本课程为ISO27001 Foundation，是由APMG机构颁发的个人认证，作为信息安全管理方面最著名的国际标准——ISO/IEC 27001，可以指导我们现实工作。 ISO27001 Foundation是为了培养并提高信息安全管理（ISO 27001）建设者所开设的课程，更注重信息安全管理的实施、维护与优化方面。
正课课时：2天(14学时)/ 1~3个月培训周期（因人而异）
* 艾威培训的ISO27001课程已获APMG认可。ISO27001 Training Course from AVTECH is accredited by APMG.
信息安全在企业风险管理中极为重要，强调对一个组织运行所必需的IT系统和信息的保密性、完整性、可用性的保护，提高投资回报率，降低由信息安全事故造成的损失及业务中断的风险。“ISO/IEC 27001：信息技术安全管理”，由国际标准化组织于2005年10月正式颁布的标准。ISO/IEC 27001:2005 标准为所有行业的机构都提供了一套业务工具，协助其避免信息保安的失误，从而降低了相应的风险。正式推行ISO/IEC27001:2005 并取得有关认证的机构将受益匪浅。
ISO27001体系自国际标准化组织颁布为国际标准ISO 27001:2005，成为“信息安全管理”之国际通用语言，ISO27001已被全球一万八千多家政府机构和知名企业所采用。其方法是通过“风险评估”、“风险管理”切入企业的信息安全需求，有效降低企业面临的风险。建立信息安全管理体系（ISMS）已成为各种组织，特别是高科技产业、金融机构等管理运营风险不可缺少的重要机制。在某些行业，如软件外包，ISO27001认证已经成为客户要求必备条件。
ISO27001最新版是第三版（ISO/IEC27001:2022）于2022年10月25日正式发布。
关于 ISO27001 的几项认证：
APMG的ISO27001认证，有三个不同的级别，分别是：Foundation（基础）、Practitioner（从业）以及Audtior（审计），通过考试即可获得ISO/IEC 27001的个人认证。（原ISO27001 LA（主任审计师）认证已取消）
ISO27001 Foundation是学习信息安全管理系统（ISMS）的最佳入门认证，通过Foundation，学员可以学到ISO27001标准在组织中如何运作的基础知识。
ISO27001 Practitioner是信息安全管理的从业级认证，通过学习应用ISO27001标准来实现信息的安全管理。
ISO27001 Audtior专为培养ISO27001标准的审计人员所设计，注重信息安全管理体系的审计的内容。ISO 27001 审核员内容偏重于对 ISO27001 标准的管理，以及如何针对标准条款进行审计，以及审计过程方法与技巧，类似于信息安全管理体系建设过程中“裁判员”。
伴随国家新基建战略的推行，物联网、云计算、大数据、人工智能等新一代信息技术的日益成熟，数字化和智能化将给企业带来全新的发展机遇。数字化将决定未来，而信息安全决定数字化成败。数据安全、隐私保护、风控管理将成为未来企业核心建设的基石。
ISO27001是信息安全领域的管理最著名的权威标准，类似于质量管理认证的 ISO9000标准。当组织（企业）通过了ISO27001的认证，就相当于通过ISO9000的质量认证一般，表示组织（企业）信息安全管理已建立了一套科学有效的管理作为保障。
ISO27001体系是一套“信息安全管理标准”，该标准全球一万八千多家政府机构和知名企业所采用，并由国际标准组织（ISO）颁布为国际标准ISO/IEC 17799 以及 ISO/IEC 27001， 成为“信息安全管理”的国际通用语言。
建立企业/组织的信息安全体系，实现信息安全管理，降低风险，提高投资回报率
掌握1S027000系列标准框架与流程，把握持续改进的信息系统安全管理方法，能够在组织范围内支持ISO 27001标准的实施
是否具备报考ISO27001的条件？
我适合学习ISO27001吗？ 免费测评艾威专业的教辅团队，帮助提升信息安全能力，业界实战派讲师授课，考试+能力提升双管齐下，实战教学源于企业真实案例，深度剖析信息安全之道！
| Day 1 | ⚫ 信息安全基础介绍 ⚫ 信息安全管理与风险评估 ⚫ ISO27001标准条款详解 1 适应范围 2 规范性引用 3 术语和定义 4 组织的背景 5 领导力 6 计划 7 支持 8 运行 9 绩效评估 10 改进 |
