单位让我们学信息安全管理体系的课程，我看到ISO27001foundation和ISO27001LA，这2个哪个更实用？

Question

树缝中的阳光 · Answer

ISO 27001 Foundation是国际认证咨询。是由APMG代表英国商务部在全球范围内推广的27001体系认证咨询，培训考试后发的认证咨询是协会认证咨询。
所以看你自身情况，如果你的企业在建设27000体系的话，肯定是学iso27001foundation合适。如果你是做外审，去审核客户的体系可以学ISO27001LA。ISO27001 foundation目前国内只有谷安天下是唯一一家认证机构。

ISO 27001LA培训内容偏重于对ISO 27001标准的解读，以及如何针对标准条款进行审计，以及审计过程方法与技巧，类似于信息安全管理体系建设过程中“裁判员”的培训。
ISO 27001Foundation培训内容偏重于实施信息安全管理体系（ISO 27001）的过程与方法，更多的是讲解如何运用好ISO 27001标准，以及对于信息安全管理在各行业、企业的实施方法思路与最佳实践，类似于信息安全管理体系建设过程中“教练员”的培训。

ISO 27001LA主要是为了培养ISO 27001标准审计人员所开设的课程，比较注重信息安全管理体系审计方面；
ISO 27001Foundation是为了培养并提高信息安全管理体系（ISO 27001）建设者所开设的课程，更注重信息安全管理体系的实施、维护与优化方面。

ISO 27001LA的培训对象为在企业内部做信息安全审计的人员参加；
ISO 27001Foundation培训除信息安全审计人员适合参加外，信息安全主管、信息安全工作人员、信息安全管理体系的维护者、信息安全咨询顾问更适合参加

夏天的风 · Answer

一、培训目的
iso 27001la主要是为了培养iso 27001标准审计人员所开设的课程，比较注重信息安全管理体系审计方面；
iso 27001foundation是为了培养并提高信息安全管理体系（iso 27001）建设者所开设的课程，更注重信息安全管理体系的实施、维护与优化方面。 
二、培训对象
iso 27001la的培训对象为在企业内部做信息安全审计的人员参加；
iso 27001foundation培训除信息安全审计人员适合参加外，信息安全主管、信息安全工作人员、信息安全管理体系的维护者、信息安全咨询顾问更适合参加。 
二、培训内容
iso 27001la培训内容偏重于对iso 27001标准的解读，以及如何针对标准条款进行审计，以及审计过程方法与技巧，类似于信息安全管理体系建设过程中“裁判员”的培训。
iso 27001foundation培训内容偏重于实施信息安全管理体系（iso 27001）的过程与方法，更多的是讲解如何运用好iso 27001标准，以及对于信息安全管理在各行业、企业的实施方法思路与最佳实践，类似于信息安全管理体系建设过程中“教练员”的培训 
三、证书权威性 
iso 27001la证书为培训机构所颁发的证书，不是由专业考试认证咨询机构颁发，等同于培训机构自己颁发的培训结业证书。
iso 27001 foundation是由培训机构进行培训，并通过考试认证咨询机构（apmg）考试合格后所颁发的证书，证书更具有专业性、权威性。

风中一匹狼 · Answer

ISO 27001 Foundation是国际认证。是由APMG代表英国商务部在全球范围内推广的27001体系认证，培训考试后发的认证是协会认证。所以看你自身情况，如果你的企业在建设27000体系的话，肯定是学iso27001foundation合适。如果你是做外审，去审核客户的体系可以学ISO27001LA。ISO27001 foundation目前国内只有谷安天下是唯一一家授权机构。ISO 27001LA培训内容偏重于对ISO 27001标准的解读，以及如何针对标准条款进行审计，以及审计过程方法与技巧，类似于信息安全管理体系建设过程中“裁判员”的培训。ISO 27001Foundation培训内容偏重于实施信息安全管理体系（ISO 27001）的过程与方法，更多的是讲解如何运用好ISO 27001标准，以及对于信息安全管理在各行业、企业的实施方法思路与最佳实践，类似于信息安全管理体系建设过程中“教练员”的培训。ISO 27001LA主要是为了培养ISO 27001标准审计人员所开设的课程，比较注重信息安全管理体系审计方面；ISO 27001Foundation是为了培养并提高信息安全管理体系（ISO 27001）建设者所开设的课程，更注重信息安全管理体系的实施、维护与优化方面。ISO 27001LA的培训对象为在企业内部做信息安全审计的人员参加；ISO 27001Foundation培训除信息安全审计人员适合参加外，信息安全主管、信息安全工作人员、信息安全管理体系的维护者、信息安全咨询顾问更适合参加