104學習

內稽內控制度設計、執行、考核

這項技能主要是確保公司內部運作符合規範，降低風險與舞弊可能。設計階段負責規劃合理的流程與控管機制，執行則落實這些規範，確保日常作業符合標準。考核部分則評估制度的有效性，找出漏洞並持續改進。透過這樣的管理，提升企業透明度與營運效率，保障資產安全，並增強外部投資人及法規單位的信任。

57 人關注

196,157 個相關職缺

測測你現在的程度

花 5 分鐘了解自己的能力，找到最適合的學習起點

提升你的實力，朝專業更進一步

精選課程

充實自己，讓能力持續成長

【2026/11/16開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程

【2026/11/21開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程

長照行政品質必修課｜行政與照顧品質管理基礎四堂課

CompTIA SecAI＋國際AI資安認證班

卓越績效管理與提升

CompTIA Project+ 國際專案管理師認證暨實務課程

資通安全管理法：各單位因應之道

SSCP資安專業人員認證課程

專案計畫與進度管制技巧

精選證照

考取專業證照，讓能力被市場看見

CISA

CISA（資訊系統稽核師）證照專為資訊系統審核、控制及安全管理專業人士設計，涵蓋資訊系統審核流程、IT治理、系統與基礎設施生命週期管理、資訊資產保護及風險管理等核心能力。持有此證照代表具備評估企業資訊系統風險、確保系統合規及提升資訊安全的專業知識與實務經驗，廣受企業與政府機構青睞，適合從事資訊安全、風險管理及內部稽核等相關職務。

ISC2 國際資訊系統安全認證協會

國際專案管理師PMP

國際專案管理學會 PMI（Project Management Institute）自 1984 年推出 PMP（Project Management Professional）國際專案管理師認證，用以驗證專案經理在「帶領專案、管理風險與交付成果」上的實務經驗與專業能力。自 2021 年起，PMP 考試大幅納入敏捷與混合式情境，內容以三大領域（Domain）架構呈現：人（People）／流程（Process）／商業環境（Business Environment），涵蓋利害關係人、溝通協作、範疇、時程、成本、品質、資源、風險、採購等專案核心能力；強調能在瀑布式(Waterfall)、混合（Hybrid）與敏捷（Agile）等不同工作模式下有效交付，這套方法論達到國際認可的 ISO 9001 和 ISO/ANSI 17024 標準，通行 184 個以上國家，是全球最具代表性的專案管理專業證照之一，台灣政府也將其列入國家標準(專案管理指引 CNS 21500)

PMI 國際專案管理學會

台灣風險管理人員

「風險管理人員」透過測驗與中階研習，應具備在風險管理的中階專業、應用及相關法遵常識的能力。

社團法人台灣風險管理協會 Taiwan Risk Management Institute (TRMI)

APMP Level C， Project Supervisor

APMP Level C Project Supervisor證照專為具備專案管理基礎知識與實務經驗者設計，涵蓋專案計劃、執行及監控等核心能力，強調有效溝通、風險管理與團隊協作技巧，確保專案目標達成與資源最佳運用，是提升專案管理專業度及職場競爭力的重要認證。

AFAQ AFNORINTERNATIONAL法國貝爾國際認證機構

風險管理基本能力測驗

依據 87 年 3 月第 27 次「金融中心分工協調會議」決議通過之「專業能力檢定制度實施方案」辦理。配合金融業務開放及金融創新工具推陳出新，為提升金融從業人員風險管理意識，培養符合業務發展需求所需之整合性風險管理基本能力，特辦理本項測驗。

尚未查核發照單位

國際內控自評師(CCSA)

國際內控自評師(CCSA)主要是增進組織對風險控管與自行檢查的能力。主要在一、鑑定內控自評專業人員所須具備之專業知能、及所受之相關訓練或實務經驗。二、確保應試及格人員對內部控制自行評估整體作業，及企業風險、相關控制措施與經營目標，均有充份之了解。三、增進國際內控自評師之專業地位，以獲取社會大眾之肯定。

國際內部稽核協會（The Institute of Internal Auditors）

精選貼文，掌握第一手知識

擬定計畫讓自己更從容！用「IF-THEN」架構提高執行力，把行動具體化

擬定計畫究竟是好事，還是不必要的束縛呢？其實，未完成的任為會讓大腦焦慮，擬定計畫反而能讓自己更從容。作者為日本行動心理學家，介紹高效率的「IF-THEN」計畫法，將目標轉化為具體的行動指令，有效提高執行力！本文節錄自《為什麼你的時間管理總是沒效率？》。文／望月俊孝本文目錄（點擊可快速前往）擬好計畫，機會來臨，也能從從容容讓執行力提升的「計畫」，關鍵在哪裡？1. 運用「IF-THEN」，將行動具體化2. 在 IF 的部分加入「時間」和「地點」人生中想做的事，一件都不放棄⋯⋯x 不要刻意擬定計畫，順勢而為○ 為每件事情擬定「計畫」談到時間管理時，無法避開的一個核心主題，就是「計畫」。「雖然喜歡擬定計畫，但做到一半就覺得滿足，結果什麼也沒有實際完成。」「一旦列了計畫，就覺得被束縛，因此乾脆不做計畫，走一步算一步。」關於計畫，許多人都有不同的想法與經驗。那麼，擬定計畫究竟是好事，還是不必要的束縛呢？想像一下這種情況：好不容易迎來假期，腦子裡卻不停浮現未完成的工作；而在工作時，反過來又總是想到私人煩惱與待辦事項。這種「心裡有未完成的事，就會反覆浮上心頭」的現象，心理學上稱為「蔡加尼克效應」（Zeigarnik effect）。這確實是個棘手的問題。無論是工作還是休閒，只要心思被其他事牽著走，就很難在當下全心投入。結果不但做不好，連享受其中的樂趣都變得遙不可及。因此，人類逐漸發展出一種能力：將「尚未完成的事」先在腦中完成一遍。這正是「擬定計畫」的本質。擬好計畫，機會來臨，也能從從容容擬定計畫的重要性，可以從2011年佛羅里達州立大學羅伊．鮑邁斯特（Roy Baumeister）團隊研究中看出端倪。研究團隊要求97名參加者在5分鐘內「盡可能列出海洋生物的名稱」。並給了所有人相同的提示：「請依照A∼Z的字母順序分類列舉。」如果以日文回答就像是：【ア】青若梅鯛、【イ】魷魚、【ウ】海膽、【エ】蝦子⋯⋯這樣依序排列，確實是個不錯的方法。接著，研究團隊將參加者分成三組：【A】只明確設定目標【B】在目標明確的基礎上，再擬定「如何運用提示」的具體計畫【C】不設定目標，也不擬定計畫而真正的實驗在後面。在開始列舉海洋生物之前，研究團隊先讓所有人解一道和主題完全無關的謎題。換句話說，他們想測試的是：當你正準備朝一個既定目標前進時，如果突然遇到新的挑戰，你能不能穩住心，順利切換？結果相當有趣。表現最差的竟然是【A】組，甚至連什麼都沒做的【C】組都比他們好。這正是「蔡加尼克效應」的影響：當大腦被「未完成的任務」占據時，就很難專注在眼前的新問題上。那麼，如果放到現實生活呢？突然的意外讓你大亂陣腳臨時冒出的機會，卻因反應不及而錯失明明事情不大，卻因「心被卡住」而浪費大量時間這些狀況，其實和上述實驗是同一個機制。相反地，反應最好的是【B】組，也就是目標清楚且有計畫的人。因為事先擬定計畫，大腦會自動認定：「這件事我已經安排好了，暫時放著也沒關係」，於是能將注意力順利轉移到新問題上。對於計畫，羅伊．鮑邁斯特的見解如下：「具體的計畫就像劇本，人就能不帶猶豫地一路執行到底。」而在最後回到原本「列舉海洋生物」的任務時，具體擬定計畫的【B】組，活用提示的程度竟然是【A】組的7 倍以上。這個結果告訴我們：光有好方法是不夠的，更重要的是「要如何落地執行」。計畫不是為了把自己綁住，而是為了讓大腦知道「下一步要做什麼」，讓你能自由地專注於眼前的事。讓執行力提升的「計畫」，關鍵在哪裡？那麼，該如何擬定一份真正有效的計畫呢？以下介紹一個簡單且容易實踐的方法。 1. 運用「IF-THEN」，將行動具體化在前述實驗中，表現最好的【B】組所採用的計畫如下：「如果任務開始，就先寫下字母，然後依序寫出對應的海洋生物名稱。」這樣的表述清晰而具體，不留模糊空間。也就是說，以「IF（在某個時點）-THEN（立刻採取某行動）」的方式，把行動流程明確寫出來。 2. 在 IF 的部分加入「時間」和「地點」 2001年，英國巴斯大學莎拉．米林斯（Sarah Milne）團隊研究指出，當參加者在計畫中明確寫下「什麼時候」與「在哪裡」運動時，有高達91％的人能長期維持運動習慣，執行率甚至是僅被告知運動好處者的6.2倍。此外，關於「什麼時候」這一點，若能具體到「當天的幾點幾分開始」，比起「一天之中找時間進行」更具效果。例如：與其寫「早上起床後運動」，不如寫「早上6 點半起床後，立刻在床上做伸展運動」，成功機率會更高。你應該能感受到其中差異了。為某件事情擬定「計畫」，不只是在提高完成度，也是在為大腦預留面對突發事件與新機會的空間。換句話說，能夠把想做的事一件件完成的關鍵技能，就是「計畫」。而「擬定計畫」本身，就已是極具力量的行動。請務必試著運用看看。以「IF-THEN」的架構來擬訂計畫 IF（在某個時機） THEN（立刻去做某件事） ⮕這樣執行率就會提高！如果將「時間」和「地點」加入IF-THEN的計畫中，就更完美了！圖／采實文化《為什麼你的時間管理總是沒效率？》節錄自：采實文化《為什麼你的時間管理總是沒效率？：史丹佛、哈佛、麻省理工學院……世界頂尖研究，36個破解拖延、焦慮與瞎忙的時間活用術》／望月俊孝著推薦閱讀：新年目標怎麼訂？如何規劃並執行個人年度目標？ChatGPT指令快速搞定為什麼新年目標總是無法實現？訂定目標時的這四個地雷別再踩啦！大谷翔平如何透過「曼陀羅計劃表」九宮格設定目標，實現登頂世界的夢想？工作忙到爆，還能兼顧自我成長嗎？過來人：從3件事做起最容易辦到

