信息及通信技術(shù)(ICT，Information Communication Technology)對業(yè)務(wù)的影響日益重要，為了應(yīng)對組織內(nèi)外部層出不窮的威脅，ICT的連續(xù)性也提到了CIO的IT治理日程中。本課程將為學員提供對于ICT管理以及ISO 27031的整體理解。兩天課程中，結(jié)合練習和講師引導的討論，可以幫助學員認識到在實施之初所應(yīng)該考慮的必須事項，同時為所在組織在決定實施業(yè)務(wù)連續(xù)性管理體系時提供指導。

課程對象

　　業(yè)務(wù)連續(xù)管理經(jīng)理

　　信息安全專業(yè)人士

　　風險管理經(jīng)理

　　其他參與組織導入BS 25777的專業(yè)人士

　　質(zhì)量經(jīng)理

　　負責ICT連續(xù)性運營審核的審核員

　　IT經(jīng)理

課程目標

　　分析和定義組織業(yè)務(wù)連續(xù)性和ICT連續(xù)性所面臨的威脅

　　區(qū)分威脅及其潛在沖擊的優(yōu)先次序

　　確定ICT連續(xù)性方案

　　實施方案確保業(yè)務(wù)連續(xù)

　　定義如何進行ICT連續(xù)性計劃的演練和維護

　　解釋ISO 27031與其他標準的關(guān)系

課程安排

　　基本概念及案例介紹

　　策劃ICT連續(xù)性管理體系

　　理解ICT戰(zhàn)略

　　制訂及實施ICT戰(zhàn)略

　　演練及測試

　　維護和改進管理體系