铠撒网安学院
讲师：赵凤伟
课程名称：iso27001审核员认证课程
免费视频观看：http://edu2.cisaa.cn:88/courses/%e5%85%8d%e8%b4%b9%e8%af%95%e5%90%ac/
课程目标
系统学习ISO27001信息安全管理体系
掌握网络信息安全风险评估
掌握典型控制措施
掌握安全技术和管理审计
掌握企业安全治理方法（PDCA）
课程大纲：
day1
1、信息安全背景案例分析
2、ISO27001信息安全管理体系
3、企业信息安全管理与治理模式分析
4、企业治理关键成功因素分析
day2
1. 信息安全风险识别、评估、应对策略
2. 信息安全技术风险
3. 企业安全漏洞识别、检测与评估
4. 企业信息安全管理风险
day3
1. 信息安全策略
2. 安全组织
3. 资产安全
4. 网络与通讯安全
5. 访问控制安全
day4
1. 物理安全
2. 密码学安全
3. 运维安全
4. 应急响应
5. 业务连续性
6. 安全审计（内审与外审）
7. 知识总结