【104職場力】・時間管理

精選【英檢】全民英檢報名倒數！中級1/30開考、11/23截止，一日考聽說讀寫一次搞定

求職履歷、升遷、部分公職與企業甄選，常會要求或採認英檢成績。如果你打算在明年初拿到全民英檢（GEPT）成績，這個月就要完成報名：116 年 1 月的初級、中級場次，報名都在 11 月截止。 📅 11 月截止的三個場次（116 年 1 月考試） 1️⃣ 初級聽讀：1/9（六）考試｜報名至 11/20｜報名費 630 元｜成績 1/21 公布 2️⃣ 中級聽讀：1/30（六）考試｜報名至 11/23｜報名費 900 元｜成績 2/26 公布 3️⃣ 中級一日考：1/30（六）考試｜報名至 11/23｜報名費 2,530 元｜成績 3/5 公布報名期間從 10/20（中級）開始，考試通知 1/20 發送。以上日期皆為官網公告，實際以財團法人語言訓練測驗中心（LTTC）最新公告為準。 💡 什麼是「一日考」？全民英檢傳統上分兩階段：先考聽讀，通過後再報考說寫。一日考則是把聽、說、讀、寫四項合併在同一天考完。．適合誰：時間有限、想一次拿到完整四項成績的上班族；或履歷、甄選需要「聽說讀寫」完整成績的人．費用：2,530 元，剛好等於中級聽讀 900 元＋說寫兩項 1,630 元．取捨：一天考四項比較耗體力，成績也比只考聽讀晚一週公布（3/5 vs. 2/26） 🤔 該報初級、中級聽讀，還是中級一日考？．職缺只寫「具英檢中級以上」，但沒指定四項：可先報中級聽讀，費用較低、成績較快．需要完整聽說讀寫成績，或不想分兩次排時間：選中級一日考．英文基礎還不穩：先從初級聽讀開始，1/9 就能考，1/21 出成績．錯過 1 月場：中級下一次聽讀在 5/8（報名 2/1～3/12），說寫在 4/17、18（報名 1/29～3/5） ✅ 報名前 3 件事 1. 確認目標單位要的是哪一級、要不要四項都有成績 2. 準備好報名資料與照片，上 LTTC 全民英檢官網線上報名、繳費 3. 繳費後到官網確認報名成功，1/20 記得查考試通知 ⚠️ 三個常見錯誤 ❌ 以為還有時間：初級 11/20、中級 11/23 就截止，別拖到最後一天才報名 ❌ 只看總分：全民英檢各分項都有通過門檻，不能只靠強項拉分 ❌ 一日考不先練體力：四項連考，平時就要練習整份計時作答，口說和寫作也要一起練 ✏️ 從現在到 1/30，約 12 週怎麼準備？．第 1～4 週：做一份完整模擬題，找出最弱的一項．第 5～8 週：聽讀每天固定練，寫作每週至少寫 2 篇並請人看．第 9～11 週：口說錄音自評，整份計時模擬．最後一週：調整作息、確認考場與證件 📚 104學習免費英檢課程，可以先看．【免費課程】5分鐘看懂全民英檢：級數差異、使用時機與報考方式 https://nabi.104.com.tw/course/104nabi/4d79891f-b2e3-457e-ab25-000a02de6e78 ．【免費課程】全民英檢初級入門第1堂｜初級考試地圖：考什麼、怎麼通過、如何準備 https://nabi.104.com.tw/course/104nabi/bab55772-8818-462d-adde-167fa9818c39 ．【免費課程】全民英檢初級入門第2堂｜聽力重點：聽懂問題，抓住關鍵資訊 https://nabi.104.com.tw/course/104nabi/4dd6f9d7-81e1-4e3f-bf66-3bd8dcaa68db ．【免費課程】全民英檢初級入門第4堂｜寫作重點：先寫完整句，再連成短段落 https://nabi.104.com.tw/course/104nabi/30c601be-46bf-4218-99a2-c7b2d9ea21ae 你準備報哪一級？會選兩階段考還是一日考？歡迎留言分享你的英檢計畫！資料來源：．財團法人語言訓練測驗中心全民英檢官網測驗日程：https://www.gept.org.tw/ ※ 報名期間、費用與考試規定以 LTTC 官網最新公告為準。

