資訊安全 課程

我國個人資料保護法已施行多年，而歐盟及世界各國陸續發行個人資料保護法令，持續影響全球商業活動。如何打造既符合我國個人資料保護法要求，又達到國際水準的個人資訊管理系統已是全球化過程中不可或缺的環節。ISO/IEC 27701:2025 是國際標準組織所發行、專屬於隱私資訊管理的標準。最新版本於 2025年 10月正式公布，持續提供企業組織在蒐集、處理或儲存個人資料時的管理機制設計指引。本標準同時兼顧隱私資訊管理，及有關資訊安全管理的雙重風險評估與控制，促進隱私資訊管理成效。本課程將協助您活用其他國際標準管理系統主導稽核員知識，補足本標準關注核心議題與管理要求，成為一位符合要求的隱私資訊管理系統主導稽核員，以勝任隱私資訊管理系統管理相關工作。原價NT$30,000網路優惠NT$28,500

ISO 27701:2025 是國際標準組織所發行、專屬於隱私資訊管理的標準。最新版本於 2025年 10月正式公布，持續提供企業組織在蒐集、處理或儲存個人資料時的管理機制設計指引。本標準同時兼顧隱私資訊管理，及有關資訊安全管理的雙重風險評估與控制，促進隱私資訊管理成效。已經取得ISM 27701:2019主導稽核員資格的學員，可透過本課程迅速掌握新舊版本間的差異，輔以隱私資訊管理實務的強化訓練，進一步促進隱私資訊管理系統管理相關工作原價NT$10,000網路優惠NT$9,500

人工智慧的發展直至生成式 AI 的出現，大眾終於明顯感受到 AI 對生活帶來的巨大影響。當各行各業開始討論 AI 將在未來十年、二十年取代什麼職務時，我們亦對 AI 將帶來的科技變革、經濟驅動抱持莫大期待，但對可能面臨的挑戰與衝擊，也同時充斥著隱憂。為了協助組織在追求目標時，可負責任地履行其在 AI 系統方面扮演的不同角色，並確保 AI 系統之可信性，以滿足適用的關注方要求， ISO 與 IEC 於 2023 年 12 月正式公布 ISO/IEC 42001，承襲相同的 PDCA 持續改善循環，並著重於 AI 系統相關的風險思維，令各組織可在品質、安全、隱私等管理系統上，系統化的管理 AI 系統與其生命週期。本課程係針對欲取得 ISO/IEC 42001 管理系統主導稽核員資格的學員，協助您學習如何依據 ISO/IEC 42001、ISO 19011 與 ISO 17021 之要求，進行稽核之準備與規劃，以熟悉稽核員的工作內容及稽核過程應注意事項。•參加全程課程並通過課程評量與測驗者，授予 SGS 「成功修業證書」。 原價NT$60,000網路優惠價$57,000

隨著雲服務運用更為普及，雲服務安全也成為組織採購及選用雲服務時最重要的考量之一。本課程將帶領學員了解 ISO/IEC 27017 作為 ISO/IEC 27002:2022 的延伸，提供雲服務特定控制措施、實作指南和其他資訊，及如何降低雲端服務技術和營運特性伴隨而來的風險，並輔以情境案例研討以及模擬實務稽核情境，讓學員更加了解如何運用本標準有效執行稽核，同時強化組織雲服務安全管理。組織運用公有雲服務進行資訊處理及分享時，對於所儲存、處理之資訊若含有個人資料時，擔心公有雲服務流程中是否善盡個資保護責任，並落實及遵循個資法規要求。本課程帶領學員了解 ISO/IEC 27018:2025如何對齊 ISO/IEC 27002:2022 的四大控制主題（組織、人員、實體、技術），並提供公有雲服務個資保護安全控制措施；說明附錄 A（資訊性）延伸控制集的應用，以及與 ISO/IEC 27018:2019 版本的差異，輔以情境案例研討以及模擬實務稽核情境，讓學員更加了解如何運用本標準有效執行稽核，同時強化組織雲服務個資保護管理。 原價NT$30,000網路優惠價$28,500

本課程獲得英國皇家品質協會(CQI) 和國際稽核員註冊機構(IRCA) 認證。CQI 和 IRCA 課程認證編號為 2549–PR 373。本課程目的為提供您依據 ISO 19011 和 ISO/IEC 17021執行資訊安全管理系統（ISMS）第一方、第二方和第三方稽核所需的知識和技能，以確保組織符合 ISO/IEC 27001:2022（含 ISO/IEC 27002）之要求。 先備知識學員應具備以下原則和概念的知識：管理系統了解計畫－執行－檢查－行動（PDCA）循環資訊安全管理下列資訊安全管理原則與概念資訊安全之必要性的認知；資訊安全責任的分配；考量與整合管理承諾和關注方利益；提升社會價值；利用風險評估結果來確認適當的控制方式已達到可接受的風險水準；將安全視為網路資訊和系統的基本要素；積極預防和偵測資訊安全事件；確保資訊安全管理的全面性方法；持續重新評鑑資訊安全並進行適當的修正。ISO/IEC 27001:2022：了解 ISO/IEC 27001與ISO/IEC 27002的要求以及 ISO/IEC 27000中常用資訊安全管理術語和定義，您可透過參與 CQI 和 IRCA 認證的 ISMS 基礎培訓課程或相關同等課程以獲得必要先備知識。課程認證完成本課程後：通過考試和課間持續評量的學員將獲得「成功修業證書」，該證書滿足欲成為 CQI 和 IRCA 認證稽核員/主導稽核員所具備之正式培訓紀錄；對於欲成為CQI 和 IRCA註冊稽核員之學員，該證書自CQI 和 IRCA 稽核員認證考試之日起五年內有效。未通過課間持續評量但全勤者將獲得「上課證明」。未通過考試但取得「上課證明」者，可於參加考試後的12個月內重新參加考試。以您收到SGS管理學院頒發給學員的證書為最終結果。最終成績取決於出席率、通過持續評量及通過考試。

