谷安-持续教育讲座-乌云看金融行业WEB安全和ISO2700...

亲爱的朋友们：

大家好！

感谢各位学员对谷安的大力支持，我们才能为各位学员提供更优质的服务。谷安持续教育服务近两期的活动如下：

课程一 《乌云看金融行业WEB安全》

主讲者杨蔚(zeracker)：谷安天下安全顾问，乌云漏洞平台白帽子，主要从事信息安全风险评估与安全加固、应用安全评估、渗透测试，漏洞挖掘等方面工作，具备丰富的实践经验。

课程时间：2013年6月28日 13:30-17:30

网络地址：开课前邮件发送给报名学员

讲座内容简介：

本次讲座主要围绕着从乌云漏洞平台了解金融行业安全风险现状，主要的内容包括：

? 乌云漏洞平台金融行业整体所面临风险，安全风险top5。

? 银行业外部所面临的web安全风险：从漏洞类型看大、中小银行整体所面临的风险与区别。

? 证券业外部所面临的web安全风险：从漏洞类型看证券行业整体所面临风险。

? 保险业外部所面临的web安全风险：从漏洞类型看保险行业整体所面临的安全风险。

? 总结：银行、证券、保险业面临安全风险的区别。

课程二《ISO27001新版标准介绍》

主讲者李鹏飞 现为谷安天下咨询审计业务中心研究部总监，IT风险管理学院资深讲师。中国大陆首位APMG ISO 27001 Foundation授权讲师、PRINCE2、CISA、ISO 27001主任审核员、CISP、CISI、国家注册信息安全咨询师；超过10年IT风险与信息安全领域工作经验，主要从事IT风险管理、IT内部控制、信息安全风险评估与规划、信息安全管理体系咨询等方面工作。

课程时间：2013年7月12日 13:30-17:30

网络地址：开课前邮件发送给报名学员

讲座内容简介：

? 1） ISO 27001新版标准改版的背景（Why）

? 2）新版标准主要的变化内容包括哪些（What）

a) 新版标准的主要思想

b) 体系正文结构的变化

c) 控制措施的变化

? 3）新版标准认证转换时间节点（When）

? 4）应对新版标准体系优化解决方案（How）

a) 多个管理体系整合

b) 风险评估方法论更新

c) 信息安全控制措施实施

d) 认证证书转换等

? 5）在线交流与答疑时间

谷安专业人员持续教育服务介绍

谷安专业人员持续教育服务是谷安公司联合中国信息系统审计师联盟、安全厂商等专业组织，面向已经取得CISA、CISSP等国际相关认证的人员，提供获取ISACA、ISC2等官方机构认可的CPE继续教育积分的各类活动机会，协助学员维持证书的有效性。同时帮助学员获取行业内的最新知识与发展动向，提升自我学习能力，了解行业动态，积累行业人脉关系等。

截止目前，国内已经有数千名取得CISA、CISSP、CISP、ISO27000、ITIL、COBIT、Prince2等各类资质的IT专业人员，大家考过认证后存在普遍的继续学习需求。在这里，您将和上千名谷安学员一起长期持续学习，共同交流，共同进步！

服务内容

1、举办IT审计、治理、控制、安全等相关现场沙龙、研讨会、免费培训等，每两月1次，全年至少举办6次，聆听专家的经验分享；

2、举办WebEX在线讲座，每月1次，全年至少10次，获取最新的行业知识与动态；

3、举办IT审计、信息安全厂商交流会，每季度组织1次，全年至少举办4次，分享最新产品方案；

4、学员提交演讲材料经谷安天下审核后，提供各类技术、管理研讨会的演讲机会，以便更快捷的获得CPE学时（演讲2小时可获得10小时CPE学时），并提供给演讲者授课费用；

5、学员可撰写IT审计、治理、控制、安全等相关技术与管理文章，谷安协助提供专业IT媒体资源供学员发表，全年可为学员提供5次文章发表机会；

6、谷安提供已通过CISA或者CISSP的学员辅导新学员的机会。

谷安持续教育详细说明: http://px.gooann.com/pxkc_zz.aspx?id=524482483170&pid=164603246884

年服务费用　　500元/年/人

徐佳溢

电话：0755-82024056 400-070-6887