104學習・職場熱門證照排行榜

量天測地、解構力學——深入成大南工土木科，從材料試驗到現代營建實務的養成記

土木工程往往不像建築設計那樣容易受到矚目，但每一棟建築、每一座橋梁的安全與品質，背後都少不了土木工程專業的支撐。國立成功大學附屬臺南工業高級中等學校土木科便以「專業、實作、創新」為核心，透過扎實的理論課程、多元實作訓練與工程現場接軌，培養兼具工程知識與實務能力的人才。 土木科教師方偉烈表示，建築與土木外界看來似乎差異不大，但兩者的定位並不相同，「建築比較著重空間設計與規劃，而土木更關注工程技術與結構安全」。建築師負責完成整體建築設計，土木工程專業人員則負責讓設計安全落實、順利施工，兩者始終是相輔相成、不可或缺的重要夥伴。  從基礎到專業，逐步建立工程能力  土木科的課程依照學生不同階段循序漸進安排。高一以基礎能力培養為主，除了國英數等一般科目外，專業科目則會修習如土木建築工程與技術概論、構造與施工法，搭配測量實習、製圖實習，建立學生的基礎專業。  到了高二課程逐漸加深加廣，逐步深入專業核心，學生將修習工程力學、營建技術實習、電腦輔助製圖實習、工程測量實習、地形測量實習、材料與試驗等課程。此階段學生將投入許多時間在實習課程中，先學習基礎理論，再透過大量的做中學，在理論與操作中深化自身專業。以材料與試驗課程為例，學生會接觸粒料分析、混凝土拌合、混凝土養護、混凝土抗壓等內容，實際了解建築材料背後的工程原理。同時，學生也會實際進行砌磚、木工、鋼筋施工、模型製作及室內配線等內容，並有機會親自操作，透過大量實作累積工程現場所需的經驗與判斷力。  圖：學生參訪鋼筋加工廠了解實際製程  高三時課程則以專題帶領學生整合三年所學，學生透過組隊合作完成專題作品，專題主題以興趣為導向，鼓勵學生發揮專業視角，利用創意解決實際問題。有學生設計改善生活問題的木工作品，也有人規劃建築模型，從選址、結構到功能規劃，都必須活用過去累積的知識完成完整專題，不局限於土木內容，反而讓學生更能發揮創意和觀察力。此外，成大南工土木科更致力於課程的創新，透過加入無人機測繪等內容，讓學生接觸數位測量技術，讓學生在已有的知識基礎上，持續拓展在工程應用的新視野。  理論與實作並重，真正理解工程的本質  許多學生入學前往往認為土木科就是不斷動手施工，但真正進入課程後，學生才發現實作背後需要扎實的理論支撐。  方老師表示，材料試驗就是最好的例子，學生必須先理解材料性質、混凝土比例及相關理論，再進入實驗室完成實驗，驗證結果是否符合工程標準。土木科並非只有操作技能，更需要具備數理分析與工程判斷能力。這樣的學習歷程，也讓不少學生重新認識土木工程。  圖：學生合作組裝工程結構模型  土木科二年級林同學分享，原本以為土木科就是每天在戶外施工、砌磚，實際就讀後才發現，還必須學習材料、測量、力學等專業理論。「它（土木科）不是只有曬太陽做工程，也要學很多理論架構。」另一位二年級郭同學也有相同感受。他原本認為土木科以實作為主，真正接觸課程後才發現有比想像中更多的理論知識。  成大南工扎實深厚的課程設計，帶領學生在每一項工程操作之前，先建立完整的知識基礎，才能在實作中更深刻理解背後的原理，也讓學生在實際操作中更深入理解工程原理。  大量實作、接觸現場，從實務中累積出專業即戰力  除了課堂上的操作，土木科也積極透過競賽與專題，引導學生將知識真正應用於實際問題。  例如，學生曾組隊參加正修科技大學木橋載重競賽，從木材裁切、打磨到橋梁組裝，歷經兩個月反覆製作與調整，最終獲得外觀特別獎。土木科二年級王同學表示，雖然橋梁承載能力仍有進步空間，但看到團隊一步步完成作品，仍讓他感到十分有成就感。  圖：學生參加橋樑載重競賽展示成果  方老師也指出，土木科最大的特色，就是讓學生「做中學」。學生不只是完成作品，而是在反覆操作、修正與驗證中，逐漸培養工程判斷能力，學生也會在不同年級，分別考取測量丙級、建築製圖應用-電腦繪圖項丙級、工程測量乙級等三張證照，累積未來升學或就業的競爭力。若直接投入職場，畢業學生將具備基本施工與監造能力；若選擇升學，也能良好銜接土木工程、營建工程等相關科系。  除了校內課程，土木科每學期也安排企業參訪，帶領學生走進建設公司、工程顧問公司、鋼筋工廠及材料檢驗中心，了解不同工程環節的實際運作。部分學生更有機會參與寒暑假的校外實習，親身進入工地現場，提前體驗工程工作的內容。透過一次次與業界接觸，學生不只是認識未來職涯，更能理解課堂所學如何真正應用於工程實務。  專業、實作、創新，培養面向未來的工程人才  談到土木科最重要的特色，受訪教師以「專業、實作、創新」三個關鍵字作為總結。「專業」代表扎實的工程知識；「實作」代表大量操作與現場經驗；而「創新」則是持續導入無人機測繪等新技術，讓學生能與時俱進，接軌產業發展。  圖：學生學習操作無人機設備  方老師也觀察到，許多學生在三年的學習中，最大的改變並不是學會多少技術，而是逐漸不害怕動手，也願意主動尋找解決問題的方法。從學生觀點來看，王同學認為，只要喜歡動手做、願意學習，就能在土木科找到自己的舞台；郭同學則認為，具備邏輯思考能力、願意面對挑戰的學生，都很適合投入這個領域。  從基礎理論、工程實作到創新技術，成大南工土木科不只是教學生如何完成一項工程，更希望培養學生面對問題時的工程思維，讓每一位學生都能在未來的升學與職涯道路上，穩穩築起屬於自己的專業基礎。  開箱土木科學習日常！更多科系探索，歡迎追蹤104高職生IG 在 Instagram 查看這則貼文 104高職生（@104v.hs）分享的貼文

