单位让我们学信息安全管理体系的课程，我看到ISO27001foundation和ISO27001LA，这2个哪个更实用？
发布网友
发布时间：2022-04-26 08:32
共1个回答
热心网友
时间：2023-10-09 01:09
ISO 27001 Foundation是国际认证。是由APMG代表英国商务部在全球范围内推广的27001体系认证，培训考试后发的认证是协会认证。
所以看你自身情况，如果你的企业在建设27000体系的话，肯定是学iso27001foundation合适。如果你是做外审，去审核客户的体系可以学ISO27001LA。ISO27001 foundation目前国内只有谷安天下是唯一一家授权机构。
ISO 27001LA培训内容偏重于对ISO 27001标准的解读，以及如何针对标准条款进行审计，以及审计过程方法与技巧，类似于信息安全管理体系建设过程中“裁判员”的培训。
ISO 27001Foundation培训内容偏重于实施信息安全管理体系（ISO 27001）的过程与方法，更多的是讲解如何运用好ISO 27001标准，以及对于信息安全管理在各行业、企业的实施方法思路与最佳实践，类似于信息安全管理体系建设过程中“教练员”的培训。
ISO 27001LA主要是为了培养ISO 27001标准审计人员所开设的课程，比较注重信息安全管理体系审计方面；
ISO 27001Foundation是为了培养并提高信息安全管理体系（ISO 27001）建设者所开设的课程，更注重信息安全管理体系的实施、维护与优化方面。
ISO 27001LA的培训对象为在企业内部做信息安全审计的人员参加；
ISO 27001Foundation培训除信息安全审计人员适合参加外，信息安全主管、信息安全工作人员、信息安全管理体系的维护者、信息安全咨询顾问更适合参加
