中国，北京 – ISO/IEC 27001标准的基础在于信息对于组织是非常有价值的资产。作为重要资产，信息必须被有效的管理并保存，免遭内部或者外部的攻击。为了保护这样的信息资产，组织必须开发得以支撑的安全措施，并集成这些措施成为业务流程。ISO/IEC 27001和ISO/IEC 17799为评估、衡量和防止攻击提供了策略和战略方针，并针对信息资产的保护提出了全面的安全控制。atsec提供基于ISO/IEC 27001标准的信息安全管理体系(ISMS)的咨询服务，帮助组织开发、实现和维护与ISO/IEC 27001相一致的信息安全管理体系(ISMS)。
atsec专家在广泛的信息安全领域具有丰富的经验，并且仅仅专注于信息安全领域，除了提供ISO 27001标准的实施培训课程，还可以提供IRCA(International register of Certificated Auditors)授权的主任审计师(Lead Auditor)培训课程。主任审计师培训呈现了业内人士实施和维护信息安全体系所需的职业资格标准。主任审计师培训面向对象包括IT安全主管、IT主管、致力于ISO 27001:2005或者ISO 17799:2005/ISO 27002:2007标准审计的相关人员以及信息安全咨询顾问，学员将可以掌握在第二或三方审核中应用相关管理体系标准所需的所有知识和技能。
ISO 27001:2005 信息安全管理体系主任审计师培训，将基于标准传授给学员关于信息安全管理体系审计的基本原理。通过五天的课程和考核使学员学到知识并可获得相应的资格证书。ISO 27001主任审计师培训以学员的亲身参与为核心，包括具体案件分析、角色扮演、学员与培训讲师之间的互动交流，以及模拟考核。
参加主任审计师培训可以使学员复习 ISO 27001:2005的基础知识; 理解ISO 27001:2005 和 ISO/IEC 17799:2005 之间的关系;安全威胁和脆弱性评估;安全控制和防范措施;审计师的任务和职责;信息安全管理体系审计过程的各个阶段。
欲了解审计师培训课程以及内审或实施培训课程，或者想了解更多新闻内容，请联系atsec信息安全公司市场经理白海蔚女士(电话：01082893001)，或登陆www.atsec.com
相关报道
DIY硬件导航