【104職場力】

ISO/IEC 27001 主導稽核員備考｜標準要求與防護措施重點

ISO/IEC 27001 主導稽核員備考須分清管理要求、風險評鑑與控制措施。以薪資資料為例，理解資訊安全三要素、管理循環與適用性聲明，再用自編題檢查防護選擇。本文目錄本篇對應的官方考試範圍必懂觀念常見誤判練習題與完整解析備考檢查清單本篇未涵蓋、需另外準備的範圍官方來源與版本核對本篇對應的官方考試範圍對應 CQI 五範圍中的「管理系統概念」（6題），並支援「執行稽核」（14題）時對照管理要求與控制；本文為教學映射，不是官方逐題分布或配分。 CQI 五範圍為管理系統概念、稽核責任、規劃、執行及報告結案；本文僅涵蓋其中部分觀念。必懂觀念薪資被陌生人看到，是機密性受損；數字被竄改，是完整性受損；發薪日前平台當機，是可用性受損。三者幫助辨認要保護什麼。資訊安全管理系統（ISMS）讓保護工作持續運作，PDCA 依序規劃、執行、檢查、改善。教學上將第4～6章放規劃，第7～8章放執行，第9章檢查，第10章改善；第7章支援同時支撐全循環。先訂比較尺度（風險判準），找可能事件（識別），看機會與後果（分析），再與判準比較（評估）；識別、分析、評估合稱風險評鑑。選擇離職停權及覆核，是風險處理；措施後剩餘的風險叫殘餘風險，須由風險負責人核准接受。離職當日停權是本案例公司的內規，不是所有公司統一期限。附錄 A 有93項控制：組織37、人員8、實體14、技術34。可用離職責任、郵件辨識訓練、機房門禁及活動日誌理解四類。ISO/IEC 27002:2022 提供控制指引，不能將其中全部建議直接當成強制要求。公司列出選用哪些必要防護、為何選用及是否實施的文件，叫適用性聲明（SoA）；也要記排除附錄 A 控制的理由，自訂必要控制亦須納入。第4～10章管理要求不能藉 SoA 排除。該資料為工作組教育說明，未經ISO／SC27正式背書，不視為新增標準或約束性解釋。可照用的 SoA 範例：必要控制＝離職撤權（對照 A.5.18）；納入理由＝避免離職者繼續讀取薪資；實施狀態＝已實施，對應停權工單與日誌。若有附錄控制不適用，另逐項記排除理由；本例不代表整份 SoA，也沒有替其他控制預設排除理由。常見誤判把評估風險大小當成已選措施：評鑑與處理是不同活動。把93項一律打勾：應先看必要控制、理由與狀態。自訂控制不在附錄就漏記：必要控制仍列 SoA。以 SoA 排除風險評鑑：管理要求仍須完整落實。練習題與完整解析以下為自編教學題，非官方原題；用於練習題目條件與行動的對應。 Q2-01｜薪資公司已比較離職帳號風險，決定加上停權覆核。這個決定屬於哪項活動？甲執行資訊安全風險識別。乙選擇資訊安全風險處理。丙進行資訊安全風險分析。丁建立資訊安全風險判準。答案是乙。已決定增加覆核措施，是在選擇怎麼處理風險。甲的風險識別，是先找出可能出什麼事。丙的風險分析，是看發生機會與後果。丁的風險判準，是先訂比較的尺度。題目問的是選措施，所以落在風險處理。 Q2-02｜公司認定自訂下載限額是必要控制。哪種記錄方式最合適？甲因附錄沒有這項，聲明照原表列示。乙列入適用性聲明，寫明理由與狀態。丙列入適用性聲明，標成排除的控制。丁記在風險處理計畫，聲明照原表列示。答案是乙。必要控制要列入適用性聲明，寫明納入理由與實施狀態。甲把附錄當成全部控制，漏了自訂的必要措施。丙把已採用措施寫成排除，記錄相反。丁的處理計畫可以記執行安排，但適用性聲明也要更新。備考檢查清單能各舉一例區分資訊安全三要素。能從判準、識別、分析、評估走到風險處理。能寫必要控制、理由、狀態及排除理由。能說明殘餘風險由誰接受。本篇未涵蓋、需另外準備的範圍另外閱讀組織情境、領導與責任、支援、文件化資訊、績效評估、管理審查、內稽及持續改善的完整要求；四類控制需逐項準備，不能只記帳號例子。本系列為短課，不取代認可訓練，不保證考過或取得 IRCA 註冊；需另依適用教材與標準完整準備。官方來源與版本核對依2026-10-29來源查核紀錄整理。ISO/IEC 27001:2022 含2024修正；ISO 19011 已出2026版，考試引用版次請向開課單位確認。以官方或開課單位最新公告為準。標準27001：官方來源、官方來源、官方來源標準27002：官方來源、官方來源線上測驗及範圍：官方來源、官方來源、官方來源、官方來源 SoA與條文教學：官方來源、官方來源核心條文及控制編號佐證：官方來源、官方來源更多〈ISO/IEC 27001 主導稽核員〉推薦好文 ISO/IEC 27001 主導稽核員備考｜稽核員工作與取得途徑 ISO/IEC 27001 主導稽核員備考｜稽核流程與訪談取證重點 ISO/IEC 27001 主導稽核員備考｜不符合寫法與結案重點

【104職場力】

公關危機溝通順序檢核表-客戶關係管理與危機因應--中高階課程教材

公關危機溝通順序檢核表-客戶關係管理與危機因應--中高階課程教材適用於突發客訴、重大錯誤、資料外洩疑慮、專案失控及組織內部重大事件。危機處理即時檢核事件等級僅供內部初步分類，實際標準應依組織制度調整。初步事件等級一般：影響範圍有限，可由現場負責人處理重大：影響客戶、營運或跨部門，需要主管協調緊急：涉及人身安全、重大資安或持續擴大的損失第一步：確認安全與控制風險先處理人員安全、服務中斷、損失擴大或持續發生的風險。第二步：查證事實確認已知事實、未知事項、影響範圍、發生時間與證據。第三步：啟動通報與決策依事件嚴重程度通知主管、相關部門及指定負責人。第四步：辨識溝通對象區分內部團隊、客戶、合作夥伴、管理階層及依法須通知的對象。第五步：統一訊息並對外溝通只發布已確認資訊，清楚說明正在採取的措施及下次更新時間。第六步：持續更新與復盤追蹤影響、補充新事實、保存紀錄並落實改善措施。危機溝通順序：誰先知道？順序溝通對象溝通目的 1 現場負責人、應變人員控制風險、保護人員與資產 2 直屬主管、事件決策者確認事件層級與資源需求 3 專責單位依事件性質通知資安、法務、人資、公關或營運單位 4 受影響的內外部對象提供必要、準確且適當的資訊 5 管理層及相關利害關係人更新處理進度、影響與改善措施以上是一般參考順序，不是僵化的單一路徑。涉及立即人身危險、法定通報時限、重大個資事件或資安事件時，必須同步或優先執行適用的緊急通報與法定義務。

詹翔霖・管理知識學院詹翔霖

我在恆逸 CISA 課程學到的實戰觀念與合規優化技巧

恆逸開課時間查詢：https://www.uuu.com.tw/Course/Show/1700/1 恆逸學員許云銣：我主要負責資安合規性檢視，優化內部管理流程、風險評估及內部稽核業務，確保制度落實並符合法規規範，具有合規管理能力。 🎯 選擇恆逸課程的原因我認為掌握稽核員的專業要領，方能分析管理與流程面的潛在風險。透過站在稽核員角度才能知曉審查關注的重點，落實後，不僅能有效優化合規流程，更能將資安管理從被動應對轉為主動強化，落實更具韌性的制度維護。 🎓 講師教學最有幫助的地方對於上班族最寶貴的資源莫過於「時間」與「經驗」。這次在恆逸上課最大的收穫，在於課程設計能讓我快速掌握各個 Domain 的核心知識與重點要求。老師透過淺顯易懂的講解方式，將複雜的知識點化得清晰易懂。最令我印象深刻的是老師在課程中提供充足實務案例，這不僅彌補了理論與實務間的鴻溝，更讓我能直接借鑑業界的經驗。透過老師的引導，我不僅在短時間內建立了完整的稽核知識體系，更能應用於工作上的制度維護與流程優化中。這次的課程不只是為了學習、考取證照，更是為我的專業職能注入了更具深度的實戰觀點。 💡 最有收穫的觀念與備考建議我最核心的收穫是掌握了「以風險為基礎的稽核方法」，因為資源是有限的，每個風險都有處理的成本效益。這種思維讓我了解如何更有邏輯且合理地抽樣，以鎖定流程中的關鍵缺口，而非僅止於表面的檢查。談到備考過程，老師在課堂上梳理的各 Domain 核心重點是打好基礎的關鍵。然而，若要穩健應對考試，除了熟讀課程內容，更需要研讀官方書籍並練習模擬題，以確認自己的知識架構是否正確。對於考簡中版的學員，需留意用詞上與繁體中文存在差異，透過複習與練習來適應不同的用詞表達至關重要。 🚀 課後實務應用與職涯收穫在這門課，我最深刻的感受在於視野的提升，透過本課程，我能更了解從稽核員的角度掌握制度檢視的關鍵要領，並從工作中快速抓出問題重點。最開心的是，我在上課後也順利通過了 CISA（國際電腦稽核師）的考試，這也意味著我對稽核管理架構已具備一定的掌握程度。我深知稽核能力的精進需要透過實務經驗不斷累積，方能達到真正的「落實」與「精進」。最後，非常感謝恆逸提供優質的學習環境與專業課程資源，讓我在繁忙的工作中，能高效地強化專業技能。索取課程優惠：https://www.uuu.com.tw/Forms/CourseInfoRequest?courseId=CISA&mediaSrc=104

精誠資訊恆逸教育訓練中心・國際電腦稽核師(CISA)

