CISAW风险管理2022年3月培训班

各相关单位及个人：

为配合国家对新型冠状病毒疫情的防控措施和要求，尽可能降低疫情对网络与信息安全人才队伍建设的影响，信息安全保障人员认证信息安全风险管理（CISAW-ISRM）方向专业级（Ⅱ级）培训拟于2022年3月使用“钉钉群直播”线上培训和部分地区线下培训相结合的方式举办，现将培训信息通知如下：

一、培训日期和方式

CISAW风险管理线上培训时间：2022年3月21-23日（3天）；

线下培训（CISAW风险管理）：

2022年3月20-21日（2天），广州；

2022年3月23-24日（2天），贵州；

2022年3月24-25日（2天），北京。

（注1：线下培训日期和地点可能会发生变化，请随时关注变更通知。）

二、CISAW风险管理培训对象

信息技术领域从业人员，特别是与网络与信息安全、风险管理或风险评估密切相关的中高级管理人员、专业技术人员和其他相关人员。报考CISAW专业级（Ⅱ级）的申请人应至少满足下面一项要求：

1、具有硕士研究生（含）以上学历，二年（含）以上从事信息安全或信息技术有关工作经历，并且至少一年（含）从事与申请认证专业方向或应用领域相关的工作经历；

2、具有本科学历，四年（含）以上从事信息安全或信息技术有关工作经历，并且至少二年（含）以上从事与申请认证专业方向或应用领域相关的工作经历；

3、具有专科学历，六年（含）以上从事信息安全或信息技术有关工作经历，并且至少四年（含）以上从事与申请认证专业方向或应用领域相关的工作经历；

4、七年（含）以上从事信息安全或信息技术有关工作经历，并且至少五年（含）以上从事与申请认证专业方向或应用领域相关的工作经历。

三、CISAW风险管理培训内容

按照《信息安全保障人员认证考试大纲》要求，对信息安全风险管理知识体系进行系统和详细的讲解，让学员们了解风险管理的基本概念和一般原则，掌握风险管理的过程和方法，运用所学知识解决实际工作中遇到的问题，为认证考试做好准备。

日期	上课时间		课程内容
第一天 线上培训	上午	09:00-10:00	第1课 概述
		10:00-11:00	第2课 风险管理基本概念
		11:00-12:00	第3课 风险管理标准体系
	下午	13:30-14:30	第4课 风险管理标准ISO31000
		14:30-15:30	第5课 信息安全风险管理标准ISO27005
		15:30-16:30	第6课 信息安全风险评估标准GB/T20984
第二天 线上培训	上午	09:00-10:00	第7课 项目管理基础和环境建立
		10:00-11:00	第8课 发展战略和业务识别
		11:00-12:00	第9课 资产识别
	下午	13:30-14:30	第10课 威胁识别
		14:30-15:30	第11课 脆弱性识别
		15:30-16:30	第12课 已有安全措施识别
第三天 线上培训	上午	09:00-10:00	第13课 风险分析
		10:00-11:00	第14课 风险计算
		11:00-12:00	第15课 风险评价和评估输出
	下午	13:30-14:30	第16课 风险处置概述
		14:30-15:30	第17课 风险处置和风险接受
		15:30-16:30	第18课 沟通咨询和监视评审
第四天 面授	上午	09:00-10:00	第19课 物理脆弱性识别
		10:00-11:00	第20课 网络脆弱性识别
		11:00-12:00	第21课 系统软件脆弱性识别
	下午	13:30-14:30	第22课 应用中间件脆弱性识别
		14:30-15:30	第23课 应用系统脆弱性识别
		15:30-16:30	第24课 管理脆弱性识别
第五天 面授	上午	09:00-10:00	第25课 风险管理综合案例Ⅰ
		10:00-11:00	第26课 风险管理综合案例Ⅱ
		11:00-12:00	第27课 风险管理综合案例Ⅲ
	下午	13:30-16:00	认证考试

四、CISAW风险管理培训费用

培训费用为6800元/人。包含场地、教材、教辅和午餐等。考试费1080元请考生于考试平台自行支付。
培训费用请支付至下方账户，并备注学员姓名：

开户名称：四川信安客教育咨询有限公司
开户银行：中国建设银行成都双楠支行
银行账户：51050187543600002164

五、CISAW培训咨询

培训机构：四川信安客教育咨询有限公司
咨询电话：028-83362256，19141056590
报名邮箱：edu@uvsec.com