课程课时：2天
课程形式：案例分析、主题演讲、小组活动、角色扮演、经验分享等
课程地点：上海/北京

课程背景：
 >> ISO27001体系是目前世界上唯一的一套“信息安全管理标准”，该标准已被全球数五千多家政府机构或知名企业组织所采用,并由国际标准组织（ISO）颁布为国际标准ISO/IEC17799以及ISO/IEC27001， 成为“信息安全管理”之国际通用语言。其方法是通过“风险评估”、“风险管理”切入企业的信息安全需求，经由完整的控制方法选择及落实，有效降低企业面临的信息安全风险。建立信息安全管理体系（ISMS）已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。

>>基于ISO/IEC27001的信息安全（个人）资格认证体系具有十分实用的特性并包括了区别于其他IT管理框架的重要的特性。该认证体系在基于国际信息安全实践标准的同时还强调了员工在企业中信息安全的意识。为确保信息安全方面在知识、能力和工作日常实践中的适当平衡，该认证体系的发布是全球信息安全领域中的专家共同努的结果。

>>四硕科技为EXIN全球官方授权ISO27001 Foundation培训供应商及认证考试机构。参加ISO27001课程培训、考取ISO27001认证证书已经成为优秀信息安全管理人士的首选，也是分享全球信息安全管理实践的有效捷径。

培训对象：
>>想要建立一套符合ISO27001标准的信息安全管理体系的企业
>>信息部门负责人、系统管理员、信息安全管理体系（ISMS）的负责人、
>>ISMS内审人员、风险管理人员
>>安全服务咨询顾问,IT审计主管
>>已取得CISSP、CISA资质者优先
>>其他涉及信息安全的部门人员

培训收益:
确定组织的安全需要，评估安全风险并制定和维护信息安全策略和标准
信息安全管理体系ISMS的实施、维护、审核和监控, 有效管理组织信息资产和IT基础设施运作
掌握制定组织灾难恢复计划的方法，做好备份及资产访问控制工作,确保业务连续性
了解ISO27001标准族及其发展历史；
了解ISO27001标准与其它标准的关系；
理解信息安全管理体系建立对组织的好处；
理解风险管理、信息安全管理相关定义和概念；
深入理解并能够运用信息安全风险评估方法论；
理解信息安全管理体系PDCA各阶段主要工作；
掌握在组织内实施信息安全体系的途径与方法；
深入理解ISO27001标准附录A中控制项要求；
掌握信息安全实践在组织内容实施落地方法；
理解并掌握信息安全管理体系审计方法及技巧；
通过ISO27001 Foundation考试并获得证书。

培训特色：
资深项目管理实战专家授课
内容全面、深入
大量项目论证过的实践经验
高效项目管理实践模板
重在实际操作及运用
可根据企业需要定制

课程内容:

第一天：上午（9:00-12:00）	讲师和学员介绍； 一、ISMS概述 1、信息安全面临的风险与挑战 2、信息安全工作的误区 3、如何实现信息安全 4、信息安全管理体系的收益 5、IT风险与信息安全的关系
第一天：下午（13:00-17:00）	二、ISO 27001标准简介 1、 信息安全基本定义与概念 2、 ISO 27000标准族 3、 ISO 27001标准发展历史 4、 信息安全管理体系基本要素 5、 ISO 27001标准内容条款 三、信息安全风险评估 1、 风险管理概述与基本概念 2、 信息安全风险管理框架 3、 信息资产分类与分级 4、 风险识别、风险分析 5、 风险评价、风险处置 6、 风险评估案例与实操
第二天：上午（9:00-12:00）	四、信息安全管理体系实施过程 1、 信息安全管理体系建立 2、 信息安全管理体系运行 3、 信息安全管理体系内部审核 4、 信息安全管理体系有效性测量 5、 信息安全管理体系管理评审 6、 信息安全管理体系案例 五、信息安全控制措施- 1、 信息安全方针、策略与目标 2、 信息安全组织架构与职责 3、 信息资产保护与信息分级 4、 人力资源安全管理 5、 物理环境与设备安全 6、 关键控制措施实施案例
第二天：下午（13:00-17:00）	六、信息安全控制措施- 1、 通信与操作管理 2、 访问控制 3、 信息系统获取、开发与维护 4、 信息安全事故管理 5、 业务连续性管理 6、 符合性 7、 关键控制措施实施案例 七、总结 1、基本概念总结 2、风险评估总结 3、控制措施总结 4、体系实施总结 5、安全审计总结 八、ISO27001  Foundation应试辅导 1、考试重点提示 2、考试样题讲解 3、模拟考试