從初學到專業——屏東高工土木科，用精準數據與扎實實作打造未來專業人才

人們生活環境中的各項建設，道路、橋梁、建築、水利設施、港灣，甚至花草樹木的園藝造景等，幾乎都屬於土木工程的範疇。對多數人而言，土木工程容易被理解成「蓋房子」或「工地施工」，但真正的土木工程，其實涵蓋範圍相當廣泛，高職階段著重於基礎測量、材料、力學結構、施工到工程管理等完整流程的學習，需要的不只是動手操作，更需要扎實專業的工程知識與解決問題的能力。  屏東高工土木科是校內歷史悠久的科別之一，多年來持續依循產業需求調整課程，透過理論學習、工程實作與測量訓練，逐步培養學生完整的專業能力，為未來升學或投入工程產業奠定基礎。  圖：土木科教學樓從基礎到精熟循序建立專業基礎  土木工程涵蓋的知識相當廣泛，因此屏東高工土木科的課程安排並非一開始就進入施工實務操作，而是依照學生的學習階段逐步建立能力。  高一時，學生先從測量學、測量實習及土木建築工程與技術概論開始，認識土木工程的基本原理，也透過測量實習學習操作儀器，建立對工程現場最基礎的認識。進入高二後，課程則逐漸加入工程材料、工程力學、工程圖學等專業知識，同時安排鋼筋、模板、鷹架組立及砌磚等施工實作，讓學生將課堂所學與實際工程相互印證。到了高三，學生除了持續深化工程測量技術，也開始接觸無人機測量等新技術，逐步認識現代工程測量的發展趨勢。  圖：學生進行砌磚水平校正土木科主任林上源表示，測量是土木工程的重要基礎，因此學生從一年級入學便持續接觸相關課程，不只需要學會操作儀器，更希望培養學生精確判讀、分析與解決問題的能力。從測量、材料到施工，看似屬於不同課程，但在工程現場往往是牽一髮而動全身。一項工程開始之前，需要先從基礎開始，完成現況調查、整地、測量放樣…等，施工時則必須了解材料特性與結構原理。因此學校安排課程時，也希望學生將所學知能融會貫通，理解每一個環節之間的關聯性，以期逐步建立完整的工程觀念。  不只是施工，更要理解工程背後的原理  在外界印象中，土木科似乎就是砌磚、綁鋼筋等實作課程，但真正的工程現場，每一項施工都建立在理論基礎之上。  林主任指出，學生除了學習施工技術，也必須理解材料特性、建築構造及工程力學等知識。例如材料試驗課程中，學生需要進行水泥、粒料及混凝土等各項實驗，了解不同材料的性質與應用；施工工廠則讓學生親手完成砌磚、鋼筋、模板及鷹架組立等，體驗一棟建築從結構到施工的完整流程。透過理論與實作交互學習，學生不只是知道「怎麼做」，更理解「為什麼要這樣做」。  這樣的課程安排，也改變了不少學生對土木科的想像。  圖：學生合作進行鋼筋綁紮土木科三年級蔡同學分享，自己原本以為土木科就是砌磚、鋼筋等施工課程，真正就讀後才發現，除了施工之外，還要學習測量、製圖等不同領域的專業，也因此對測量與製圖逐漸產生興趣。另一位洪同學也表示，原本以為土木科只能接觸模型製作，入學後才發現課程內容比想像中更加多元，而在一步步學習後，也逐漸找到自己的興趣與方向。  在一次次測量與實作中，累積工程現場需要的能力  除了課堂學習，屏東高工也鼓勵學生透過證照與技能競賽持續精進專業能力。  受訪的兩位學生皆為測量選手，長時間的訓練，不只是提升儀器操作能力，也讓他們更了解自己的專長。洪同學表示，自己較擅長儀器操作，因此希望未來朝無人機測量等相關領域發展；蔡同學則認為，參與選手培訓最大的收穫，是有能力協助同學解決問題，將自己累積的經驗分享給班上的同學。  林主任表示，學生在三年期間也會陸續挑戰測量丙級及工程測量乙級等專業證照，讓所學具體展現，也為未來升學及就業累積競爭力。受訪的兩位學生目前也都規劃持續升學，分別報考土木工程及土木與空間資訊相關科系，希望將高中三年累積的專業能力延伸到未來的學習與職涯發展。  圖：學生參與抗震模型競賽從工程現場到未來職涯，開展多元發展方向無論是建築工程、公共工程、測量、水土保持、室內裝修，甚至工程管理，都需要土木專業人才。學生畢業後可以選擇升學，進入營建工程、土木工程、水土保持及環境工程等相關科系，也能直接投入工程現場，從監工、測量人員、施工管理等工作開始，逐步累積經驗，朝工程師、工地主任及專業技師等職涯方向發展。談到學生畢業後的發展，林主任直言以目前的產業需求來看，土木專業人才仍有穩定的就業機會，「生活周遭環境，幾乎都與土木工程息息相關，只要願意，絕對可做為一生的志業」  扎實專業，培養能解決問題的工程人才  土木工程從來不只是施工，更是一門結合理論、技術與判斷的專業。屏東高工土木科透過測量、材料、施工及工程實作等完整課程，帶領學生一步步建立工程思維，也在不斷操作、驗證與修正的過程中，培養面對工程現場所需的專業能力。  從道路、橋梁到校園建築，土木工程一直默默支撐著人們的日常生活。屏東高工土木科希望培養的，不只是能完成一項工程的人，更是能理解工程如何影響生活、並運用專業解決問題的人才。當學生一步步累積測量、施工與工程判斷能力，也正在為未來投入更大的工程現場做好準備。  開箱土木科學習日常！更多科系探索，歡迎追蹤104高職生IG 在 Instagram 查看這則貼文 104高職生（@104v.hs）分享的貼文

【104職場力】

從「難搞的低績效員工」到可管理的績效課題—HR 必備的診斷與處理策略

文／黃愛 Lilian Huang　104人資學院資深專任顧問績效其實等於「能力 × 意願」，處理低績效的第一步是釐清到底是哪一端出了問題。先檢視目標是否具挑戰性又可達成，避免因訂錯目標誤判員工；若是能力不足，可透過訓練、SOP或職務調整來支持；若是意願不足，則需透過面談釐清動機，並檢視主管互動與組織文化。管理者應以公平且具建設性的回饋促進進步，配合可量化的成長指標與定期檢視，將績效管理從零碎行為轉為制度、技能與文化並重的流程。本文導覽前言：績效 = 能力 × 意願(1) 先檢視目標是否合理(2) 區分能力問題與意願問題(3) 注意管理者回饋與認可的公平性(4) 強化進步導向的回饋機制將績效管理視為一門「藝術」與系統工程為什麼現在就要重視？需要協助把策略落地？在許多公司裡，主管與老闆常抱怨：「這位員工績效太低，真難處理！」但在執行績效管理（績效管理、低績效員工、目標設定）時，我們常忽略一個簡單卻關鍵的出發點：績效 = 能力（ability） × 意願（willingness）。弄清楚是哪一端出了問題，才能有對症下藥的作法。 1. 先檢視目標是否合理很多所謂的「低績效」，其實是目標訂錯了。目標應該既有挑戰性也要可達成—不是要求會騎腳踏車的人去開車。年度目標應考量外在情勢（通膨、競爭）與個人進步期待（經驗累積、勝任力提升），逐步提高，而不是一夕暴增。合理的目標設定是誤評低績效的第一道防線。 2. 區分能力問題與意願問題能力不足時，檢視是否給予足夠訓練、SOP、範本與時間，或是否須調整到更適配的職務。意願問題則可能源自個人價值觀或外在環境（主管態度、文化認可）。透過面談與行為觀察釐清原因，才能決定是投入發展還是結束關係。 3. 注意管理者回饋與認可的公平性績效文化會因主管反應而塑造成型。若主管只在「少數錯誤」時嚴厲批評，卻在「少數成功」時過度獎勵某些低基期人員，會讓持續穩健表現的優秀員工感到不公平，反而破壞動力。管理者應誠實回應每位員工的貢獻，兼顧進步肯定與長期表現獎勵。 4. 強化進步導向的回饋機制對於努力但尚未到位的員工，除了給予資源與明確指導，還要及時肯定每一次的改善；對於一貫表現佳但偶有失誤者，也要以發展角度回饋，而非一味責難。建立可量化的成長指標與定期回顧，有助於讓員工看到自己的職涯軌跡。將績效管理視為一門「藝術」與系統工程優秀的績效管理結合制度（績效評估、目標管理）、技能（主管領導、回饋技巧）與文化（公平、透明）。HR 應主動學習管理典範、設計培訓課程，並可透過顧問協助與系統工具把流程標準化，降低人為偏差，提升決策品質。為什麼現在就要重視？有效的績效管理能提升員工生產力、降低流動成本並促進人才發展，是人才策略（人才發展、員工激勵）成功的關鍵。錯誤的處理方式不只傷害當事人，也會讓整體團隊出現「不敢優秀」或「只追求半成功」的扭曲行為。需要協助把策略落地嗎？ 104人資學院提供專業的績效管理顧問服務，包含目標設定流程設計、主管回饋訓練、績效制度建置及優化。若您想系統化改善績效管理、建立公平透明的評估機制，歡迎聯絡我們，讓專家協助您把「難處理的低績效」轉化為可管理、可成長的人才資產。 >> 索取【績效管理】難題解析影片 >> 立即諮詢 104【績效管理】顧問服務