| Day 2 | ISO27001控制详解 ⚫ A5 安全方针 ⚫ A6 信息安全组织 ⚫ A7 人力资源安全 ⚫ A8 资产管理 ⚫ A9 访问控制 ⚫ A10 密码学 ⚫ A11 物理和环境安全 ⚫ A12 安全运维 ⚫ A13 通讯安全 ⚫ A14 系统采购、开发和维护 ⚫ A15 供应商安全 ⚫ A16 信息安全事故管理 ⚫ A17 业务连续性相关的信息安全部分 ⚫ A18 合规 准备ISO27001 Foundation考试 |
ISO/IEC27001:2022 包括“组织、人员、物理和技术信息安全控制”4个方向的93项控制：
* ISO/IEC27001:2013 为14个控制域114项控制措施
0元试学，先体验，再报名
ISO27001课程，老师讲得怎么样？ 领取试听账号培训费用：详询
• 实战派讲师授课，在线互动
• 不受地域限制，随时随地都可学
• 项目化教辅服务，班主任督导
• 讲师+辅导员班级群答疑
• 艾威社区活动，持续学习
培训费用：详询
• 实战派讲师授课，现场面对面教学
• 巡回开课，小班授课
• 教练式督导团队
• 讲师+辅导员班级群答疑
• 艾威社区活动，持续学习
培训费用：详询
• 实战派讲师授课，走进企业上门培训
• 课程定制设计，按需制定培训方案
• 全国各大城市不受限制
• 学员基础测评，课程质量监控
• 进阶培训建议
● 预习：精讲视频，系统讲解知识
● 正课：老师带领，课堂集中讲解
● 备考：模拟测验，错题解析
● 梳理知识体系内容，课程讲解无遗漏；
● 艾威精编讲义：浓缩精华考点，降低无效阅读
● 课堂互动，课后及时答疑；
● 安排小组讨论，组队学习；
● 课上案例分析，知识拓展，实践应用启发等
● 科学规划备考计划
● 班主任全程督导
● 小组成员带着学
● 艾威聘用老师标准：
√ 实战派老师，拥有多年工作经验
√ 多年教学培训经验，深受同学喜爱
√ 咨询式培训实施方案
● 艾威注重数字化综合人才的培养
不仅是获取证书，也是能力提升并应用于实际工作当中
● 小班授课
小组式学习模式，互助式教学
● 专职班主任督导，有人教有人带，备考无忧
● 定制化备考方案，班主任按基础制定学习规划
● 讲师+辅导员班级群内实时答疑
● 智能学习平台，艾威网校、小程序每日一练
● 艾威为学员提供持续学习提升的平台
无特殊要求，但是如果有信息安全或服务管理方面的背景会更好
了解详情>>中/英文了解详情>>
在线机考笔试/机考，闭卷了解详情>>
详询艾威课程顾问了解详情>>
随约随考（必需提前约考）了解详情>>
Foundation：40分钟
Practitioner：150分钟
Auditor：120分钟
Foundation：50道选择题
Practitioner：4道综合题
Auditor：40道选择题
Foundation：获得25分及以上即可通过，25/50，50%
Practitioner：获得40分及以上即可通过，40/80，50%
Auditor：获得20分及以上即可通过，20/40，50%
详询艾威课程顾问了解详情>>
详询艾威课程顾问免费领取>>
详询艾威课程顾问了解详情>>
以我现在的基础，考ISO27001能考几分？
ISO27001考试难不难？通过率怎么样？ 预约模拟自测综合培训方案
在预算范围内按时按质地领导团队完成全部项目工作，并使客户满意
好的产品经理要平衡三者的关系：用户体验、技术团队、公司价值
分析企业遇到的问题，推荐解决方案和推动变革，为企业带来价值
管理IT部门，改进IT运营效率，提升IT服务质量，降低IT运营成本
IT合规、风控、隐私安全、信息安全、设备、数据、资源资产等管理
数据的收集、存储、处理、分析和应用，发挥数据的作用
各业务相关部门的领导者、总监、负责人、总裁等，调度企业资源更好地运营产品/业务，更好地经营企业
IT部门的领导者、总监、CTO、CIO等，将组织的技术调配战略与业务战略紧密结合在一起
将企业层面好的解决方案、业务模式、流程、路线图等，通过架构蓝图、技术手段等方式“固化”下来
岗位匹配你当前是什么岗位？
你想要什么样的岗位？
能力匹配你的岗位需要具备哪些能力？
你当前是什么水平？
能力提升（职业认证）生成培训方案→报名缴费→参加培训
选择是否参加认证考试→通过考试获得证书
ISO27001考试通知
ISO27001常见问答 