在全球數位化迅速推進的時代，遠端辦公與各種電子設備的使用已成為工作的新常態。然而，伴隨而來的資訊安全威脅如公司內部貴重資料外洩、層出不窮的病毒和駭客攻擊，對企業經營造成巨大的衝擊。應對這些挑戰，ISO 組織於 2022 年 10 月正式頒佈了最新的 ISO/IEC 27001:2022 資訊安全、網路安全及隱私保護標準，該標準適用於各種類型、規模與性質的組織，包括企業、政府機構和非營利組織。行政院資通安全會報亦將此標準作為政府單位的資安要求準則。 我們的課程屬於 NSIT 課程系列管理類中的資訊安全管理課程之一，專為想深入了解資訊安全管理系統 (ISMS) 的專業人士設計。本課程以 ISO/IEC 27001 標準為基礎，介紹資訊安全與資訊安全管理系統的稽核概念及其相關重要議題。內容涵蓋安全政策、風險管理、業務持續運作管理、內部稽核及控制措施等領域。透過本課程，學員將能夠深入理解資訊安全管理系統，認識潛在的資安威脅，並學會如何通過稽核資訊安全管理系統來建立或改善企業所需的資訊安全措施。 此外，本課程依據最新公告的 ISMS 標準 ISO/IEC 27001:2022 及 ISO/IEC 27002:2022，並納入最新公告的資訊安全風險管理國際標準 ISO/IEC 27005:2022，確保學員獲得最新、最完整的資訊安全管理知識。參加本課程後，學員將具備管理和稽核資訊安全管理系統的能力，為企業在數位化浪潮中提供堅實的安全保障。

在全球數位化迅速推進的時代，遠端辦公與各種電子設備的使用已成為工作的新常態。然而，伴隨而來的資訊安全威脅如公司內部貴重資料外洩、層出不窮的病毒和駭客攻擊，對企業經營造成巨大的衝擊。應對這些挑戰，ISO 組織於 2022 年 10 月正式頒佈了最新的 ISO/IEC 27001:2022 資訊安全、網路安全及隱私保護標準，該標準適用於各種類型、規模與性質的組織，包括企業、政府機構和非營利組織。行政院資通安全會報亦將此標準作為政府單位的資安要求準則。 我們的課程屬於 NSIT 課程系列管理類中的資訊安全管理課程之一，專為想深入了解資訊安全管理系統 (ISMS) 的專業人士設計。本課程以 ISO/IEC 27001 標準為基礎，介紹資訊安全與資訊安全管理系統的稽核概念及其相關重要議題。內容涵蓋安全政策、風險管理、業務持續運作管理、內部稽核及控制措施等領域。透過本課程，學員將能夠深入理解資訊安全管理系統，認識潛在的資安威脅，並學會如何通過稽核資訊安全管理系統來建立或改善企業所需的資訊安全措施。 此外，本課程依據最新公告的 ISMS 標準 ISO/IEC 27001:2022 及 ISO/IEC 27002:2022，並納入最新公告的資訊安全風險管理國際標準 ISO/IEC 27005:2022，確保學員獲得最新、最完整的資訊安全管理知識。參加本課程後，學員將具備管理和稽核資訊安全管理系統的能力，為企業在數位化浪潮中提供堅實的安全保障。

PIMS 的國際標準－*ISO27701 (ISO27001 與 ISO27002 之個資管理延伸)已於 2019 年8 月份正式公告，此標準乃集資通安全與個資管理於一身，又能符合歐盟 GDPR、台灣資通安全管理法與個資法來進行合規展現的可驗證方案。本課程內容包含 ISO27701 國際標準(整合資通安全與個資保護之管理系統，含：個資控制者控制措施與個資處理者控制措施)、ISO29134 隱私衝擊分析、ISO29100 隱私框架、ISO27001 資訊安全管理系統、ISO27002 資訊安全管理作業規範標準、ISO27009 特殊領域的 ISO27001 驗證要求、ISO19011 管理系統稽核指引、ISO31000 風險管理、ISO27005 資訊安全風險管理、歐盟 GDPR 與 EDPB 詮釋文件、資通安全管理法與相關子法、個資法與施行細則及講師選定的專業補充文件等，完整涵蓋了資安與個資管理領域。

ISO 22301 標準乃源於 2012 年正式公告之「營運持續管理系統 (BCMS, Business Continuity Management System)」的國際標準，並於 2019 年發布修訂的版本。本課程特別針對現有的 ISO 27001、ISO 20000 或其他管理系統主導稽核師之課程證書的持有者而設計，使得學員們學習到 BCMS 相關的政策、人員能力、流程、程式、規劃、實作、績效度量、管理審查及持續改善等知識，並說明 BCMS 與 ISO / IEC 27001 資訊安全管理系統與 ISO / IEC 20000-1 服務管理系統的相互關係，是業界領先的稽核師轉換課程。

本課程中您將學習到 AI 系統的架構、風險管理策略、合規性要求以及持續改進的方法。透過理論知識的傳授和實際案例的分析，您將能夠更加自信地管理 AI 系統，推動業務的持續發展。

本課程中您將學習到 AI 系統的架構、風險管理策略、合規性要求以及持續改進的方法。透過理論知識的傳授和實際案例的分析，您將能夠更加自信地管理 AI 系統，推動業務的持續發展。

在數位化迅速發展的當今社會，雲端計算已成為許多企業和組織的重要組成部分。雲服務的廣泛應用不僅提高了業務效率，還帶來了數據安全和隱私保護的新挑戰。為了應對這些挑戰，ISO 27017 和 ISO 27018 標準應運而生，提供了雲服務供應商和使用者在資訊安全和個人資料保護方面的最佳實踐和指導。

在數位化迅速發展的當今社會，雲端計算已成為許多企業和組織的重要組成部分。雲服務的廣泛應用不僅提高了業務效率，還帶來了數據安全和隱私保護的新挑戰。為了應對這些挑戰，ISO 27017 和 ISO 27018 標準應運而生，提供了雲服務供應商和使用者在資訊安全和個人資料保護方面的最佳實踐和指導。

ISC2 Certified in Cybersecurity（CC）是 ISC2 推出的入門級網路安全認證，目的在為非技術背景的人員提供進入網路安全領域的途徑。向業主證明您具備網路安全入門或工作機會所需的基本知識、技能和能力。該認證證明您對基本安全最佳實踐、政策和程序有一定程度的理解，並且願意且有能力在工作中深入學習以及獲得成長。