【104職場力】・績效管理

產品經理的「向上管理」必修課：老闆需求變來變去怎麼辦？

作者前言：策略走向終須一變，影響到產品規格與功能異動，PM們該如何解讀老闆指令，因應需求變更的任務？本篇文章適用於所有產品經理(PM)，閱讀時間約10分鐘，希望大家都能順利克服產品被更動時的狀況。 – 文／Mu Chen 陳爾豪一、本質，從商業思維談起產品經理基本除了關心用戶體驗、跨部門溝通、確認功能細節外，進階的你得關心老闆的策略思維、集團戰略、市場/公司利益等。說白了些，商業策略的走向影響了所有的需求變動，創造出來的產品不為了單一的用戶體驗環節，而是你的核心服務/業務滿足了多種用戶體驗，消費者們願意買單支付並使用你的服務，而最終集結成了你的產品。而「需求變動」，起因都可能來自「商業策略」的轉換，無論是外在發動還是內部啟動，都是一環扣著一環去影響你的產品。你得清楚，在你的公司中，哪些產品與核心功能是老闆最為關心？哪些用戶貢獻度最高？或更為被重視？有了基本的體認，未來在面臨各種策略或功能異動時，才能用最快速度應變。二、理解，老闆的話中話有時老闆在提出需求變更時，資訊是非常不明確的，可能只丟了一句話、一篇新聞報導、深夜時發了段LINE message描述他對產品未來的願景，然後就讓你（找不到人或太忙）無所適從。在產品經理接到任務後，第一件事不該是立刻想功能怎麼設計，或是傳達聖旨給所有跨部門同事們，這只會讓你像個工匠或傳聲筒。你得仔細揣摩並理解老闆的話中話，也許發現他提出的不是個需求變動（而是發牢騷？），或著現階段不該做的事（先畫餅），有幾個check point可以衡量：你問得到更多資訊嗎？不是當下立即拒絕或接受，是取得更多判斷條件。你理解老闆說出這句話的環境背景嗎？(ex.新聞, 研討會) 專案/產品進行中的策略/情報，是否有遺漏更新給老闆的地方？你理解市場上對手的動態嗎？發展策略是否和別人有差異？從商業思維出發，這樣的需求變動是否有符合公司策略及盈利？在Top-down到產品功能後，才去思考如何變動設計，能夠符合老闆提出的需求變動原意，而你在真正理解後，也才能制定正確的action plan。過去在中國信託負責數位平台時，曾接到「要提升所有宣傳曝光」的任務，直觀來說這是Marketing份內的事，從優化單一素材成效與想出更多creative idea去達成。但從Platform/Channel角度來看，則是如何創造更多「曝光機會」，從服務／場景思考創造新版位，或平台向下細化分眾加強曝光效果，又或是從外部資源去連結產品創造新客群。但從老闆的話中話來定義，卻可能是「搶佔所有客戶touch point，達成產品在上市初期的話題與聲量。」在這條件下，就不能從單一面向(Marketing)去思考提升既有通路/產品的曝光。三、尋找，從變更需求中點出明燈在釐清老闆話中話，真正確認是「改動需求」的Brief後，你有幾條路可以走：堅持立場：你有時需要學會拒絕老闆的任務，不是什麼都必須執行與Say yes，必須站在完整的產品全局去思考與說出你的獨立觀點。但在拒絕變更需求的同時，必須向老闆說明清楚，你的思考判斷為什麼這個不能更動？原因是什麼？影響範圍有哪些？接受他也接受事實：產品經理得在內部會議上審查產品環節，並向老闆確認自己對業務/新需求的解讀是否有誤，你需要釐清新流程、新邏輯、因應新狀況帶來的各種問題，都需要和老闆確認並過一遍。既然是變更，那就得一次到位。而再次審查的面向，包含了影響範圍、功能/設計細節、時程、人力、業務邏輯、老闆期待值、各關係人、市場狀況等。切記，再次從商業思維檢查業務邏輯，不能和產品邏輯脫鉤，一但落下不是變成沒人用的產品，就是用了卻不符合消費者期待的產品。你也許會碰到無所適從的時候，像範圍太大不知如何改起、功能複雜一時動不了太多（通常這程度改動已經是策略上的翻天覆地）。試著化整為零，拆分成一個一個小環節來看，並排序重要性及急迫性，把互相影響的湊成一塊，單獨能解決的標記出來，有助於梳理思緒。拉著key stakeholder看來，別讓自己陷入單兵作戰的窘境。四、教育，不是一蹴可及在變更需求不斷痛苦的溝通過程中，你得明白，老闆不像你一樣懂得所有產品開發流程，在同樣的時間內他學習並實踐商業策略，綜觀全局，但技術面的Know-how、或是產品全局的掌控，你才是專家。因此，你不該當有意見不合時就一昧責怪你老闆，一次溝通不成功，你得去梳理背後的原因，才能找出後續解決的核心：觀念來源：是否有他更信賴，更倚重的消息來源去造成他這樣的思考脈絡？可能是另外一位主管的論點，又或是新聞/媒體上的某些事件。成功經驗：觀念是長久累積而成，而人們習慣依賴過往的成功經驗，進而複製到下一個階段，你得觀察是否有他的過往成功經驗擋住了你的提案？說服程度：你準備的materials，是否足夠支撐你想講的論點與提案？你的key message是否清楚？又能讓老闆在短時間內吸收理解？溝通策略：你可以動之以情，或是分析利弊得失，但得先確定好你的時間/地點等環境因素適合提出，並使用一切合情合理的方式讓你的老闆了解改動需求所帶來的影響。 - 甚至，你可以定期或不定期的盡量洗腦你的老闆，無論是正式會議、等電梯、搭Taxi、外出覓食、單獨走路時，你要把握每一次談話的機會教育他、洗腦他、舉例來說服他、讓他對於你做的判斷感到心動，開始對於他做的決定感到動搖，當動搖累積到一定程度後再進行正式會議說服，成功率才會大幅提升。一次提不過，不代表會永遠提不過。也有一種方式是拉入外部資源，從顧問，廠商下手，比你自己來教育會輕鬆很多，不管是外部seminar、內部workshop開始進行教育工程，日常教育是減少未來認知gap的基礎。五、安內，向上向下即時更新對於向上管理的訊息同步，你必須注意以下的要點：主動性：身為一個產品經理，你得學會主動將資訊跟進度同步給你老闆，尤其在產品變更需求上，老闆更會特別重視，甚至等不及weekly meeting報告，你需要深入分辨什麼是你自己能下判斷處理的，哪些是老闆需要知道/或決策的訊息，在適時的時候提出，才能增加你溝通上的價值。決策點：若專案需要老闆裁決判斷，你需要清楚地列出各項action item，並壓上deadline，說明決策帶來的正負影響（通常算一算變更需求，負面影響都大於正面…）面對PM性格或控制欲強的老闆，訊息同步更為重要，很多老闆恨不得在他想要的產品功能上樣樣都插手，但適時的讓他放心，並展現你專案控管的專業就是一件得不斷學習的事。即使最終仍要變更需求，對於跨部門溝通的同事們也要說明清楚：變更目的：最終你被說服時，也要拿出老闆策略判斷與合理解釋去說明需求變更目的。（當然話術得內化過）變更執行計畫：可能已和老闆協議了折衷方案，用最小的功能修改去滿足老闆的需求，但執行計畫、步驟上都需要和每一位專案成員溝通釐清。更新協作資料：記得更新每一個記載舊需求的地方，包含Email, Excel, JIRA, Confluence, google doc…等等，避免造成混淆或資訊不同步。最後，祝大家面對需求變更時都能安然度過，和老闆溝通順暢無比！（原文標題：學會向上管理，產品經理應對老闆變更需求之教戰守則） [course_plugin api_type='course_id' title='PM產品經理｜入門致勝攻略' id='d74ae414-8db3-46d4-8158-9d256c517939']

