CQI & IRCA信息安全管理体系（ ISO/IEC 27001:2022 ）主任审核员

信息安全管理体系主任审核员培训课程背景简介

本课程是经过CQI&IRCA正式授权的ISO/IEC 27001:2022信息安全管理体系主任审核员培训课程，旨在为有志成为主任审核员的人士提供系统化基础培训，系统掌握第一方、第二方及第三方信息安全管理体系审核全过程所需的专业知识与实践技能，涵盖审核策划、准备、实施、报告撰写及后续跟踪等关键环节，全面提升审核管理与执行能力。

本课程获国际注册审核员协会（CQI & IRCA）认可，完成课程并通过考核的学员将由TÜV SÜD颁发CQI & IRCA注册课程培训资格证书。

获得证书的学员，可按照CQI & IRCA审核员注册准则向CQI & IRCA申请注册。

课程时长

5天

课程目标

• 掌握信息安全管理体系ISO/IEC 27001:2022的核心知识和基本要素，认识到信息安全的重要性，明确信息安全责任
• 依据ISO/IEC 27001:2022标准要求，利用风险评估结果确定适当的控制措施，使风险达到可接受的水平
• 遵循ISO 19011审核原则，策划-实施-管理-完成信息安全管理体系审核
• 通过案例分析和实战演练，掌握全面的信息安全管理方法，持续重新评估信息安全状况并适时调整

目标学员

• 高层管理人员、业务部门负责人、职能部门负责人
• 信息安全管理人员及核心小组成员
• 任何需要审核组织信息安全管理体系的人员

预备知识

• 常用的信息安全管理术语、定义和原则
• 管理体系中的PDCA方法
• ISO/IEC 27001（及ISO/IEC 27002）的要求

课程大纲

• 信息安全管理体系概念与ISO/IEC 27001:2022标准   
• 审核概念
• 审核员的角色、职责与能力
• 审核策划
• 审核实施
• 审核结果报告
• 跟进措施
• CQI|IRCA认证
• 考试

近期课程安排（支持异地线上参与）

公开课招生名额15名 (依报名顺序录取，额满为止)
报名联系：张女士 021-6142 4472 或 academy.cn@tuvsud.com

TÜV南德知识服务

TÜV南德知识服务专注于质量管理、生产运营、创新研发、供应链管理、项目管理、可持续发展与社会责任和信息安全等各领域的企业服务和专业人才培养，每年为企业培养各类人才超过160,000人；我们通过不同的服务形式，为不同行业提供培训与知识服务，致力于上述领域的业务优化和人才赋能，以提升企业的业务运营能力，保持企业的可持续竞争优势。TÜV南德知识服务在全球拥有超过500名顾问/技术专家，2,500名培训师，始终致力于为企业和员工提供国际化、同时独具地方智慧的专业意见，助力客户保持专业性和持续的雇佣价值，从而支持知识经济的全面发展。