关于四硕  About FMS：
>>四硕（FOURMAS）是一家专注于IT服务管理、项目管理、信息安全管理、IT治理规划、IT技能提升等咨询和培训机构。四硕培训中心拥有国内目前全面、系统的IT   培训课程体系，先进的培训理念和培训模式，专业的培训师资。
>> 四硕科技培训的PMP学员遍布HP、Oracle、SAP、IBM、富士通、德勤、普华永道、埃森哲、Ericsson 、 Philips 、博世、 Accenture 、 CA 、 SUN 、 SYMANTEC 、 P&G 、江森自控、强生、 Pentairwater 、宝钢、川崎、 TNT 、 DHL 及国内电信、移动以及各大保险、证券、银行等企事业单位，我们拥有丰富的培训经验。

2021年四硕公开课计划-课程总表

分类	课题	标识	课时
IT服务管理	ITIL®4 Foundation课程（基础课程）	热门	2天
IT服务管理	ITIL4 Specialist-CDS（创建，交付和支持)	热门	2天
IT服务管理	ITIL4 Specialist-DSV(驱动干系人价值）	热门	2天
IT服务管理	ITIL4 Specialist -HVI (高速IT）	热门	2天
IT服务管理	ITIL4 Specialist -DPI（指引，计划和优化）	热门	2天
IT服务管理	ITIL4 Specialist -DIS (数字化和IT战略）	热门	2天
IT服务管理	ITIL4 Managing Professional Transition 转换认证	热门	2天
IT服务管理	企业大数据专家EBDP认证	热门	2天
IT服务管理	CDCP 认证数据中心专家基础（认证培训	经典	2天
IT服务管理	DevOps Foundation认证		2天
IT运维与开发	DevOps Master课程		3天
信息技术服务标准	ITSS认证		2天
IT治理精要认证	COBIT Foundation认证课程	热门	2天
企业架构认证	TOGAF9.2基础+鉴定级	热门	4天
IT治理专家	Lean IT 精益认证	新课	2天
业务分析专家	CBAP业务分析专家课程		4天
IT服务管理	Lean IT精益认证		2天
IT服务管理	IT4IT 信息化审计与治理管控实践培训		2天
项目管理认证	PMP认证	热门	6天
项目管理认证	PRINCE2 ®Foundation认证课程（基础）	热门	2天
项目管理认证	PRINCE2®基础+中级（双证班）	热门	4天
敏捷项目管理认证	PMI-ACP认证	新课	4天
商业分析认证	PMI-PBA商业分析认证		4天
国家软考	国家软考-信息系统集成项目管理工程师（中/高项）	热门	4天
敏捷认证	CSM-Srum Master认证	热门	2天
项目管理企业级内训	项目管理定制培训		2天
信息安全认证	CISSP（国际信息系统安全专家）	热门	5天
IT审计认证	CISA（国际信息系统审计专家）	热门	5天
云安全	CCSK认证培训	热门	2天
信息安全认证	ISO27001 Foundation认证	热门	2天
信息安全认证	ISO27001 LA主任审核员		5天
信息安全经理	CISM信息安全经理认证		4天
信息安全认证	CISP认证（国家注册信息安全专业人员认证课程）	热门	6天
信息安全认证	Security+认证	新课	3天
业务连续性认证	CBCP认证(国际业务连续性专家）	新课	5天
数据保护	GDPR全球数据保护法规认证专家	新课	1天
隐私保护	DPO数据隐私保护认证		6天
风险管理	CRISC风险管理	经典	4天
信息安全教育	信息安全意识教育培训（定制内训）	经典	1天
微软平台及应用	SharePoint 2016 管理实战应用培训	热门	3天
微软平台及应用	SharePoint2016 开发实战应用培训	热门	3天
微软平台及应用	OFFICE365 管理实战应用培训	热门	3天
微软云	微软云Azure基础结构解决方案和运维	热门	3天
微软平台及应用	SQL Server 2016管理培训	热门	3天
微软平台及应用	SQL Server 2016 开发培训	热门	3天
微软平台及应用	Power BI 数据分析和可视化实践	热门	3天
微软平台及应用	MCSE2016 /Windows Server2016	热门	10天
微软平台及应用	Windows10桌面支持专家	热门	2天
微软平台及应用	Lync Server 2010/2013管理	热门	3天
微软平台及应用	Microsoft.NET Framework(4.0)开发（MCPD）	热门	3天
微软平台及应用	ASP.NET MVC4+Web服务开发（MCSD）	热门	5天
