คุณต้องการหลักสูตรนี้หาก ...
- คุณต้องทำการตรวจติดตามภายในของการจัดการความปลอดภัยของข้อมูล (ISMS)
- คุณเป็นผู้ตรวจติดตามภายในของระบบอื่นและต้องการเพิ่มทักษะในการตรวจความปลอดภัยของข้อมูล
- คุณเป็นผู้ปฏิบัติงานด้านความปลอดภัยของข้อมูลและต้องการฝึกอบรมการตรวจสอบ
คุณจะได้เรียนรู้ …
- ภาพรวมของโครงสร้างและเนื้อหาของ ISO / IEC 27001
- สิ่งที่ผู้ตรวจติดตามภายในของระบบ ISMS ช่วยเพิ่มประสิทธิภาพของระบบการจัดการของคุณ
- วิธีการสร้างระบบการตรวจติดตามภายในที่มีประสิทธิภาพซึ่งสอดคล้องกับ ISO / IEC 27001
- บทบาทและความรับผิดชอบของผู้ตรวจติดตามภายใน ISMS
- วิธีการวางแผนการตรวจติดตามของคุณด้วยการจัดทำรายการตรวจสอบที่มีประสิทธิภาพ
- วิธีการตรวจสอบว่าการปฏิบัติปัจจุบันในองค์กรของคุณสอดคล้องกับข้อกำหนดที่กำหนดไว้
- การตรวจสอบเพื่อให้สอดคล้องตามข้อกำหนดสามารถปรับปรุงเสถียรภาพและความแข็งแกร่งของระบบการจัดการ
- การรวบรวมหลักฐานเชิงประจักษ์ผ่านการสังเกต, การสัมภาษณ์และการสุ่มตัวอย่างเอกสาร
- การรายงานประเด็นที่ตรวจพบที่ถูกต้อง
- การดำเนินการแก้ไขและผู้รับผิดชอบในการดำเนินการ
- วิธีการติดตามและตรวจสอบประสิทธิภาพของการดำเนินการแก้ไข
คุณควรจะมีความรู้พื้นฐานของ …
- มีคุ้นเคยกับประเภทของข้อมูลที่องค์กรของคุณจัดเก็บและวิธีการที่ใช้ในการจัดเก็บและประมวลผลข้อมูลนี้
- ความเข้าใจพื้นฐานของกรอบระบบการจัดการ
- ถ้าเป็นไปได้ควรผ่านการอบรมหลักสูตร Introduction to ISO 27001: 2013
การพัฒนาในอนาคตของคุณ
- ผู้ตรวจสอบระบบการจัดการ / หัวหน้าผู้ตรวจประเมินของระบบ ISO 27001
- พี่เลี้ยงการตรวจสอบระบบภายในองค์กรของคุณ
- ดูหลักสูตรการพัฒนาธุรกิจอื่นๆของเรา