資訊安全建置相關課程｜104學習

方丈，台灣知名資訊安全專家，現任登豐數位科技擔任技術總監，他除了拯救漏洞大開的應用程式、網站主機外，也積極推廣資訊安全觀念及成立資安分會。將分享他踏入資安領域的關鍵、資安人才相關技能，及自己如何做出「珍惜羽毛」的選擇。

透過四道原創三選一情境題，練習文件版本、問題與風險、變更規劃及抽樣結論，辨識資料不足與過度推論的常見誤判。 ISO 9001:2026 品質管理系統內部稽核員｜訓練前預習與實務入門 第5堂／共5堂

把兩版考綱轉成可驗收的練習，安排英文閱讀、模擬實作與補弱。 看過教材仍不知如何操作，可以從考綱動詞找起點。本堂比較兩版主題與權重，把描述、設定與驗證轉成任務，示範正常、故障、修復的練習方法，再用八週示例安排英文閱讀、實作與補弱。

本堂介紹 ISO/IEC 27001 資訊安全管理系統主導稽核員，英文為 ISO/IEC 27001:2022 Lead Auditor (Information Security Management Systems)。從四項工作、適合對象、台灣用途，了解認可訓練、課程考試及經驗註冊三步驟。這不是 ISO 直接發證的單一考試；以 CQI/IRCA 認可課程為例，另有 PECB 等體系。本免費課程不是認可訓練，不取代認可課程。 系列：ISO/IEC 27001 主導稽核員 第1堂（共4堂）

先分清組織管理系統驗證與個人訓練證書，再認識第一方、第二方與第三方稽核，透過人員安排案例理解客觀與公正，建立正式訓練前的準備方向。 ISO 9001:2026 品質管理系統內部稽核員｜訓練前預習與實務入門 第1堂／共5堂

第一天- 認識標準框架 認識標準條文 第二天- AI資訊系統風險管理要求與過程 風險思維：因應組織[合規風險與機會]的行動 管理系統運行：過程與風險控制措施 第三天- 最高管理階層的領導統御能力與承諾 管理系統支持與資源需求管理 管理系統績效評估 註冊、驗證和稽核員能力 第四天- 稽核：定義、原則、類型 稽核過程：準備與可行性評估 稽核員角色與稽核技巧演練 第五天- 執行實地稽核（第二階段稽核） 稽核報告與後續追蹤 評量時間