【104職場力】・專案管理

我從 ISO 27001 資安管理體系學習與實戰體悟

我擔任的工作是資訊人員，負責公司資安架構的維護與管理，以及Helpdesk。這陣子撥出時間投入資安管理與 ISO 27001 的學習，起初只是想建立更完整的資訊安全防護思維，但在真正系統化研讀並進行實務驗證後，才發現這不僅僅是一套規範，更是企業運作中極為關鍵的風險控管核心。過去在面對資安政策或防護措施時，往往容易流於片段式的執行，或是停留在表面的規範配合。這次透過全盤梳理 ISO 27001 的條文精神與核心控管項目，我終於將原本零散的防護觀念串接起來，真正理解背後的風險評估邏輯，明白各項資安政策該如何落實到日常作業中。在學習的過程中，最具價值的莫過於實務情境演練。透過模擬真實演練與風險判讀，我漸漸學會從整體架構的角度去評估潛在漏洞，並針對不同情境找出合規且有效的改善方案。這種將抽象規範轉化為實際解決方案的思考訓練，大大補足了我過往在實務操作上的盲點。這次的學習不僅讓我順利釐清了許多過去模糊的資安概念，也為未來的職場應用打下了扎實的基礎。資安管理是一項持續優化的長跑，接下來我也會將這些經驗落實到實際工作中，持續推動更完善的防護機制。 🔗 詳全文：https://ucom.uuu.com.tw/web/Testimony/Article/12822

精誠資訊恆逸教育訓練中心・ISO 27001資訊安全管理系統主導稽核員

CISSP備考｜風險責任與資產保護情境題重點

CISSP（Certified Information Systems Security Professional）由 ISC2 發證。CISSP的Domain 1–2備考，重點是將營運影響、決策授權與資料生命週期連起來，分辨風險接受、委外責任與到期刪除的條件。本文目錄本篇對應的官方考試範圍必懂觀念常見誤判練習題與完整解析備考檢查清單本篇未涵蓋、需另外準備的範圍官方來源與版本核對本篇對應的官方考試範圍依ISC2 2024年4月版考綱，Domain 1 Security and Risk Management（16%）與Domain 2 Asset Security（10%）。重點映射安全目標、治理與倫理、風險處置，以及資料分類、角色、保留及銷毀。此為教學映射，非逐條完整覆蓋。本系列依2024年4月版考綱；新版自2027年4月15日起適用，報名前請確認考試日適用版本。下列為教學整理，應依題目條件及授權判斷。必懂觀念考題中的技術問題仍須連回要保護的營運成果。機密性關注未授權揭露，完整性關注未授權竄改，可用性關注服務可取得；另須確認來源真實性與重要交易責任可追溯。零售會員外洩、點數遭改與結帳停擺可分別對應三種影響。風險評估連結威脅、弱點與營運影響。資安團隊提出降低、避免、移轉或接受方案，由獲授權的風險擁有者決策；接受要記錄期限及追蹤。保險與委外只能移轉部分財務或合約風險，企業責任不會自動消失。法令、契約、政策與倫理先構成決策邊界。主管願意承擔損失，不等於可以免除義務；ISC2倫理守則的教學重點是公共利益、誠實合法、勤勉勝任與維護專業。資料擁有者決定分類與可用範圍，保管者依要求實作存取、備份與刪除。生命週期涵蓋蒐集、使用、分享、保存與銷毀，並考慮最小必要、所在地及保留義務；使用中、傳輸中與靜態資料都要保護。加密保護資料內容，不能取代合法使用或到期處理。到期刪除須確認無調查保全或其他保留義務，涵蓋受管副本並驗證結果；任何換金鑰都不能直接視為完成密碼抹除。常見誤判把資安主管或開發主管一律當風險接受人：應先確認其授權與風險擁有者角色。以委外或保險為由移除企業責任：忽略仍須承擔的義務與殘餘風險。把加密等同刪除，或降分類規避到期處理：未遵守生命週期與保留規則。練習題與完整解析以下為自編教學題，非ISC2官方原題；用於練習題目條件與行動的對應。 Q2-01｜會員服務發現一項弱點，目前無入侵跡象，也沒有必須立即停機的規定。修補會延後上線，資安主管沒有接受此風險的授權。何者最適當？甲交由風險擁有者核定處置。乙讓雲端廠商代簽接受風險。丙先依排程上線下月再修補。丁由開發主管評估後同意上線。答案是甲。依評估結果與替代方案交有權者核定，才能對營運後果負責。乙把企業責任推給供應商；丙未經授權就默認接受；丁看似有人把關，但開發主管負責技術處理，不是風險擁有者，無權替營運決定接受風險。若出現進行中的攻擊，則應依事件程序採必要控制，不能把等待主管決定當成固定答案。 Q2-02｜零售公司的備份含已到期會員紀錄，確認沒有調查保全或其他保留義務。公司政策要求期滿刪除，但系統只加密未刪除。下一步最適當的是什麼？甲延長保存直到下一次稽核。乙降低資料分類繼續保管。丙依保留規則執行驗證刪除。丁更換加密金鑰繼續保存。答案是丙。保護資料也包含按規則終止保存，並確認副本處理結果。甲任意延長，乙用改分類迴避義務，丁雖改善金鑰保護，卻仍保留紀錄。若改用密碼抹除，必須確認方法符合政策、金鑰及所有副本確實受控；不能把任何換金鑰都當成刪除。備考檢查清單能區分三種安全目標與具體營運影響。能說明誰提出方案、誰有權接受風險，以及何時改依事件程序行動。能區分資料擁有者與保管者，列出全部受管副本的保留及刪除證據。能逐項指出兩題干擾選項沒有處理的問題。本篇未涵蓋、需另外準備的範圍 Domain 1仍需另備法規管轄、量化風險計算、供應鏈、人員安全、框架與教育訓練全部子目；Domain 2仍需資料角色細分、所在地、各保護技術及資產盤點方法。本系列是短課概念整理，不取代完整考綱準備、實務經驗或資格審核，不保證通過，不宣稱可抵CPE或工作經驗。官方來源與版本核對考試與認證規則以ISC2官方公布為準。依2026-10-28查核紀錄，本系列採2024年4月版考綱；新版自2027年4月15日起適用，報名前確認考試日適用版本。 CISSP認證介紹 CISSP考綱與新版公告 CISSP工作經驗與抵免 ISC2報名入口 ISC2公開費用表 CAT規則考後結果與重考政策認證背書會員政策與持續維護 ISC2倫理守則更多〈CISSP〉推薦好文 CISSP備考｜報考資格、測驗規則與認證維護重點 CISSP備考｜安全架構、網路與存取邊界重點 CISSP備考｜測試證據、事件復原與安全開發重點

