体系（ISMS）*注册审核员培训班的通知
各企事业单位及有关人员:
【培训背景】
在当今的信息时代，信息对建立竞争优势起着举足轻重的作用，对一个组织的运营乃至生存都极为重要。但它同时也是柄双刃剑，当信息被意外或刻意的传给恶意的接收者时，同样的信息也可能导致一所机构倒闭。所以信息安全已经成为影响*安全、经济社会发展的全球化问题。为了应对日益严峻的信息安全形势，各国*机关、企事业单位等各种组织机构纷纷设立信息安全专业*和专职岗位，以解决不断涌现的信息安全问题。
ISO27001:2005标准是国际标准化组织（ISO）于2005 年 10 月公布，同时取缔了多国采纳的英国标准BS7799-2:2002 ，但新旧标准的要求并无太大分别。ISO27001 是*一个规定了信息安全管理体系 (ISMS) 要求的可审核国际标准。该标准旨在确保选择充分而合适的安全控制措施。这有助于保护组织的信息资产，并使任何利益相关方（尤其是客户）增加信心。
康达信管理顾问有限公司（以下简称:CMC）是目前国内规模*、实力最雄厚的管理咨询、培训机构之一，也是经**认证认可监督管理委员会（CNCA）和*认证认可协会（CCAA）批准认可的国内首批认证培训机构，是进行*注册审核员（外审员）资历最深的培训机构之一。
1998年，康达信涉足金融行业管理咨询，主要客户群体形成了以银行为中心，覆盖至保险、证券、资产管理等多个行业。至今，已经成功为招商银行、*银行、农业银行、工商银行、光大银行、兴业银行、建设银行、浦发银行、华融资产、信达资产、东方资产、平安保险、泰康人寿等300多家金融行业企业提供了全程的流程管理、服务管理、信息安全、风险管理、ISO9001、ISO27000管理咨询服务。康达信不仅在金融系统有绝对的行业优势推行ISO27000，在*机构（如珠海市*、南宁市*、深圳环保局等数十家*机构和事业单位）、上市集团公司（如IBM、海尔、飞利浦、长城计算机、联想、TCL、三洋、康佳、乐百氏、石化集团、伊利集团、万科集团、天誉集团等数百家集团公司）都率先为其提供信息安全管理体系的咨询服务，部分已获得BSI、SGS等国际权威认证机构颁发BS7799或ISO27000的证书。
康达信在信息安全领域具有以上良好的咨询培训优势，经*相关机构授权，为了培养更多能承担信息安全管理体系（ISMS）认证审核工作的*注册审核员，自2010年开始，康达信培训机构（广州康达信）率先在珠三角广州面向*招生而常年举办ISO27000信息安全管理体系*注册审核员培训班。现就有关招生事项通知如下:
ISO27000信息安全管理体系*注册审核员培训班
【培训目的】 为预期从事在大中型企业信息安全*、ISMS认证机构、ISMS咨询机构或实施IS0/IEC27001的组织中担任审核员（从事ISMS审核工作或其他信息安全管理和技术工作）的学员提供ISMS审核员资格培训，从而帮助学员申请成为ISMS*注册审核员创造必要条件。
【培训对象】
1、预期从事ISMS审核的审核员； 2、建立和实施ISMS的企事业主管人员；
3、从事ISMS建设和实施咨询的顾问师； 4、CTO、CIO等企事业信息安全负责人；
5、IT审计人员与内控内审人员； 6、希望获得信息安全相关资质的从业人员。
【课程内容】
1、信息安全管理体系基础知识
2、信息安全管理体系标准（ISO/IEC27001&ISO/IEC17799）解读
3、信息安全风险评估和管理 4、管理体系审核概论
5、信息安全管理体系审核的流程和方法 6、信息安全管理体系审核的技巧
【培训教材】 信息安全管理体系*注册审核员培训教程。
【培训讲师】 CCAA认可的ISMS*注册审核员培训教师授课。
【学员人数】 限20名，以报名先后为序。
【培训时间】 2010年9月15-19日。
【培训计划】 2010年开班计划: 5月26-30；8月25-29；11月24-28；
【培训费用】 培训费用共计8000元/人，包括ISMS标准、教材、培训资料和培训证书、午餐费用。
【考试发证】 经培训评价和考试合格的学员，*授权培训机构授予基于*ISMS国际标准ISO/IEC27001:2005的《*注册ISMS审核员培训合格证书》，据此可直接向CCAA申请注册成为ISMS*注册审核员。
ISMS*注册审核员资格要求:
1. 申请人为计算机、信息安全相关专业；（见附件一查相关专业）
2. 申请人应具有*承认的*本科以上（含）学历；
3. 申请人应具有至少四年的工作经历；在全部工作经历中应具有至少2年与信息安全相关的工作经历；专业工作经历与工作经历可同时发生。
4. 工作经历应是在取得*本科以上（含）学历后获得的；
注:企业内审或从事咨询管理的学员，专业不限。