資訊(Information)可說是現今最為重要的無形資產，也是組織成功的基礎與命脈。資訊安全管理系統正是因應資訊安全維護而發展出來的重要國際標準。ISO/IEC27001:2022新版已於2022年10月25日正式公告，如何掌握新版標準的要求，讓組織不僅維護有效的驗證資格，更藉此持續改善組織的資訊安全管理機制，是當前重要課題。本課程係針對已取得ISO/IEC27001:2022年版主導稽核員資格的學員，協助您學習如何依據新版要求稽核組織管理系統與程序，以確認符合新版標準要求，並強化資訊安全管理系統持續改善的流程。原價NT$21,000，網路優惠價NT$19,950

資訊(Information)可說是現今最為重要的無形資產，也是企業成功的基礎與命脈。如何確保客戶與公司內部資訊的安全性、完整性及可用性是當今最熱門的課題之一。資訊安全管理系統正是因應維護資訊安全而發展出來的重要標準，在十倍速的資訊時代，您更不能忽略它存在的重要性。本課程可讓您進一步了解ISO/IEC27001:2022資訊安全管理系統核心概念與條文要點，以精準解讀與掌握國際標準的要求。原價NT$21,000，網路優惠價NT$19,950

為了避免車載資安事故頻傳，導致企業組織的有形與無形損失，歐洲汽車產業制定了TISAX標準，讓汽車產業的廣大供應商遵循此資訊安全管理標準。對於企業高層人員而言，取得TISAX標章，可視為進入汽車產業的重要任務之一；本課程目標為培養具備稽核TISAX能力之專業人才，深入了解標準要求，並透過Workshop演練，實地模擬並磨練稽核技巧，成為具備專業能力的主導稽核員人才。效益‧ 本主導稽核員課程以TISAX ISA6.0指導有效帶領TISAX稽核和審查時所需之  技巧及知識，詳細解說TISAX獨立稽核的原則及實際作業情形，藉由分組活  動逐步引導參加者學習從管理稽核規劃到報告稽核結果的整體過程。課程包  含角色演練、小組研習及公開討論時段。‧ 參加全程課程者授予「上課證明」，參加全程課程並考試通過者，授予  SGS「成功修業證書」。原價NT$48,000網路優惠價NT$45,600

我國個人資料保護法已施行多年，而歐盟及世界各國陸續發行個人資料保護法令，持續影響全球商業活動。如何打造既符合我國個人資料保護法要求，又達到國際水準的個人資訊管理系統已是全球化過程中不可或缺的環節。ISO/IEC 27701:2025 是國際標準組織所發行、專屬於隱私資訊管理的標準。最新版本於 2025年 10月正式公布，持續提供企業組織在蒐集、處理或儲存個人資料時的管理機制設計指引。本標準同時兼顧隱私資訊管理，及有關資訊安全管理的雙重風險評估與控制，促進隱私資訊管理成效。本課程將協助您成為一位符合要求的隱私資訊管理系統主導稽核員，以勝任隱私資訊管理系統管理相關工作。原價NT$53,000網路優惠價$50,350

為了避免車載資安事故頻傳，導致企業組織的有形與無形損失，歐洲汽車產業制定了TISAX標準，讓汽車產業的廣大供應商遵循此資訊安全管理標準。對於企業高層人員而言，取得TISAX標章，可視為進入汽車產業的重要任務之一；本課程目標為培養具備解讀TISAX流程與條文能力之專業人才，並透過Workshop演練，深入並熟悉標準要求。效益‧ 本條文要點解析課程以TISAX ISA6.0指導有效帶領TISAX標準，詳細解說  TISAX組織、流程、條文，藉由分組活動逐步引導參加者進一步了解TISAX  標準。課程包含TISAXWorkshop、小組研習及公開討論時段。‧ 參加全程課程者授予「上課證明」。原價NT$32,000網路優惠價NT$30,400

資訊安全已成為國內各類型機關(構)首要關注要點之一，基於ISO27001資訊安全管理系統，醫療相關組織因應受照護者權利與隱私保護之要求日增，需要進一步尋求更穩健、更完整、更適用於醫療相關產業的資安管理實作方法；國際標準組織(ISO)於2016年公布發行國際標準ISO27799，以ISO27002為基礎，為全球第一個針對健康醫療照護產業量身定製之資安管理實作指引；SGS因應推出此課程，目標為強化健康醫療照護產業資安知識與認知，為健康醫療照護產業培育資安專業人才。效益‧ 本課程除了探討ISO27799針對組織管理健康資訊安全所訂定的詳細控管措  施應用，確保符合醫療照護或是健檢單位所需的資安等級外，更針對病患健  康資料保護如何藉由此導入指南得到保護，講解並搭配演練以強化資訊安全  管理系統的觀念。藉由分組活動逐步引導參加者學習從管理制度規劃到稽核  發現審查的整體過程，課程包含角色演練、小組研習及公開討論時段。‧ 全程參與課程者授予「上課證明」，全程參與課程並考試通過者，授予  SGS「成功修業證書」。原價NT$30,000網路優惠價NT$28,500