信息安全风险评估方法与实践课程

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

信息安全风险评估方法与实践课程

随着信息技术的快速发展和广泛应用,信息技术已深入到各行各业之中。越来越多的企业和组织应用信息技术为其业务提供支持和服务,企业的信息化水平也在不断的提高,而信息安全问题也随之而来。为了应对信息化给企业带来的各种安全风险,企业需要定期地对信息资产进行全面的风险评估工作。这项工作不仅是企业建立ISO27001信息安全管理体系(ISMS)、取得ISO27001认证的必要途径,也是保障企业信息安全、业务安全的重要方法和有效手段。其工作重点在于确立风险评估方法论、设计风险评估模型,收集企业内部的信息资产,发现、评估并且控制这些信息资产带来的安全风险等等。

本课程将重点讲述谷安天下咨询事业部通过多年的项目积累的风险评估方法论,风险评估实践操作,风险评估工具等,通过培训,学员能够掌握风险评估的具体实施操作,以及风险评估工具的使用。

培训特色:

◆此课程着重实践与演练,提供理论基础、实践技巧和经验

◆课程中将融合分组讨论、实施工具测试、研究

◆业内资深的专家教授和咨询顾问团队,丰富的教学方式组合

◆加入国内IT安全风险管理界精英的高端交流平台

◆优质全面、持续系统的后续服务

培训对象:

◆信息安全咨询顾问

◆信息安全规划人员

◆信息安全管理人员

◆IT经理

◆信息安全经理

◆信息中心主任

◆欲建立信息安全管理体系的企业培训日程:

培训方式:

1、资深专家授课为主:根据课堂讲解建立信息安全风险评估的基本概念与框架;

2、案例分析和软件演示:通过相关的典型行业案例分析和软件演示方式讲解,并鼓励学员主动参与讨论;

3、使学员能在较短时间内掌握信息安全风险评估方法,对在组织中如何实施安全风险评估建立较清楚的认识;

4、使学员从课程中掌握协助组织实施风险评估的具体步骤及方法。

六、培训讲师:

陈伟

谷安信息化与信息安全首席顾问,国际注册信息系统审计师(CISA),BS7799主任审核员,国际信息系统审计与控制协会会员,管理信息系统硕士。

在IT行业系统集成、软件开发、信息安全与控制领域有十六年工作经验,精通网络技术、软件开发技术、信息安全技术,长期从事企业信息化建设,对国内大中型企业的计算机网络及应用系统的规划、设计、实施有较丰富的经验。

目前的工作专业领域集中于IT风险管理与控制领域(ISO27001、COBIT、ITIL)理论与方法研究,并为中国证监会、国家财政部、国家税务总局、国家审计署、中国工商银行总行、中国海洋石油、中核集团、酒泉钢铁集团公司多个大型组织实施信息化风险管理与控制咨询项目。

著有《信息安全管理-全球最佳实务与实施指南》、《经营分析与信息技术》、《国际认证信息系统审计师认证指南》等,个人翻译《国际信息系统审计师CISA知识体系》,参与翻译《索耶内部审计》,《中国计算机用户》CSO专栏作家,发表多篇IT治理论文。

培训经历:

2003年至2007年,担任国家审计署培训中心和南京审计学院的信息系统审计师(CISA)首席培训讲师,推动了CISA认证在国内的普及。

2004年至2006年,与中国内审协会合作,担任内部审计师(CIA)的高级培训讲师,几年来,为三千多人次进行了CIA认证培训。

2003至2006年,与赛迪集团合作进行BS7799/ISO27001、IT规划、IT服务管理、IT 风险管理、IT治理等培训,成为国内资深的IT培训讲师。

2006年到2007年担任清华大学与北京大学兼职教授,为IT硕士班讲授《IT治理》、《信息安全管理》及《IT风险管理》课程。

2007年至今担任谷安咨询首席顾问,为谷安IT风险管理学院提供CISA、COBIT、ISO27001等培训课程。

相关文档
最新文档