【104職場力】

主管當眾落淚就是無能？最新研究：會「示弱」的領導者反而更受信任

在講求冷靜與專業的職場中，主管當眾落淚往往被貼上「無能」與「失控」的標籤。然而外媒最新研究卻顛覆這個傳統印象：領導者適度展現脆弱的「示弱領導力」，不僅能大幅提升團隊與投資人的信任感，更是展現職場高情智（EQ）的關鍵表現！主管適時的「示弱」應該在哪些時間點，又有哪些溝通禁忌？如何透過真誠建立高品質的職場影響力？文／支琬清　由經理人授權轉載本文導覽社會怎麼看待哭泣的領導者？研究打臉：會示弱的執行長反而更受信任示弱的時機點同樣重要！領導者不應將眼淚作為武器一場氣氛緊繃的跨部門會議上，平日不苟言笑的高階主管，在宣布組織面臨重大變革與轉型壓力時，突然語帶哽咽，在眾人面前落下了眼淚。這個短暫的失控瞬間，隨即在員工私下的通訊軟體群組裡掀起軒然大波。群組裡私語紛飛，有人質疑主管這是在「演戲、打悲情牌博取同情」，也有人嘲諷「這麼經不起壓力，公司未來還能指望他帶領嗎？」在講求絕對專業、冷靜與自律的職場高牆內，主管的眼淚，往往在第一時間會被放大解讀為失控與軟弱。這種對領導者展現脆弱的嚴苛眼光，其實深植於社會集體潛意識中。前英國首相強生（Boris Johnson）任內的唐寧街10號公關總監古托．哈里（Guto Harri）就曾直言，外界對領導者落淚的容忍度其實很低。他指出，人們固然希望領導者能夠展現人性、情緒智商夠高，但殘酷的現實是：領導者幾乎不被允許展現軟弱。無論我們多有同理心，在弱肉強食的職場上，會議廳裡的眼淚終究會被解讀為「無能」。然而，當輿論仍習慣將領導者的眼淚與缺乏力量畫上等號時，學術界最新研究卻在企業投資人與第一線員工身上，得到截然不同反轉答案。社會怎麼看待哭泣的領導者？哈里指出，落淚在公眾場合最大的風險，是外界會質疑當事人在「裝哭博取同情」，他形容這是一種絕望的舉動，就像被伴侶拋棄後乞求同情，等於打出最沒有力量的最後一張牌。華威大學（University of Warwick）歷史系榮譽教授伯納德．卡普（Bernard Capp）則從歷史脈絡切入。他觀察，公眾對落淚的接受度像鐘擺一樣來回擺盪，古希臘羅馬與英格蘭中世紀時期，男性對情緒相對開放，落淚、憤怒都不罕見；但到了文藝復興、18世紀與20世紀初，社會轉而期待「上唇要繃緊」的自制力。卡普直言，職場與政壇的標準並不相同：「一名企業高層若因董事會政變下台而落淚，是難以想像的事，但在政壇，柴契爾與梅伊卸任時都曾落淚，邱吉爾在下議院、以及巡視倫敦大轟炸現場時也哭過。」他補充，柴契爾與梅伊事後都對自己落淚感到相當難堪，相較之下，卡麥隆（David Cameron）宣布辭職時特意哼著小調，藉此傳達自己仍完全自持。危機公關顧問馬克．波考斯基（Mark Borkowski）觀察，英國民眾近年對領導者展現情緒的接受度其實愈來愈高：「政治人物過去被要求展現力量、零脆弱，但我們終究是人，我們會脆弱、會犯錯，這個世界能接受不完美，卻無法接受不誠實。」延伸閱讀：你也在辦公室偷哭過嗎？解析4成員工「躲廁所紓壓」的職場危機研究打臉：會示弱的執行長反而更受信任然而，一份研究給出的答案已經翻轉刻板印象。微軟執行長薩帝亞．納德拉（Satya Nadella）長年主張，同理心並非「軟實力」，反而是最難學會的能力之一。在接受Axel Springer執行長馬提亞斯．杜普納（Mathias Döpfner）專訪時，納德拉表示，情緒智商對職場先鋒來說只會愈來愈重要。「IQ 有它的價值，但那不是這世界唯一需要的東西。身為領導者，我一直認為，如果只有 IQ 沒有 EQ，那就是在浪費 IQ。」馬里蘭大學羅伯特史密斯商學院一項最新研究，替納德拉的說法找到實證依據。研究團隊找來 249 名擁有大學學歷的美國成年人，請他們扮演投資人，評估一家虛構科技公司。當受訪者看到一段執行長坦承自己不擅公開演講、上台前會緊張的訪談逐字稿時，他們對這位執行長的信任度，高於看到另一版本中執行長自稱是自信演說者的受訪者。研究並發現，示弱的執行長也讓公司在投資人眼中更具吸引力。當受訪者接著被告知這家公司財報表現不如預期，先前看過示弱執行長訪談的投資人，在面對平庸的獲利預測時，反應強烈程度明顯不如看過自信執行長版本的投資人負面。研究共同作者、馬里蘭大學博士生法札內．馬穆迪（Farzaneh Mahmoudi）向《財星》（Fortune）表示：「大家過去對執行長的期待是展現支配力、權威感，什麼都懂、什麼都掌控得住。但我們正在遠離這種想像。」馬穆迪指出，先前研究已顯示，當主管展現真誠、透明與可信賴，而這些特質正是透過示弱展現出來的，團隊成員會更願意投入工作。作家暨研究學者布芮尼．布朗（Brené Brown）接受《財星》採訪時表示，在AI崛起、市場劇烈變動、讓年輕員工感到不安的當下，領導者更需要用同理心與信任心態面對工作。示弱的時機點同樣重要！領導者不應將眼淚作為武器不過研究也發現，示弱的時機點同樣重要。同一份研究又找了237位受訪者做另一個實驗，分成兩組：一組先看執行長談脆弱、示弱的訪談，再得知公司財報不理想的壞消息；另一組則是順序相反，先知道壞消息，之後才看到執行長的訪談。結果發現：只有「先看示弱訪談、後聽到壞消息」的那組，對執行長的信任感和投資意願才會提升。如果順序反過來（壞消息已經出來了才看到執行長示弱）就沒有同樣的加分效果。研究共同作者、馬里蘭大學會計學副教授尼克．賽伯特（Nick Seybert）表示，光是把心裡話倒出來，並不會讓一個人自動成為稱職的領導者，「信任終究得靠某種方式一點一滴建立起來。」賽伯特指出，示弱已成為許多主管與投資人、員工建立連結的長期作法，如今更蔚為風潮，不少高階主管開始參加相關訓練營或聘請教練學習這項技巧。馬穆迪與賽伯特都強調，示弱不是能一夕養成的技巧，而是需要長期累積的做法，而且不能拿來當作換取特定反應的話術。賽伯特也提醒：「我認為這件事的陰暗面在於，執行長利用投資人給予的信任來達成自己的目的。」資料來源：BBC News、Fortune、Forbes；本文初稿由 AI 協助整理，編輯：支琬清（原文標題：主管紅著眼眶、用哭腔開會，員工會看不起他嗎？一份研究顛覆了你的想像）

【104職場力】・企業經營

有任何收穫或想分享的，都來和大家一起聊聊吧！