第一天?信息安全治理

l?信息安全基本概念

l?信息安全與業(yè)務(wù)的關(guān)系

l?信息安全戰(zhàn)略

l?信息安全組織和工作職責(zé)

l?信息安全治理框架

l?信息安全管理KPI,KGI

?

第二天?信息安全風(fēng)險(xiǎn)與合規(guī)性

?

l?信息資產(chǎn)分類分級(jí)

l?信息安全策略和程序

l?信息安全風(fēng)險(xiǎn)管理

l?信息安全風(fēng)險(xiǎn)控制措施

l?項(xiàng)目管理中的信息安全管控

l?信息安全審計(jì)檢查

l?信息安全管理報(bào)告

?

第三天?信息安全計(jì)劃開(kāi)發(fā)

l?信息安全規(guī)劃

l?信息安全標(biāo)準(zhǔn)指南程序

l?信息安全架構(gòu)

l?信息安全意識(shí)培訓(xùn)

l?IT流程中的信息安全管理

l?信息安全監(jiān)控

l?第三方信息安全評(píng)估

?

第四天?信息安全事故管理

l?信息安全事件定義與分級(jí)

l?信息安全響應(yīng)策略

l?信息安全響應(yīng)組織

l?信息安全響應(yīng)流程

l?信息安全事件調(diào)查

l?信息安全事件經(jīng)驗(yàn)總結(jié)

l?業(yè)務(wù)連續(xù)性計(jì)劃

l?災(zāi)難恢復(fù)計(jì)劃