易聆科信息安全管理方法论

1.1课程介绍

信息安全问题已经成为当下热点话题，不少组织为了应对这些问题，部署了不少安全产品，但还是会冒出这样那样的信息安全事件。经过不断的摸索，大家认识到只有采用系统的信息安全管理才能如何摆脱这个困境。

信息安全管理方法论是为各行业培养信息安全管理实战人才的高端课程。此课程以信息安全管理过程为主线，以管理和技术融合为核心，全面详细讲授组织中信息安全管理所需的知识和技能：包括信息安全管理体系研习、信息安全技术体系剖析、信息安全风险评估实战演练、信息安全管理体系建设、信息安全落实与完善等内容，重在信息安全理念的培养和实战能力的提升。本课程为全封闭、高强度训练课程，以研讨、问答、沙盘演练等形式授课，充分互动，让学员充分系统地掌握信息安全管理的核心。

1.2培训收益

掌握信息安全管理概念

领悟信息安全管理的精髓

把握开展信息安全工作的诀窍及落实要点

精通ISO27001/ISO27002

掌握信息安全风险管理的过程及方法

掌握信息安全管理体系建设过程及方法

1.3培训特色

真实生动的案例分享

充分互动研讨

理论指导实践

1.4课程大纲

信息安全管理概述

信息安全管理体系规划

信息安全管理体系落实

信息安全管理体系认证

ISO27001标准剖析

ISO27002标准剖析

信息安全风险管理演练

1.5培训对象

信息安全负责人员

信息安全管理/技术人员

IT负责人员/ IT运维人员

IT及信息安全审计人员

其他信息安全从业人员

1.6培训课时

3+N天