CISA全名為Certified Information Systems Auditor，此課程針對資訊安全系統如何確保有效性、合規性、獨立性、客觀性的稽核作業。著重於學習治理框架、稽核框架/流程、安全控制措施、流程改造、資安等相關議題。

CISM全名為Certified Information Systems Management，此課程從國際資訊安全經理人的角度出發，針對資訊安全系統如何確保有效性、合規性、客觀性的資訊系統治理與管理作業，著重在於管理層面。將學習到資訊安全治理、風險管理、營運持續/災難復原計畫、事故管理及資安事件管理等相關議題。

在全球數位化迅速推進的時代，遠端辦公與各種電子設備的使用已成為工作的新常態。然而，伴隨而來的資訊安全威脅如公司內部貴重資料外洩、層出不窮的病毒和駭客攻擊，對企業經營造成巨大的衝擊。應對這些挑戰，ISO 組織於 2022 年 10 月正式頒佈了最新的 ISO/IEC 27001:2022 資訊安全、網路安全及隱私保護標準，該標準適用於各種類型、規模與性質的組織，包括企業、政府機構和非營利組織。行政院資通安全會報亦將此標準作為政府單位的資安要求準則。 我們的課程屬於 NSIT 課程系列管理類中的資訊安全管理課程之一，專為想深入了解資訊安全管理系統 (ISMS) 的專業人士設計。本課程以 ISO/IEC 27001 標準為基礎，介紹資訊安全與資訊安全管理系統的稽核概念及其相關重要議題。內容涵蓋安全政策、風險管理、業務持續運作管理、內部稽核及控制措施等領域。透過本課程，學員將能夠深入理解資訊安全管理系統，認識潛在的資安威脅，並學會如何通過稽核資訊安全管理系統來建立或改善企業所需的資訊安全措施。 此外，本課程依據最新公告的 ISMS 標準 ISO/IEC 27001:2022 及 ISO/IEC 27002:2022，並納入最新公告的資訊安全風險管理國際標準 ISO/IEC 27005:2022，確保學員獲得最新、最完整的資訊安全管理知識。參加本課程後，學員將具備管理和稽核資訊安全管理系統的能力，為企業在數位化浪潮中提供堅實的安全保障。

PIMS 的國際標準－*ISO27701 (ISO27001 與ISO27002 之個資管理延伸)已於2019 年8 月份正式公告，此標準乃集資通安全與個資管理於一身，又能符合歐盟GDPR、台灣資通安全管理法與個資法來進行合規展現的可驗證方案。本課程內容包含ISO27701 國際標準(整合資通安全與個資保護之管理系統，含：個資控制者控制措施與個資處理者控制措施)、ISO29134隱私衝擊分析、ISO29100 隱私框架、ISO27001 資訊安全管理系統、ISO27002 資訊安全管理作業規範標準、ISO27009 特殊領域的ISO27001 驗證要求、ISO19011 管理系統稽核指引、ISO31000 風險管理、ISO27005 資訊安全風險管理、歐盟GDPR 與EDPB 詮釋文件、資通安全管理法與相關子法、個資法與施行細則及講師選定的專業補充文件等，完整涵蓋了資安與個資管理領域。

ISO 22301 標準乃源於2012 年正式公告之「營運持續管理系統(BCMS, Business Continuity Management System)」的國際標準，並於2019 年發布修訂的版本。本課程特別針對現有的ISO27001、ISO20000 或其他管理系統主導稽核師之課程證書的持有者而設計，使得學員們學習到BCMS 相關的政策、人員能力、流程、程式、規劃、實作、績效度量、管理審查及持續改善等知識，並說明BCMS 與ISO/IEC 27001 資訊安全管理系統與ISO/IEC 20000-1 服務管理系統的相互關係，是業界領先的稽核師轉換課程。