iso27001主要实施者课程
这门免费课程将教你如何成为独立顾问,运用iso27001标准实施资讯保安管理系统。本课程旨在帮助新手用户学习标准和建立他们的业务。该课程包括ASIC认可的证书,可以证明您在标准方面的专业知识,并提高您的咨询实践,因为大多数组织都在寻找认证顾问。
本课程分为三个部分:
- 视频库:存储关于如何编写标准所需的程序和文档的讲座和信息。
- 互动式研讨会:帮助您实践实现标准所需的概念。
- 认证考试:成功完成考试后,你将获得证书和LinkedIn个人资料的徽章,以突出你的资格。
课程课程
介绍 | |||
课程简介 | 00:00:00 | ||
模块1 - ISO 27001简介 | |||
介绍和建议阅读 | 00:00:00 | ||
什么是iso27001 ? | 01:30:00 | ||
iso27001的结构 | 02:30:00 | ||
信息安全原则 | 02:30:00 | ||
信息安全管理系统简介 | 02:30:00 | ||
实施ISO 27001要求 | 03:00:00 | ||
作为一个项目实施ISO 27001 | 01:30:00 | ||
记录ISO 27001要求 | 03:30:00 | ||
ISO 27001的好处 | 02:30:00 | ||
相关的文档 | 00:00:00 | ||
认证常见问题 | 00:00:00 | ||
回顾测试 | 00:00:00 | ||
模块2 -计划阶段 | |||
介绍和建议阅读 | 00:00:00 | ||
了解您的组织及其上下文[第4.1条] | 02:30:00 | ||
了解相关方的需求和期望[第4.2条] | 02:00:00 | ||
确定ISMS的范围[第4.3条] | 02:00:00 | ||
领导和承诺[第5.1条] | 02:00:00 | ||
资讯保安政策[第5.2条] | 01:00:00 | ||
组织角色、职责和权限[第5.3条] | 02:30:00 | ||
信息安全目标[第6.2条] | 02:30:00 | ||
资源(条款7.1) | 02:00:00 | ||
能力(条款7.2) | 01:30:00 | ||
意识(条款7.3) | 01:30:00 | ||
通信(条款7.4) | 01:30:00 | ||
文件信息[第7.5条] | 03:30:00 | ||
相关的文档 | 00:00:00 | ||
回顾测试 | 00:00:00 | ||
模块3 -风险管理 | |||
介绍和建议阅读 | 00:00:00 | ||
应对风险和机遇[第6.1.1条] | 02:00:00 | ||
风险管理流程[第6.1.2条] | 02:30:00 | ||
信息保安风险评估-风险识别[第6.1.2条] | 03:00:00 | ||
信息安全风险评估-风险分析与评估[第6.1.2条] | 03:00:00 | ||
信息安全风险处理【第6.1.3条】 | 03:00:00 | ||
适用性声明[第6.1.3条] | 02:00:00 | ||
风险处理计划[第6.1.3条] | 00:30:00 | ||
相关的文档 | 00:00:00 | ||
回顾测试 | 00:00:00 | ||
模块4 - Do阶段 | |||
介绍和建议阅读 | 00:00:00 | ||
制定风险处理计划[第6.1.3条] | 02:00:00 | ||
实施风险处理计划[第8.3条] | 01:30:00 | ||
运作计划及控制[第8.1条] | 02:30:00 | ||
ISMS的操作[第8条] | 01:00:00 | ||
管理营运外判事宜[第8.1条] | 02:30:00 | ||
控制变更[第8.1条] | 02:30:00 | ||
风险评估评审[第8.2条] | 02:00:00 | ||
相关的文档 | 00:00:00 | ||
回顾测试 | 00:00:00 | ||
模块5 -检查和行动阶段 | |||
介绍和建议阅读 | 00:00:00 | ||
监视、测量、分析和评价[第9.1条] | 04:00:00 | ||
内部审核[条款9.2] | 03:00:00 | ||
管理评审[第9.3条] | 03:00:00 | ||
不符合项和纠正措施[第10.1条] | 04:30:00 | ||
持续改进[第10.2条] | 02:30:00 | ||
相关的文档 | 00:00:00 | ||
回顾测试 | 00:00:00 | ||
单元6 -附件A -控制目标和控制 | |||
介绍和建议阅读 | 00:00:00 | ||
附录A -参考控制目标和控制的介绍 | 02:30:00 | ||
附件A的结构 | 04:00:00 | ||
资讯保安政策[A.5] | 02:00:00 | ||
信息安全的组织[A.6] | 02:30:00 | ||
人力资源安全[A.7] | 01:30:00 | ||
资产管理(如) | 02:30:00 | ||
访问控制(A.9) | 02:00:00 | ||
加密(A.10) | 02:00:00 | ||
物理和环境安全[A.11] | 03:00:00 | ||
操作安全(A.12) | 03:30:00 | ||
通信安全(A.13) | 04:00:00 | ||
系统获取、开发和维护[A.14] | 04:30:00 | ||
供应商关系[所以] | 02:30:00 | ||
资讯保安事故管理[A.16] | 03:30:00 | ||
业务持续管理的资讯保安方面[A.17] | 03:00:00 | ||
合规(A.18) | 03:00:00 | ||
相关的文档 | 00:00:00 | ||
回顾测试 | 00:00:00 | ||
Module 7 -项目批准 | |||
介绍和建议阅读 | 00:00:00 | ||
你的情况如何? | 00:00:00 | ||
