VIP20

本课程属于：012-ISO27001体系 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

从零掌握ISO27001内审技能

📚 共计 30 章节

标准发展历史、核心价值、与ISO9001等管理体系的关系

信息安全管理基础

CIA三元组：机密性、完整性、可用性，管理重要性

ISO27001标准结构

PDCA循环、高层结构（HLS）在标准中的应用

核心术语与定义

组织、相关方、信息资产、风险、SoA等关键术语

条款4 组织环境

理解组织及环境、相关方需求、ISMS范围确定

条款5 领导作用

领导承诺、方针、角色职责与权限

领导力方针

应对风险与机遇、信息安全目标及实现策划

资源、能力、意识、沟通、文件化信息

运行策划控制、信息安全风险评估与处理

条款9 绩效评价

监视测量、内审、管理评审

条款10 改进

不符合与纠正措施、持续改进

附录A控制项精讲（上）

A.5信息安全策略 · A.6组织 · A.7人力资源安全

控制项A.5-A.7

附录A控制项精讲（中）

A.8资产管理 · A.9访问控制 · A.10密码学

控制项A.8-A.10

附录A控制项精讲（下）

A.11物理环境 · A.12运行安全 · A.13通信安全

控制项A.11-A.13

附录A控制项精讲（终）

A.14系统获取开发 · A.15供应商 · A.16事件管理 · A.17业务连续性 · A.18符合性

控制项A.14-A.18

内审基础概念

什么是内部审核、目的与价值、内审与外审区别

内审员素质与能力

知识、技能、个人特质、道德行为规范

年度计划、组建审核组、编制实施计划

ISMS手册、程序文件、作业指导书、记录表单

检查表编制

基于过程与风险思维的检查表设计技巧与实战

检查表实战

目的、议程、主持技巧与注意事项

现场审核技巧（上）

面谈、观察、文件查阅技巧

现场审核技巧（下）

抽样原则、追踪验证、记录审核发现

不符合项报告

准确描述不符合、判定等级（严重/一般/观察项）

审核组内部沟通与会议

每日小结、审核过程沟通协调

目的、议程、报告审核发现、总结与建议

审核报告编写

报告结构、内容要素、编写要点与分发

纠正措施与跟踪验证

纠正、纠正措施、原因分析、效果验证

内审模拟演练（案例1）

虚拟电商公司全流程内审模拟

内审模拟演练（案例2）

虚拟制造企业内审模拟，总结常见误区与最佳实践

模拟制造最佳实践