تدريب ISO/IEC 27001: النطاق والتقديم
في تدريب ISO/IEC 27001، حدد هدف التعلم والخبرة الحالية والعمل المطلوب لاحقا. أكد شروط المشاركة ونطاق البرنامج والأمثلة قبل اختيار الموعد وطريقة التنفيذ.
التدريب والتقييم
محور التعلم
يركز تدريب ISO/IEC 27001 على تقييم مخاطر أمن المعلومات، وربط الضوابط الأمنية بأصول المعلومات، وتطبيق متطلبات نظام إدارة أمن المعلومات.
المهارات والتمارين
- تقييم مخاطر أمن المعلومات
- ربط الضوابط الأمنية بأصول المعلومات
- تطبيق متطلبات نظام إدارة أمن المعلومات
أدلة التعلم العملي
- قائمة أصول معلومات لحالة تدريبية
- ورقة تقييم مخاطر واختيار ضوابط
- تمرين مراجعة أدلة تطبيق ضابط أمني
التحضير للتدريب
اختر مجموعة من أصول المعلومات وحدد استخداماتها ومسؤوليها.
جهّز مثالًا على خطر أمني وضابط مطبق لمناقشة العلاقة بين التقييم ودليل التنفيذ.
طابق التدريب مع دور المشارك
في تدريب ISO/IEC 27001، حدد هدف التعلم والخبرة الحالية والعمل المطلوب لاحقا. أكد شروط المشاركة ونطاق البرنامج والأمثلة قبل اختيار الموعد وطريقة التنفيذ.
جهز التعلم العملي
استخدم وثائق العمليات والحالات والتمارين ذات الصلة. اتفق على وجود اختبار أو تقييم آخر وما يثبته إكمال البرنامج فعليا.
وضح الوقت والتكلفة والنتيجة
يؤثر عدد المشاركين والطريقة والتمارين المخصصة في التخطيط. ميز الحضور والإكمال والنتيجة المقيمة؛ الدورة وحدها لا تمنح شهادة للمؤسسة أو صلاحية مدقق مستقل.
محدّث
تبدأ الخطوة الصحيحة بالتحقق من النشاط الحقيقي والمتطلبات المطبقة قبل اسم الخدمة.
تدريب ISO/IEC 27001المصادر الأولية التي روجعت لهذا المقال