通过本课程的学习,使学员能够:
1)了解ISMS、ITSMS标准的基本概念及应用软件开发的类别;
2)了解ISO27001:2022和ISO27001:2013版,ISO20000-1:2018版标准对于软件开发的要求和侧重点;
3)掌握应用软件开发过程在ISMS和ITSMS中的审核重点和难点。
1、ISO27001:2022和ISO27001:2013版,ISO20000-1:2018版标准的介绍
2、应用软件开发的类别,和开发环境,审核背景和现状。
3、审核范围涉及应用软件开发的审核计划编制和思路
4、应用软件开发在ISO27001中的审核、ISO20000中的审核重点及其异同点。