ISO 27001:2022資訊安全管理系統內部稽核員訓練課程

隨著雲服務運用更為普及，雲服務安全也成為組織採購及選用雲服務時最重要的考量之一。本課程將帶領學員了解 ISO/IEC 27017 作為 ISO/IEC 27002:2022 的延伸，提供雲服務特定控制措施、實作指南和其他資訊，及如何降低雲端服務技術和營運特性伴隨而來的風險，並輔以情境案例研討以及模擬實務稽核情境，讓學員更加了解如何運用本標準有效執行稽核，同時強化組織雲服務安全管理。組織運用公有雲服務進行資訊處理及分享時，對於所儲存、處理之資訊若含有個人資料時，擔心公有雲服務流程中是否善盡個資保護責任，並落實及遵循個資法規要求。本課程帶領學員了解 ISO/IEC 27018:2025如何對齊 ISO/IEC 27002:2022 的四大控制主題（組織、人員、實體、技術），並提供公有雲服務個資保護安全控制措施；說明附錄 A（資訊性）延伸控制集的應用，以及與 ISO/IEC 27018:2019 版本的差異，輔以情境案例研討以及模擬實務稽核情境，讓學員更加了解如何運用本標準有效執行稽核，同時強化組織雲服務個資保護管理。 原價NT$30,000網路優惠價$28,500

This training introduces you to management responsibilities under ISO Management System Standards.COURSE CONTENTOverview of ISO Standards, Annex SL standardization, and the PDCA process for continual improvement.Key management responsibilities in Clause 5 (Leadership) and Clause 9 (Performance Evaluation).COURSE CERTIFICATION:On completion of this course:The SGS certificate is available to download once you have achieved a pass mark of 80% or more in the final assessment which completes this course.You have 12 months access to this course, effective from the date of purchase.

我國個人資料保護法已施行多年，而歐盟及世界各國陸續發行個人資料保護法令，持續影響全球商業活動。如何打造既符合我國個人資料保護法要求，又達到國際水準的個人資訊管理系統已是全球化過程中不可或缺的環節。ISO/IEC 27701:2025 是國際標準組織所發行、專屬於隱私資訊管理的標準。最新版本於 2025年 10月正式公布，持續提供企業組織在蒐集、處理或儲存個人資料時的管理機制設計指引。本標準同時兼顧隱私資訊管理，及有關資訊安全管理的雙重風險評估與控制，促進隱私資訊管理成效。本課程將協助您成為一位符合要求的隱私資訊管理系統主導稽核員，以勝任隱私資訊管理系統管理相關工作。原價NT$53,000網路優惠價$50,350