資訊安全工程相關課程｜104學習

方丈，台灣知名資訊安全專家，現任登豐數位科技擔任技術總監，他除了拯救漏洞大開的應用程式、網站主機外，也積極推廣資訊安全觀念及成立資安分會。將分享他踏入資安領域的關鍵、資安人才相關技能，及自己如何做出「珍惜羽毛」的選擇。

把兩版考綱轉成可驗收的練習，安排英文閱讀、模擬實作與補弱。 看過教材仍不知如何操作，可以從考綱動詞找起點。本堂比較兩版主題與權重，把描述、設定與驗證轉成任務，示範正常、故障、修復的練習方法，再用八週示例安排英文閱讀、實作與補弱。

本堂介紹 ISO/IEC 27001 資訊安全管理系統主導稽核員，英文為 ISO/IEC 27001:2022 Lead Auditor (Information Security Management Systems)。從四項工作、適合對象、台灣用途，了解認可訓練、課程考試及經驗註冊三步驟。這不是 ISO 直接發證的單一考試；以 CQI/IRCA 認可課程為例，另有 PECB 等體系。本免費課程不是認可訓練，不取代認可課程。 系列：ISO/IEC 27001 主導稽核員 第1堂（共4堂）

第一天- 認識標準框架 認識標準條文 第二天- AI資訊系統風險管理要求與過程 風險思維：因應組織[合規風險與機會]的行動 管理系統運行：過程與風險控制措施 第三天- 最高管理階層的領導統御能力與承諾 管理系統支持與資源需求管理 管理系統績效評估 註冊、驗證和稽核員能力 第四天- 稽核：定義、原則、類型 稽核過程：準備與可行性評估 稽核員角色與稽核技巧演練 第五天- 執行實地稽核（第二階段稽核） 稽核報告與後續追蹤 評量時間

ISC2 授權教育訓練中心 ◼ ISC2原廠授權電子教材，讓您擁有最新、最完整 的 SSCP 課程版本。。 ◼ ISC2原廠授權及認證講師，品質及口碑有保障。 資安實務超過 20 年經驗： ◼ 由資深資安講師群以豐富資安技術及管理實務經歷及授課經驗，為您解答所有資安疑難問題 ◼ 學員分組討論、上課，除了建立扎實的資安理論，更強化資安實戰經驗。 小班制高品質教學，最佳人數以 20 人為上限: ◼ 每班上課學員不超過 20 人，老師能夠清楚掌握每位學員的程度以及學習狀況，深入和每位學員的互動關 係，能幫助上課的每位學員獲得最大的知識量及學習效果。 享有免費重聽服務: ◼ 課後一年內同一版本免費重聽一次，重聽不提供餐點及 Lab 實作 成立班級群組討論

我國個人資料保護法已施行多年，而歐盟及世界各國陸續發行個人資料保護法令，持續影響全球商業活動。如何打造既符合我國個人資料保護法要求，又達到國際水準的個人資訊管理系統已是全球化過程中不可或缺的環節。ISO 27701:2025 是國際標準組織所發行、專屬於隱私資訊管理的標準。最新版本於 2025年 10月正式公布，持續提供企業組織在蒐集、處理或儲存個人資料時的管理機制設計指引。本標準同時兼顧隱私資訊管理，及有關資訊安全管理的雙重風險評估與控制，促進隱私資訊管理成效。 本課程將協助您活用其他國際標準管理系統主導稽核員知識，補足本標準關注核心議題與管理要求，成為一位符合要求的隱私資訊管理系統主導稽核員，以勝任隱私資訊管理系統管理相關工作。