104學習精靈

課程內容 Module-0 講師及學員介紹 課程介紹 國際認證機構體系簡介 Module-1 資通安全概述 資通安全與資通安全管理法 資訊安全與風險概述 資訊安全管理 Module-2 ISO 27001/ISO27002標準 ISO 27000系列標準之歷史及發展 ISO27001管理系統介紹 練習A ISO27001管理系統介紹 ISO 27001控制措施介紹 練習B ISO 27001/ISO27002 控制措施介紹 ISO 27001/ISO27002控制措施介紹 練習C Module-3 資安標準 Add-On Module-4 管理系統稽核 稽核要素 稽核原則 管理稽核方案 稽核員之適任性與評估 管理系統驗證機構稽核選擇與範疇 練習D Module-5 稽核規劃與執行 稽核規劃 稽核行為與判別控制 問話技巧 稽核報告 練習E 練習F 課程回顧 測驗

本課程證照屬於資安法所列之"資安專業證照清單"中之管理類國際證照。 熟悉並瞭解最新版本標準異動及相關要求之內涵，以有助於組織修正資訊安全管理系統的文件、程序及控制措施，達到符合最新規範以及確保組織重要資訊資產之目的。

本課程證照屬於資安法所列之"資安專業證照清單"中之管理類國際證照(已取得2013版本證書需於114年10月31日前完成轉版)。 熟悉並瞭解最新版本標準異動及相關要求之內涵，以有助於組織修正資訊安全管理系統的文件、程序及控制措施，達到符合最新規範以及確保組織重要資訊資產之目的。

資通安全管理法規範對象為公務機關及特定非公務機關，用以推動國家資通安全政策、建構安全的資通環境、保障國家安全及維護社會公共利益，此門課將透過資安法的介紹帶入因應此法的工作重點，讓你快速掌握現行法規的實施與配合辦法。

課程內容 Module-0 講師及學員介紹 課程介紹 國際認證機構體系簡介 Module-1 資通安全概述 資通安全與資通安全管理法 資訊安全與風險概述 資訊安全管理 Module-2 ISO 27001/ISO27002標準 ISO 27000系列標準之歷史及發展 ISO27001管理系統介紹 練習A ISO27001管理系統介紹 ISO 27001控制措施介紹 練習B ISO 27001/ISO27002 控制措施介紹 ISO 27001/ISO27002控制措施介紹 練習C Module-3 資安標準 Add-On Module-4 管理系統稽核 稽核要素 稽核原則 管理稽核方案 稽核員之適任性與評估 管理系統驗證機構稽核選擇與範疇 練習D Module-5 稽核規劃與執行 稽核規劃 稽核行為與判別控制 問話技巧 稽核報告 練習E 練習F 課程回顧 測驗

課程內容 Module-0 講師及學員介紹 課程介紹 國際認證機構體系簡介 Module-1 資通安全概述 資通安全與資通安全管理法 資訊安全與風險概述 資訊安全管理 Module-2 ISO 27001/ISO27002標準 ISO 27000系列標準之歷史及發展 ISO27001管理系統介紹 練習A ISO27001管理系統介紹 ISO 27001控制措施介紹 練習B ISO 27001/ISO27002 控制措施介紹 ISO 27001/ISO27002控制措施介紹 練習C Module-3 資安標準 Add-On Module-4 管理系統稽核 稽核要素 稽核原則 管理稽核方案 稽核員之適任性與評估 管理系統驗證機構稽核選擇與範疇 練習D Module-5 稽核規劃與執行 稽核規劃 稽核行為與判別控制 問話技巧 稽核報告 練習E 練習F 課程回顧 測驗