【國際標準系列】

 

---

課程系列簡介...

---

【ISO 27001資訊安全管理系統主導稽核員訓練課程_35小時】

1. 認識資訊安全管理系統
2. 國際趨勢與相關標準
3. ISO 27001:2013架構解說
4. PDCA模式/資訊安全政策
5. 驗證分類和風險評估
6. 稽核過程/技巧/準備
7. 啟始會議
8. 缺失&觀察事項&演練&管理審查
9. 營運持續性計畫/適用說明書
10. 事件管理/閉幕會議/筆試

【ISO 27001資訊安全管理系統內部稽核員訓練課程_21小時】

1. ISO 27001之稽核基本介紹
2. 稽核計劃安排與準備
3. 稽核之執行、報告與跟催
4. 稽核常見缺失與爭議處理
5. 現場稽核實習演練與觀摩
6. 講師講評
7. Q&A

【ISO 27001資訊安全管理系統風險評鑑課程_14小時】

1. 何謂風險
2. 風險管理之目的
3. 流程導向之ISO 27001風險評估控制
4. 影響資訊安全管理系統風險之要素
5. 風險分析方法
6. 風險評估與執行
7. 在流程導向之資安系統中導入風險管理
8. 實務演練

【BS 10012:2017個人資訊管理系統主導稽核員訓練課程_35小時】

1. ISO/IEC Annex SL 架構解說
2. 新版個人資料管理系統重點說
3. 我國個人資料保護法新修法簡介
4. BS 10012:2017 概論與條款
5. ISO 29100:2011 概論與條款
6. 個人資訊管理系統關鍵作業
7. PDCA模式
8. 個人資料管理政策
9. 認證、驗證與稽核員技能
10. 稽核之定義名詞定義
11. 稽核規劃
12. 稽核過程/技巧/準備
13. 缺失&觀察事項&演練&管理審查
14. 事件管理

【BS 10012:2017個人資訊管理系統初階訓練課程_7小時】

1. 前言
2. ISO/IEC Annex SL 架構解說
3. 新版個人資料管理系統概述
4. 資料保護原則
5. BS10012：2017 條文介紹
6. ISO 29100：2011條文介紹
7. BS10012與ISO 29100對照說明

【BS 10012:2017個人資訊管理系統實務課程_21小時】

1. ISO/IEC Annex SL 架構解說
2. 新版個人資料管理系統重點說明
3. 中華民國個資法新修法介紹
4. 新版個人資料管理系統標準條文介紹
5. 個人資料管理系統專案規劃
6. 個人資料管理系統之文件架構
7. 個人資料清冊
8. 隱私衝擊評估及風險評鑑
9. 個人資料管理系統的治理
10. 驗證流程
11. 內部稽核應注意事項
12. 多重管理系統整合

【ISO 27018 雲服務個資保護管理主導稽核員訓練課程_14小時】

1. 雲服務特性及基本概念
2. 國際雲服務相關標準介紹及比較
3. ISO 27018條文架構及內容解析
4. ISO 27018稽核規劃與技巧
5. 模擬稽核演練
6. 情境演練與案例研討

【ISO 27018 雲服務個資保護管理條文解析及實務課程_14小時】

1. 雲服務特性及基本概念
2. 國際雲服務相關標準介紹及比較
3. 條文解析 – 主條文及附錄A
4. 實務管理及稽核經驗分享
5. 小組演練

【ISO 27017 雲服務資訊安全管理條文解析及實務課程_14小時】

1. 雲服務特性及基本概念
2. 國際雲服務相關標準介紹及比較
3. 條文解析 – 主條文及附錄A
4. 實務管理及稽核經驗分享
5. 小組演練

【ISO 27017 雲服務資訊安全管理主導稽核員訓練課程_14小時】

1. 雲服務特性及基本概念
2. 國際雲服務相關標準介紹及比較
3. ISO 27017條文架構及內容解析
4. ISO 27017稽核規劃與技巧
5. 模擬稽核演練
6. 情境演練與案例研討

【雲端安全聯盟STAR驗證 (CSA STAR) 實務建置訓練課程_14小時】

1. 雲端服務概念及特性說明
2. 雲端驗證趨勢介紹
3. CSA STAR制度架構及效益分析
4. CSA STAR體系及認驗證流程說明
5. 條款重點解析及小組演練

---