課程概述
資訊安全威脅和攻擊日益增長且不斷升級。因此,各組織越來越關注如何處理和保護其寶貴的資訊。本培訓課程旨在協助您根據 ISO/IEC 27001 的要求實施資訊安全管理系統 (ISMS)。課程旨在讓您全面了解 ISMS 的最佳實踐,並建立持續管理和改進 ISMS 的框架。培訓內容包含豐富的實務練習和案例研究,幫助您掌握可應用於日常營運和活動中的實務技能。
為什麼選擇DQS進行此次培訓?
DQS 和 PECB 提供的這項全方位培訓,不僅能讓您掌握實施資訊安全管理系統 (ISMS) 的知識和能力,還能教導您如何在實務中應用所需的技能。考試形式獨特,採用開卷考試,包含多項選擇題,其中包括獨立題和情境題,旨在模擬真實場景。 ISO/IEC 27001 認證已成為資訊安全領域最佳實踐的標竿。
| 特徵 | DQS優勢 |
| 專家指導教學 | 向擁有ISMS實施實務經驗的DQS認證專業人士學習。 |
| 實際案例研究 | 透過活動、練習、案例研究和情境測驗來檢驗你的知識。 |
| PECB認證項目 | 透過PECB獲得國際認可的認證途徑。 |
| 綜合材料 | 參與者將收到超過 450 頁的資訊和實用範例。 |
| 免費重考 | 如果考生考試不及格,可以在首次考試後的 12 個月內免費重考。 |
哪些人該參加?
本培訓課程面向:
- ·參與和/或關注組織內資訊安全管理系統實施的管理人員或顧問
- · 希望掌握資訊安全管理系統實施的專案經理、顧問或專家顧問
- · 負責在組織內部維護資訊安全管理系統(ISMS)要求的個人
- · 資訊安全管理系統團隊成員
學習目標
完成本培訓課程後,學員將能夠:
· 解釋基於 ISO/IEC 27001 的資訊安全管理系統 (ISMS) 的基本概念和原則
· 從實施者的角度解讀 ISO/IEC 27001 資訊安全管理系統的要求
· 利用 PECB 的 IMS2 方法論和其他最佳實踐,啟動並規劃基於 ISO/IEC 27001 的資訊安全管理系統 (ISMS) 的實施。
· 支援組織根據 ISO/IEC 27001 標準運作、維護和持續改進資訊安全管理系統 (ISMS)。
· 幫助組織做好接受第三方認證審核的準備
課程安排
第一天 – ISO/IEC 27001 簡介及資訊安全管理系統 (ISMS) 實施啟動
- · 培訓課程目標與結構
- 標準和監管框架
- · 基於 ISO/IEC 27001 的資訊安全管理體系
- 資訊安全的基本概念與原則
- · 啟動資訊安全管理系統(ISMS)實施
- · 了解組織及其背景
- · 資訊安全管理系統範圍
第二天 – 資訊安全管理系統實施計劃
- · 領導階層與專案審批
- · 組織結構
- · 現有系統分析
- · 資訊安全政策
- · 風險管理
- · 適用性聲明
第三天 – 資訊安全管理系統的實施
- · 控制元件的選擇與設計
- · 控制措施的實施
- · 文件資訊的管理
- · 溝通
- · 能力和意識
- · 安全營運管理
- · 趨勢與技術
第 4 天 – 資訊安全管理系統 (ISMS) 監控、持續改善和認證審核準備
- · 監測、測量、分析與評估
- · 內部稽核
- · 管理評審
- · 不合格品的處理
- 持續改進
- · 認證審核準備工作
第五天 – 認證考試
· 3小時筆試,涵蓋所有能力領域
考試
期間: 3小時
「PECB認證ISO/IEC 27001首席實施官」考試符合PECB考試與認證計畫(ECP)的要求。它涵蓋以下能力領域:
- ·領域 1:資訊安全管理系統的基本原則與概念
- ·領域 2:資訊安全管理系統要求
