تدريب ISO/IEC 27001: التدقيق والتجديد
في تدريب ISO/IEC 27001، ميز المشاركة عن التعلم الذي جرى تقييمه. تحقق من البرنامج والمشارك والجهة والتواريخ والمعايير قبل اعتبار السجل دليلا على الكفاءة.
التدريب والتقييم
محور التعلم
يركز تدريب ISO/IEC 27001 على تقييم مخاطر أمن المعلومات، وربط الضوابط الأمنية بأصول المعلومات، وتطبيق متطلبات نظام إدارة أمن المعلومات.
المهارات والتمارين
- تقييم مخاطر أمن المعلومات
- ربط الضوابط الأمنية بأصول المعلومات
- تطبيق متطلبات نظام إدارة أمن المعلومات
أدلة التعلم العملي
- قائمة أصول معلومات لحالة تدريبية
- ورقة تقييم مخاطر واختيار ضوابط
- تمرين مراجعة أدلة تطبيق ضابط أمني
التحضير للتدريب
اختر مجموعة من أصول المعلومات وحدد استخداماتها ومسؤوليها.
جهّز مثالًا على خطر أمني وضابط مطبق لمناقشة العلاقة بين التقييم ودليل التنفيذ.
تحقق مما تثبته نتيجة التدريب
في تدريب ISO/IEC 27001، ميز المشاركة عن التعلم الذي جرى تقييمه. تحقق من البرنامج والمشارك والجهة والتواريخ والمعايير قبل اعتبار السجل دليلا على الكفاءة.
طبق التعلم وراجعه
استخدم النتائج في العمل وراجع الأمثلة والسجلات والفجوات المتبقية. التطبيق الملاحظ والمسؤوليات المناسبة يعززان قيمة وثيقة التدريب.
خطط للتطوير عند الحاجة
راجع احتياجات التعلم عند تغير الأدوار أو العمليات أو المتطلبات. اتبع شروط البرنامج الخاصة بإعادة التقييم دون افتراض مدة تجديد عامة.
محدّث
تبدأ الخطوة الصحيحة بالتحقق من النشاط الحقيقي والمتطلبات المطبقة قبل اسم الخدمة.
تدريب ISO/IEC 27001المصادر الأولية التي روجعت لهذا المقال