gia tư vấn bảo mật, chuyên gia CNTT, cán bộ bảo mật thông tin, người quản lý hoặc bất kỳ ai quan tâm đến việc thực hiện bên thứ nhất , đánh giá của bên thứ hai hoặc bên thứ ba.

5 Lợi ích của Đào tạo trực tuyến (Online):

• Chuyên môn về địa điểm của bạn: Tiết kiệm thời gian và chi phí đi lại
• Lập lịch trình thuận tiện: Đào tạo nhóm từ năm người trở lên
• Các khóa học tùy chỉnh: Đào tạo phù hợp với nhu cầu của nhóm bạn
• Kết quả ngay lập tức: Nhân viên hoàn thành các khóa học sẵn sàng áp dụng những gì họ đã học
• Hỗ trợ giá trị gia tăng: Người hướng dẫn sẵn sàng trả lời các câu hỏi sau buổi học