ISO 27001 Lead Auditor 認證的價值

ISO 27001 Lead Auditor 認證的價值

ISO 27001 Lead Auditor 一直是我們的皇牌課程，是有以下原因的：

1.      PECB 的 ISO 27001 Lead Auditor Certificate 是經 ANSI 17024 認可的，擁有廣泛的認受性。

2.      報讀課程可取得 32 CPD (Continuing Professional Development), 可用作滿足 CISSP, CISA, CISM, CEH, PMP 等認證持續進修的要求。

3.      課程內容廣泛，除了關於 ISMS (Information Security Management System) 的知識外，更包含了 CISA 課程沒提及的 IT Audit 實戰內容，如 Audit Principles, Procedures 及 Documentation 等。令學員可從另一角度看 ISMS, 對 IT Security 有更全面的瞭解。

4.      最重要是 ISO 27001 標準廣為企業應用，而 ISO 27001 中 Clause 9.2 注明 Internal audit 的重要：The organization shall conduct internal audits at planned intervals to provide information on whether the information security management system. 所以 ISO 27001 Lead Auditor Certificate 已被企業列為入職 IT Security Professional 的條件，擁有相關認證當可令學員增加就業的機會。

有關課程可參考：http://www.greatlearning.edu.hk/ISO27001-Auditor.html

IT 人考 PMP® 常問的問題

就是：‘PMP® 有無 dump*？’

答案非常明確：’無’ ！ 

原因有兩個：

1.      考試是於特定的 Prometric Centre 舉行，試題極難洩漏。香港的 PMP® 便是於保安極嚴密的香港考試及評核局舉行。怎樣嚴密？香港考試及評核局已取得 ISO/IEC 27001 認證，就是它的 Information Security Management System 已達國際標淮，題目絕少機會洩漏。究竟有多嚴密？

                            i.                考生須將所有物品放在 locker內，然後將褲袋翻開讓人檢查！

                          ii.                考生只可帶一張紙巾入考場！

                        iii.                每個座位均有獨立閉路電視監察。

2.      PMP® 的 question pool極大。PMI® 有一絕招可令題目源源不絕 – PMI® 會查閱 PMP® holders的履歷，若閣下學歷及項目經驗豐富，PMI ® 便會邀請你每月出三題題目，回報就是 3 PDU！(PMP® 三年內須取得 60 PDU 便可 re-certified) 

Steve 對 IT 人的忠告是忘記 dump，以實力應戰。

* Dump 就是 tips，IT 很多 vendor certification 均有接近 100% 準確的考古題。