ISO 27001 Foundation

認證機構

APM Group(APMG) 代表英國商務部（OGC）在全球進行ISO 27001 Foundation，PRINCE2(受控環境下的項目管理)，P3O項目組合、項目群和項目辦公室（P3O-Portfolio, Programme and Project Offices） MSP(管理成功的項目群)，M_o_R (風險管理)和ITIL(IT基礎架構庫)的資質認證工作，業務遍布全球，分別在英國，美國，荷蘭，丹麥，澳大利亞和中國設有分公司。APMG中國是英國APMG公司在中國的全資機構及唯一代表機構。

信息安全管理髮展至今，人們越來越認識到安全管理在整個企業運營管理中的重要性，而作為信息安全管理方面最著名的國際標準—ISO/IEC 27001(簡稱ISMS)，則成為可以指導我們現實工作的最好的參照。ISO27001目前作為國際標準，正迅速被全球所接受。依據ISO27001標準進行信息安全管理體系建設，是當前各行業組織在推動信息安全保護方面最普遍的思路和正確的先進決策。

ISO27001Foundation和ISO27001LA的區別

培訓目的

ISO 27001LA主要是為了培養ISO27001標準審計人員所開設的課程，比較注重信息安全管理體系審計方面；

ISO 27001Foundation是為了培養並提高信息安全管理體系（ISO 27001）建設者所開設的課程，更注重信息安全管理體系的實施、維護與最佳化方面。

培訓對象

ISO 27001LA的培訓對象為在企業內部做信息安全審計的人員參加；

ISO 27001Foundation培訓除信息安全審計人員適合參加外，信息安全主管、信息安全工作人員、信息安全管理體系的維護者、信息安全諮詢顧問更適合參加。

培訓內容

ISO 27001LA培訓內容偏重於對ISO27001標準的解讀，以及如何針對標準條款進行審計，以及審計過程方法與技巧，類似於信息安全管理體系建設過程中“裁判員”的培訓。

ISO 27001Foundation培訓內容偏重於實施信息安全管理體系（ISO 27001）的過程與方法，更多的是講解如何運用好ISO 27001標準，以及對於信息安全管理在各行業、企業的實施方法思路與最佳實踐，類似於信息安全管理體系建設過程中“教練員”的培訓。

證書權威

ISO 27001LA證書為培訓機構所頒發的證書，不是由專業考試認證機構頒發，等同於培訓機構自己頒發的培訓結業證書。

ISO 27001 Foundation是由培訓機構進行培訓，並通過考試認證機構（APMG）考試合格後所頒發的證書，證書更具有專業性、權威性。

ISO 27001 Foundation課程大綱

課程大綱

一、ISMS概述

二、ISO 27001標準簡介

1、信息安全面臨的風險與挑戰

2、信息安全工作的誤區

3、如何實現信息安全

4、信息安全管理體系的收益

5、IT風險與信息安全的關係

1、信息安全基本定義與概念