- ·領域 3:基於 ISO/IEC 27001 的資訊安全管理系統 (ISMS) 實施規劃
- ·領域 4:基於 ISO/IEC 27001 的資訊安全管理系統實施
- ·領域 5:基於 ISO/IEC 27001 的資訊安全管理系統的監測與測量
- ·領域 6:基於 ISO/IEC 27001 的資訊安全管理系統 (ISMS) 的持續改進
- ·領域 7:資訊安全管理系統認證審核的準備工作
認證
通過考試後,您可以申請以下證書之一。滿足所選證書的所有要求後,您將獲得證書。
| 憑證 | 考試 | 專業經驗 | 專案經驗 | 其他要求 |
| PECB認證的ISO/IEC 27001臨時實施機構 | PECB認證的ISO/IEC 27001首席實施官考試 | 沒有任何 | 沒有任何 | 簽署PECB道德準則 |
| PECB認證的ISO/IEC 27001實施機構 | PECB認證的ISO/IEC 27001首席實施長考試 | 2年(1年資訊安全管理方向) | 200小時 | 簽署PECB道德準則 |
| PECB認證的ISO/IEC 27001首席實施官 | PECB認證的ISO/IEC 27001首席實施官考試 | 5年(其中2年為資訊安全管理) | 300小時 | 簽署PECB道德準則 |
| PECB認證的ISO/IEC 27001資深首席實施官 | PECB認證的ISO/IEC 27001首席實施官考試 | 10年(其中7年從事資訊安全管理) | 1000小時 | 簽署PECB道德準則 |
一般資訊
- · 培訓課程價格包含認證和考試費用。
- · 參與者將獲得培訓課程材料,其中包含超過 450 頁的解釋性資訊、範例、最佳實踐、練習和測驗。
- · 參加培訓課程的學員將獲得價值 31 個 CPD(持續專業發展)學分的課程完成證明。
- · 如果考生考試不及格,可以在首次考試後的 12 個月內免費重考。
- · 擁有首席實施官和首席審核官資格的 PECB 認證人員有資格獲得相應的 PECB 大師級資格。
課程方法
- · 您可以在向 DQS HK 下單之前或之後,在 PECB 網站上註冊一個帳戶。
- ·向DQS HK註冊。
- ·請稍後按照我們的指示向DQS HK付款。
- · 您將透過 PECB Kate 應用程式存取課程材料,除非另有說明,否則將以英文形式提供,通常在幾個工作天內即可收到。
- · 本課程設計時長為 5 天,包含一次考試,需在 4 個月內完成。
- · 您可以透過 PECB Kate 應用程式遠端存取或下載培訓資料。
- · 您可以在家中按照自己的步調完成自學。
考試
- · 您可以使用 PECB 提供的考試代碼在 PECB 網站上免費預約線上考試,通常在您向 DQS HK 下訂單後的 4 個月內有效。
- · 在線上考試前,請在 PECB 網站上建立考試個人資料,下載 PECB Exams 應用程式並將其安裝到您的電腦上。
- · 考試為開卷考試,考試時間為3小時。
- · 如有需要,您可以在 PECB 網站上使用 PECB 提供的考試代碼免費預約線上重考,通常在您首次考試後的 3 個月內。
證書和資格
- · 收到 PECB 發送的考試通過結果郵件後,您可以回覆 PECB 的郵件,並申請課程證書。
- · 如果您具備課程手冊中規定的必要工作經驗和專案經驗,您可以進一步向 PECB 申請相關資格證書。
以上價格包含:
- · 在課程期間,可透過 PECB 取得英文版訓練教材和練習題
- · PECB通常在4個月內進行檢查
- · 如有需要,PECB 將在初次考試後 3 個月內安排補考
- · 如適用,PECB 應在考試通過後 3 個月內繳納初始資格註冊費