对于顾问:和潜在客户开更多的销售会议 | 00:00:00 | ||
如何在你的项目中获得最高管理层的兴趣? | 00:00:00 | ||
如何呈现项目 | 00:00:00 | ||
演示项目的其他技术 | 00:00:00 | ||
对于顾问:写一份优秀的提案 | 00:00:00 | ||
回顾测试 | 00:00:00 | ||
模块8 -为实现做准备 | |||
介绍和建议阅读 | 00:00:00 | ||
定义项目的范围 | 00:00:00 | ||
项目的关键阶段 | 00:00:00 | ||
项目管理小贴士 | 00:00:00 | ||
评估这个项目 | 00:00:00 | ||
沟通 | 00:00:00 | ||
使用的工具 | 00:00:00 | ||
定义角色和职责 | 00:00:00 | ||
项目经理要小心 | 00:00:00 | ||
项目文档 | 00:00:00 | ||
撰写项目计划 | 00:00:00 | ||
启动会议 | 00:00:00 | ||
回顾测试 | 00:00:00 | ||
模块9 -管理系统的实现 | |||
介绍和建议阅读 | 00:00:00 | ||
执行项目工作 | 00:00:00 | ||
工作分配 | 00:00:00 | ||
管理工作分配和资源 | 00:00:00 | ||
使项目顺利执行 | 00:00:00 | ||
收集信息并提出修改建议 | 00:00:00 | ||
在日常使用中引入文档和更改 | 00:00:00 | ||
克服变革的阻力 | 00:00:00 | ||
回顾测试 | 00:00:00 | ||
模块10 -监测、控制和完成项目 | |||
介绍和建议阅读 | 00:00:00 | ||
验证和发布状态报告 | 00:00:00 | ||
项目状态的沟通 | 00:00:00 | ||
监控会议 | 00:00:00 | ||
内部审计 | 00:00:00 | ||
管理评审的目的 | 00:00:00 | ||
管理评审的准备和执行 | 00:00:00 | ||
验收和实现结束 | 00:00:00 | ||
回顾测试 | 00:00:00 | ||
模块11 -组织认证 | |||
介绍和建议阅读 | 00:00:00 | ||
去认证吗? | 00:00:00 | ||
选择一个认证机构 | 00:00:00 | ||
认证过程 | 00:00:00 | ||
第一阶段和第二阶段审核 | 00:00:00 | ||
准备认证审核 | 00:00:00 | ||
物流认证审核 | 00:00:00 | ||
让您的员工为认证审核做好准备 | 00:00:00 | ||
对认证审核员有什么期望 | 00:00:00 | ||
认证审核后 | 00:00:00 | ||
回顾测试 | 00:00:00 | ||
模块12 -维护认证 | |||
介绍和建议阅读 | 00:00:00 | ||
保持认证 | 00:00:00 | ||
完善管理制度 | 00:00:00 | ||
最高管理层的领导和榜样 | 00:00:00 | ||
保持管理系统的更新 | 00:00:00 | ||
直到下一次监控审核 | 00:00:00 | ||
什么是监督审计 | 00:00:00 | ||
回顾测试 | 00:00:00 | ||
参加考试和取得证书的说明 | 00:00:00 |
课程的视频讲座部分是免费的,所以你可以零成本获得所有这些知识。这些视频被组织成12个独立的模块,每个模块包含几个视频和小测验来帮助你学习,加上一个复习小测验,让你了解在认证考试中可能会遇到的问题类型。中可以查看模块内容列表课程以上。所有的视频讲座都已录制,让您在您方便的时候,在任何您喜欢的地方观看。
本课程由Carlos Cruz创建,他是一位拥有30年经验的资深顾问,曾领导过各种公司和组织的实施工作。
这门课有两位讲师。Garry Cornell作为高级经理、认证审核员和顾问,在全球范围内拥有丰富的经验,帮助各种企业实施各种ISO标准。Dejan Kosutic作为ISO 27001信息安全管理系统的培训师、顾问和主审核员,有着丰富的经验。他撰写了数十篇关于ISO领先博客的文章,以及ISO 27001文档工具包。
类型:在线视频讲座
当然语言:英语
我们不期望你能在一系列的视频讲座中学习到实施ISO 27001信息安全管理系统所需的所有技能,所以我们开发了一个补充工作坊来加强你的学习。您可以通过网络研讨会远程参加这个为期一天的互动研讨会。研讨会的目的是通过案例研究、角色扮演等方式,帮助您发展ISMS实施所需的实际技能。您还将有机会发展软技能,有助于认证考试和您的新角色作为顾问。
查看我们的实时在线研讨会的时间,找到一个适合您的时间表。你可以在家或工作场所参加。
持续时间:天的研讨会
类型:在线研讨会
一旦您观看了所有的视频讲座,完成了测试,并参加了互动研讨会,您就可以参加认证考试。这是您认证过程中的最后一步,因为它是在线的,所以您可以在您方便的时间和地点办理。
成功完成考试后,你会获发证书,正式证明你符合iso27001顾问资格。
ISO 27001首席实施者考试费用已经包含在研讨会的价格中,所以一旦您预订了研讨会并支付了费用,您就可以立即访问。
数量的问题:40
类型:在线监督考试
报名参加研讨会和考试后,我们将发给您一个额外的系列视频教程链接,旨在帮助您了解信息安全管理系统的ISO 27001文件。这些教程将提供如何完成ISO 27001所要求的核心文件的指导,使他们成为新的ISO 27001顾问的宝贵价值。
您将获得全面、循序渐进的指导,以完成信息安全政策、信息安全手册、信息安全目标、信息安全管理系统的范围,以及ISO 27001实施项目所需的其他文件。
教程:17
教学语言:英语
获得证书的好处
一份能力证明证明你参加了电子培训课程并且你必威手机登录网站通过ASIC认证考试.这确保您理解并能够应用您在每个课程模块中获得的实现知识。
如何获得认证?
