TL9000電信行業(yè)質(zhì)量管理體系注冊內(nèi)審員培訓
作者: 來源: 文字大小:[大][中][小]
課程背景:
信息安全管理實用規(guī)則TL9001的前身為英國的標準，該標準由英國標準協(xié)會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。分為兩個部分：BS7799-1，信息安全管理實施規(guī)則BS7799-2，信息安全管理體系規(guī)范。
第一部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；第二部分說明了建立、實施和文件化信息安全管理體系（ISMS）的要求，規(guī)定了根據(jù)獨立組織的需要應實施安全控制的要求。2000年，國際標準化組織（ISO）在BS7799-1的基礎上制定通過了ISO 17799標準。BS7799-2在2002年也由BSI進行了重新的修訂。ISO組織在2005年對ISO 17799再次修訂，BS7799-2也于2005年被采用為TL9000。
4、TL9000內(nèi)審員培訓課程目標/課程收益：
第一天：TL9000信息安全管理基礎課程
信息安全基礎知識及意識培訓
信息安全標準的發(fā)展趨勢
信息安全的重要性及對組織的影響
完成1天課程：能了解信息安全及其要求
第二天：TL9000標準培訓課程
信息安全簡介
TL9000標準詳解
控制目標與控制措施的選擇
完成2天課程：能熟悉TL9000標準要求認證流程介紹
第三天：TL9000內(nèi)審員培訓課程
ISMS內(nèi)部審核流程及要求
ISMS內(nèi)部審核的組織與實施
ISMS內(nèi)部審核的方法與技巧
ISMS內(nèi)部審核文件的編寫
疑難問題與案例分析
完成3天課程：具備組織內(nèi)部ISMS審核的獨立工作能力
5、TL9000如何培養(yǎng)內(nèi)審員自我診斷、自我改善的能力
如何完整策劃完成一個企業(yè)體系的實施？
如何對現(xiàn)有體系進行分析，解決不足？
如何策劃一個企業(yè)的文件編制及對現(xiàn)有文件進行改善？
如何進行一次完整內(nèi)審工作的策劃及實施？
如何迎接二三方審核及準備工作？
6、TL9000精彩內(nèi)部審核技巧和審核方法講解
過程審核方法及技巧；
如何從現(xiàn)有文件中發(fā)現(xiàn)審核切入點；
現(xiàn)場審核需要掌握的看、聽、問技巧；
分散審核方法及集中審核方法；
以點帶面審核方法及技巧。
7、TL9000內(nèi)審表單及記錄如何制作和填寫
審核計劃工作的安排；
各部門內(nèi)審重點及檢查表編寫；
如何發(fā)現(xiàn)并區(qū)分不符合性質(zhì)；
內(nèi)審總結(jié)報告如何編制；
8、TL9000內(nèi)部審核員培訓資格考試
結(jié)合考試大綱要求編制內(nèi)審員試卷；
9、TL9000培訓考試需知：