104學習

資安入門首選｜ISO 27001證照助你年薪突破百萬的第一步

巴黎氣候協定生效後，世界各國現今正在探討如何採取積極措施以將溫升控制於1.5°C以內，以避免造成不可逆的損害。ISO 組織亦於2018年底將ISO 14064-1標準大幅改版，期能引導企業全面性的鑑別其溫室氣體衝擊並報告其減碳績效。 本課程將透過溫室氣體管理趨勢的發展探討企業之碳管理風險與機會，並深入解析新版標準之要求，引導學員掌握報告邊界之界定方法、溫室氣體盤查量化/報告/查證之技巧與能力，使企業之溫室氣體清冊內容與品質符合預期使用者之期待。

能源是產業生產或公司營運的必要條件及成本，企業雖無法控制採購的能源價格、政府能源政策及國際能源供給，但可對組織內部能源使用管理成效進行提昇，並藉由建置能源管理系統來最佳化能源使用效率，並快速且最經濟降低企業能源使用量及費用，同時也可減少氣温室氣體的排放，善盡社會責任，達到綠色承諾─節能減碳。 ISO國際標準組織公告能源管理系統標準ISO 50001:2018，此標準提供了有效實施改善能源績效的系統方法，可以改變組織管理能源的方式。通過將能源管理整合到組織營運實際運作中，組織可以建立持續改善能源績效的流程。通過改善能源績效和相關的能源成本，組織可以更具競爭力。 此外，實施可以通過減少與能源相關的溫室氣體排放，促使組織實現減緩氣候變遷的總體目標。 本課程目標是提供學員按照ISO 19011標準及ISO 17021，依據50001:2018執行能源管理系統(EnMS)稽核或驗證所必須的知識與技能。本課程已由特許品質協會(CQI)及國際驗證稽核員登錄協會(IRCA)認證，CQI / IRCA課程認證號碼：2142 – PR 366。

課程內容 Part1: ISO/IEC 27701 管理系統介紹 附錄 A.1 PII 控制者 控制措施 附錄 A.2 PII 處理者 控制措施 附錄 A.3 資訊安全控制措施 新舊版差異以及跟法規、其他標準的關係 Part2: 稽核實務、定義、原則 稽核流程，稽核準備與計畫 稽核行為準則與控制、稽核報告及追蹤

第一天- 認識標準框架 認識標準條文 第二天- AI資訊系統風險管理要求與過程 風險思維：因應組織[合規風險與機會]的行動 管理系統運行：過程與風險控制措施 第三天- 最高管理階層的領導統御能力與承諾 管理系統支持與資源需求管理 管理系統績效評估 註冊、驗證和稽核員能力 第四天- 稽核：定義、原則、類型 稽核過程：準備與可行性評估 稽核員角色與稽核技巧演練 第五天- 執行實地稽核（第二階段稽核） 稽核報告與後續追蹤 評量時間

人工智慧的發展直至生成式 AI 的出現，大眾終於明顯感受到 AI 對生活帶來的巨大影響。當各行各業開始討論 AI 將在未來十年、二十年取代什麼職務時，我們亦對 AI 將帶來的科技變革、經濟驅動抱持莫大期待，但對可能面臨的挑戰與衝擊，也同時充斥著隱憂。 為了協助組織在追求目標時，可負責任地履行其在 AI 系統方面扮演的不同角色，並確保 AI 系統之可信性，以滿足適用的關注方要求， ISO 與 IEC 於 2023 年 12 月正式公布 ISO/IEC 42001，承襲相同的 PDCA 持續改善循環，並著重於 AI 系統相關的風險思維，令各組織可在品質、安全、隱私等管理系統上，系統化的管理 AI 系統與其生命週期。 本課程係針對已取得其他管理系統之主導稽核員資格的學員，協助您學習如何依據 ISO/IEC 42001 之要求，稽核組織 AI 管理系統與程序，以確認符合法規與標準要求，並強化 AI 管理系統持續改善的流程。