很简单:
1)看所有讲座的完整视频回答所有的实践考试。
2)参加车间.
3)通过在线考试.
证书奖金
购买证书后,您将获得以下奖金:
安全与简单:一个小型企业实施ISO 27001自己的指南(电子书)
简单的英语,一步一步的手册为信息安全从业者。
在这本书中,Dejan Kosutic,一位经验丰富的信息安全顾问,给出了他所有关于成功实施ISO 27001的实用知识。无论你是新手还是有经验的人,这本书都会为你提供一切你需要的东西来实现ISO 27001自己。
课程脚本(PDF)
如果你决定购买考试,你将从课程中获得完全免费的PDF脚本。剧本包含了视频中说的所有内容和所有测试。
这样,你可以在任何你喜欢的时间查阅课程资料,这使得练习和准备考试变得更容易。
免费考试重考
一旦你购买了考试,你就可以重新参加考试。
这意味着,如果你第一次考试没有通过,你可以免费重考一次。
两次尝试之间没有强制等待时间。
模拟考试
通过购买考试,你可以获得练习考试的机会。你可以利用这些考试来测试你的知识,并熟悉考试环境。
模拟考试成绩不影响期末考试成绩。
课程评价
常见问题
没有时间限制,所以你可以花你需要的时间来观看视频讲座。然而,我们建议你在3-4周内看完所有的节目,这样你就能从中获得最大的益处。
你可以在任何时间观看视频讲座。因为讲座部分是由预先录制的视频讲座和免费提供的练习测验、阅读和其他资源组成的,你只要方便就可以访问它们。
您不需要任何之前的知识或经验的实现-本课程的设计,以便这些主题的初学者将理解它。
我们必须以某种方式为我们所有伟大的资源买单。我们的视频讲座是免费的,但是参加研讨会、参加认证考试和获得证书需要付费——但是,与在教室里参加类似的课程相比,这笔费用有很大的折扣。此外,当你支付研讨会的费用时,我们会发送一个PDF的下载链接给你,其中包含所有视频讲座的脚本,以及练习测验、练习测试和额外阅读材料的链接。访问视频讲座的所有内容将使你更容易准备研讨会和认证考试。你也可以透过视频教程学习如何编写iso27001所要求的资讯保安管理系统文件。
为了参加在线研讨会,我们将发送一个特殊的链接到Zoom。你所需要的只是一台带麦克风和扬声器的电脑。
完成所有的视频讲座是唯一的先决条件。
认证考试可以在任何地方在线进行。为了使这成为可能,我们雇佣了在线监考服务。点击在这里要学习更多的知识。
在观看所有的视频讲座和完成研讨会后,你可以参加认证考试。如果你的分数及格,你就会获得证书。请注意,在考试期间,在线监考服务将验证您的身份,并确保您在没有协助的情况下参加考试。点击在这里了解更多关于我们的在线监考服务。
所有您需要访问的课程是您的PC, Mac,或移动设备,任何主要的浏览器(Chrome, Firefox, Internet Explorer, Safari等),和宽带互联网连接。当然,还有充足的时间来学习这门课程。
课程材料(视频讲座、小测验、阅读材料、实践考试和其他资源)以及您从研讨会中学到的技能是您成功通过认证考试并获得证书所需要的全部内容。
通过购买认证考试,除了可以进入研讨会之外,您还可以获得视频讲座中所有脚本的额外PDF文件、所有课程问题、阅读材料、实践考试的访问权限,以及一个视频教程库,指导您实施ISO 27001强制性信息安全管理系统文档。
学习什么ISO 27001主要实施者必威手机登录网站培训的样子,看到这篇文章.