!最新的网络安全新闻和更新。 联系我们
Cagpemini
Cybersecurity Excellence
View general overview

安全治理咨询 上海

安全治理实施的战略咨询（政策、流程、合规）

4 周高级混合（现场+远程）

In 上海, our cybersecurity training supports Shanghai businesses in their secure digital transformation. Organizations like SAIC Motor, China Eastern Airlines, ICBC trust our expertise to train their teams. Based in Zhangjiang Hi-Tech Park, we understand the specific challenges of the China market and adapt our programs to local realities.

Key Information

持续时间4 周
模式混合（现场+远程）
级别高级
Location上海
模板

免费下载

安全策略模板

符合ISO 27001标准的信息安全策略模板。

介绍

安全治理实施的战略咨询（政策、流程、合规）

目标

  • 定义与您战略一致的安全治理框架
  • 创建或更新安全政策和标准
  • 实施风险管理流程
  • 定义安全角色、职责和委员会
  • 安全管理的仪表板和KPI

目标受众

  • →正在构建安全体系的成长型公司
  • →准备认证（ISO 27001、SOC 2）的组织
  • →整合多实体安全治理的集团
  • →改进安全政策的CIO和CISO
  • →希望加强框架的事件后公司

先决条件

无技术先决条件。建议高层管理承诺。现有IT流程文档可供分析。

常见问题

先决条件

无技术先决条件。建议高层管理承诺。现有IT流程文档可供分析。

目标受众

  • →正在构建安全体系的成长型公司
  • →准备认证（ISO 27001、SOC 2）的组织
  • →整合多实体安全治理的集团
  • →改进安全政策的CIO和CISO
  • →希望加强框架的事件后公司

预期成果

定义与您战略一致的安全治理框架

创建或更新安全政策和标准

实施风险管理流程

定义安全角色、职责和委员会

安全管理的仪表板和KPI

Companies in 上海 using this training

  • SAIC Motor - Awareness training for 500+ employees
  • China Eastern Airlines - Ongoing certification program
  • ICBC - Security audit and custom training
  • Zhangjiang Hi-Tech Park startups - Monthly group training sessions

Regulatory Compliance

MLPS (Multi-Level Protection Scheme), Cybersecurity Law of China, PIPL (Personal Information Protection Law), growing ISO 27001 adoption

FAQs

什么是信息安全治理？
安全治理是定义公司如何组织、管理和控制安全的框架。包括：安全政策、组织（CISO角色、委员会）、风险管理流程以及向管理层报告的机制。
治理和安全合规有什么区别？
治理定义'如何'——内部组织和规则。合规验证是否遵守外部要求（法律、标准）。良好的治理通过将监管要求整合到日常流程中来促进合规。
实施安全治理需要多长时间？
初始治理框架可在4-6周内定义。完全部署（培训、流程采用）需要3-6个月。我们建议迭代方法：从关键元素开始，然后逐步扩展。
你们使用哪些治理框架？
我们依托公认的框架：ISO 27001用于ISMS，NIST CSF用于安全态势，COBIT用于IT/业务对齐，以及行业框架（PCI DSS、HDS、DORA）。我们根据您的具体情况调整这些框架。

Ready to get started?

Next session in 上海

2026年6月22日

安全治理咨询 上海 | 政策与合规 | Cagpemini