iso27001主任審核員培訓(PPT 75頁)

主要內容
ISO27001 Lead Auditor Training Course
ISO27001 LA Training CourseDay 1
典型的信息安全事件
什麼叫管理體係
管理體係的4大要素
常見的管理體係
什麼是質量
質量管理體係一覽
信息安全的3要素
什麼叫ISMS信息安全管理體係
ISMS和其他體係的聯係和區別
ISMS適用的行業
ISO27001, 20000 & CMMI
如何成為LA主任審核員？
什麼是好的ISMS
實施ISMS的關鍵成功因素
Tips1重要提示
Tips2
Tips3
很NB的縮寫
BCP與災難恢複等概念的比較
影響公司層麵業務持續性的因素
BCM非常重要
BCM: 一個好的平台
BCM的步驟
ISO27001 LA Training CourseDay 2
建立ISMS的步驟
風險、威脅和脆弱性的概念
風險產生的原因
資產類型
編製資產識別表
風險的計算
風險的計算（續）
Exercise 1
ISO27001 LA Training CourseDay 3
ISO27001的組成
需驗證的六大文件
物理安全和人員安全的要點
文件管理
風險處置選項與適用性聲明
About FILES Audit關於文審
Tips 4
審核類型
認可/認證的層次關係
Certificate Processes
另類的標準
ISO19011 - Auditor Attributes
審核輸出與審核發現
不符合定義 by DNV
不符合
What is an observation?
Tips n
審核準備
Case Study: GetRich Bank
內部會議
準備審查清單（e.g.）
準備審查清單-continued
ISO27001 LA Training CourseDay 4
閃現的幾道題的答案
經驗
Conduct an audit
審核技巧
Just for training drawing
Also 末次會議
ISO27001 LA Training CourseDay 5
Prepare for examination
ISO27001主要條款一覽
The end.

..............................