ISO27001:2022 信息安全管理体系内审员

 Section I 标准精解

1. ISO/IEC 27001介绍

• ISO/IEC 27000系列标准
• ISO/IEC 27001前言与引言
• ISO/IEC 27001:2022标准框架
• 信息安全管理体系基本概念

2. ISO/IEC 27001:2022标准要求

• 第4章 组织环境
• 第5章 领导作用
• 第6章 策划
• 第7章 支持
• 第8章 运行
• 第9章 绩效评价
• 第10章 改进

3. 信息安全风险管理专题

• 信息安全风险管理相关概念及关键风险要素
• 信息安全风险评估流程和方法
• 信息资产识别、分类与分级
• 威胁与脆弱性识别和评价
• 风险分析、评价与分级
• 风险处置
• 信息安全风险管理工具与实践

4. ISO/IEC 27001:2022附录A控制措施

• A.5 组织控制
• A.6 人员控制
• A.7 物理控制
• A.8 技术控制
• 信息安全业务连续性管理专题

Section II 内审能力

1. 内部审核方案管理

• 内部审核相关术语与定义
• 内部审核方案策划
• 审核方案的建立与实施
• 审核方案的监视、评审与改进

2. 内部审核实施

• 内部审核计划
• 审核准备
• 审核活动实施
• 审核发现与审核结论
• 审核报告
• 审核后续活动

3. 内审员能力

• 内审员行为、知识和技能
• 内审员能力的获得与保持
• 审核员评价准则与评价方法
• 审核沟通与应对技巧

4. 内部审核方法与技巧

• 审核方法应用
• 审核抽样
• 管理体系符合性审核
• 审核工作文件准备
• 现场及远程审核
• 审核访谈
• 审核证据获取与评价
• 审核发现与总结

Section III 企业实践

1. 信息安全合规工作实践

• 迎审及信息安全合规工作流程
• 信息安全管理体系运行实践

2. 信息安全中长期规划

• 信息安全长期规划参考
• 中期目标及重点模块工作
• 信息安全风险管理与规划的结合应用

3. 年度关键任务管理

• 年度信息安全关键任务
• 信息安全项目管理参考

Section IV 认证考试

1. 理论知识考核

• 单项选择题
• 多项选择题
• 判断题

2. 综合应用考核

• 简答题
• 标准条款判定题
• 论述题