微软平台及应用	HTML5和CSS3编程开发	热门	4天
微软平台及应用	系统中心SCOM2012实战培训	热门	3天
微软平台及应用	规划、部署和管理SCCM	热门	3天
微软平台及应用	Microsoft Dynamics CRM安装部署管理	热门	3天
微软平台及应用	Microslft Dynamics AX 2012安装和配置	热门	3天
微软虚拟化	微软Hyper-V(3.0)实现与管理培训	热门	3天
VM虚拟化	VCP7-DVC Vmware vSphere:安装、配置和管理	热门	3天
VM虚拟化	VMware Vsphere:排错	热门	5天
VM虚拟化	VCAP-DCA	热门	4天
思杰	思杰CCA-V Xenserver	热门	3天
思杰	Citrix XenApp Administration	热门	3天
红帽	Redhat Linux 8.0	热门	7天
红帽	SUSE Linux 11系统管理	热门	3天
UNIX	IBM-AIX系统管理	热门	5天
UNIX	IBM-AIX系统高级管理与故障处理	热门	5天
Lotus	Lotus R7/R8 管理	热门	4天
Lotus	Lotus R7/R8 开发	热门	4天
数椐库	Oracle12C OCP  WDP认证班	热门	10天
数椐库	Oracle项目实战+性能调优	热门	3天
数椐库	MYSQL 管理实战	热门	3天
数椐库	MYSQL 开发实战	热门	3天
大数椐	Hadoop 大数据管理培训	热门	3天
大数椐	Hadoop 开发实战应用培训	热门	4天
大数椐	红帽-企业级OpenStack管理实战应用培训	热门	4天
大数椐	SPSS Statistics高级实战应用培训	热门	2天
数椐库	数据挖掘和 SPSS Modeler 高级培训	热门	2天
微软Cloud	微软System Center 2012私有云的实现与管理	新课	3天
微软Cloud	微软云AZURE部署与管理	新课	3天
微软Cloud	应用和管理Office 365	新课	3天
华为Cloud	华为BCCP 云认证工程师	新课	10天
思科	CCNA/CCNP/CCIE	新课	5天
华为视讯	华为视讯	新课	10天
华为	华为数通HCNA-R&S	新课	5天
华为	华为存储	新课	15天
华为	华为安全HCNP-Security	新课	10天
SAP	SAP-Hybris功能分析	新课	2天
SAP	SAP-Hybris数椐分析	新课	3天
SAP	SAP-PA CO管理会计（含考试）	新课	19天
SAP	SAP-PA FI 财务会计（含考试）	新课	19天
SAP	SAP-PA HR 人力资本管理	新课	19天
SAP	SAP-PA MM 采购管理	新课	19天
SAP	SAP-PA PP生产计划	新课	19天
SAP	SAP-PA SD销售	新课	19天
SAP	SAP-PA Terp10-ERP业务系统集成	新课	9天
SAP	SAP-PA ABAP-NetWeaver-ABAP编程	新课	19天
SAP	SAP-Simple Finance add -on 2.0系统迁移	新课	2天
SAP	SAP-HANA介绍	新课	2天
SAP	SAP-MII生产一体化与智能基础	新课	5天
SAP	SAP-SCM采购管理	新课	5天
SAP	SAP-SCM仓储管理	新课	5天
敏捷开发	敏捷开发-SCRUM实战	热门	3天
软件设计	软件架构实战	热门	3天
J2EE	J2EE企业解决方案实战	热门	7天
H5+JS	互联网前端开发班（H5+JS)	热门	20天
软件测试	敏捷测试	热门	3天
软件测试	软件测试ISTQB	热门	6天
软件项目管理	团队管理-用TFS建立企业团队开发环境	新课	2天
IOS开发	IOS苹果实战开发	热门	10天
Android开发	Android安卓实战开发	热门	10天
Office企业内训	Office-Word-Excel-PPT-Outlook定制培训	经典	1天
office-Excel	EXCEL VBA开发实战	热门	2天
office-Excel	Excel专家级应用	热门	1天
office-Excel	Excel在财务管理中的高级应用	热门	2天
office-Excel	Excel在HR工作中的高级应用	热门	2天
office-PPT	PPT商业演讲	热门	1天
office-PPT	PPT 逻辑写作和设计	热门	1天
office-Project	Project企业应用应用	热门	2天
office-Visio	流程管理与Visio应用	热门	1天
office	ACCESS宏，控件和VBA开发	热门	3天