單堂課程資訊安全

NIST CSF 2.0 網路安全框架（CSF-LAC）主導稽核師課程

實體下一階段：2027年5月25日英語課程編號：210936711

NIST CSF 2.0 網路安全框架（CSF-LAC）主導稽核師課程

課程總覽

課程學習重點

從NIST CSF 2.0 核心演進及與 NIST Risk Management Framework (RMF) 實務結合。
從治理功能到復原功能，拆解每項控制要求的真正意涵與稽核看點。
工作坊實戰，從零建立目標及現況，找出差異並擬定可執行的改善計畫。
探討 AI 新興風險、供應鏈與隱私議題，並進行主導稽核員的情境演練。

效益

用現有的 ISO 27001 當基礎對接 NIST，不用重複制訂制度，大幅省去跨部門溝通的痛苦。
透過「層級」與「概況」的量測方法，把艱澀的技術弱點，轉化為能看懂的行動方案與投資順序。
透過課堂活動演練，把實務防護規劃和稽核員的查核軌跡串在一起並找出管理差異。
帶入 NIST SP 800系列的控制延伸觀念，從IT跨足到OT視角，並銜接 IEC 62443-2-1工控標準。

適合參加對象

已有NIST CSF 1.1版的經驗
推動防護專案的資安/資訊人員
想升級戰力的內部稽核與法遵
負責爭取資源的資安與資訊主管
ISO 27001的維護人員

課程說明

建立對 NIST CSF 2.0 的基本認識，理解其在企業資安治理中的應用價值。

理解「功能」、「類別」、「子類別」的架構邏輯，並掌握六大功能的控制重點。

建立「治理」到「復原」的整體觀念，了解各功能在資安管理中的角色與連結。

協助學員掌握導入方向，作為現況對照與後續規劃的基礎。

建立稽核與持續改善觀念，延伸至風險檢視、稽核實務與改善推進。

原價NT$40,000
網路優惠價$38,000