雲服務資訊安全管理 (ISO/IEC 27017)與雲服務個人資料保護管理 (ISO/IEC 27018) 主導稽核員訓練課程

資訊(Information)可說是現今最為重要的無形資產，也是組織成功的基礎與命脈。資訊安全管理系統正是因應資訊安全維護而發展出來的重要國際標準。ISO/IEC27001:2022新版已於2022年10月25日正式公告，如何掌握新版標準的要求，讓組織不僅維護有效的驗證資格，更藉此持續改善組織的資訊安全管理機制，是當前重要課題。本課程係針對已取得ISO/IEC27001:2022年版主導稽核員資格的學員，協助您學習如何依據新版要求稽核組織管理系統與程序，以確認符合新版標準要求，並強化資訊安全管理系統持續改善的流程。原價NT$21,000，網路優惠價NT$19,950

隨著雲服務運用更為普及，雲服務安全也成為組織採購及選用雲服務時最重要的考量之一。ISO/IEC 27017也在2026年因應 ISO 27002改版帶來了更新。本課程將帶領學員了解 ISO/IEC 27017 作為 ISO/IEC 27002:2022 的延伸，提供雲服務特定控制措施、實作指南和其他資訊，及如何降低雲端服務技術和營運特性伴隨而來的風險，並輔以情境案例研討以及模擬實務稽核情境，讓學員更加了解如何運用本標準有效執行稽核，同時強化組織雲服務安全管理。組織運用公有雲服務進行資訊處理及分享時，對於所儲存、處理之資訊若含有個人資料時，擔心公有雲服務流程中是否善盡個資保護責任，並落實及遵循個資法規要求。本課程除了帶領學員了解 ISO/IEC 27018:2025如何對齊 ISO/IEC 27002:2022 的四大控制主題，亦搭配ISO 29100說明ISO/IEC 27018之附錄 A延伸控制集的應用，輔以情境案例研討以及模擬實務稽核情境，讓學員更加了解如何運用本標準有效執行稽核，同時強化組織雲服務個資保護管理。 原價NT$30,000網路優惠價$28,500

資訊安全已成為國內各類型機關(構)首要關注要點之一，基於ISO27001資訊安全管理系統，醫療相關組織因應受照護者權利與隱私保護之要求日增，需要進一步尋求更穩健、更完整、更適用於醫療相關產業的資安管理實作方法；國際標準組織(ISO)於2016年公布發行國際標準ISO27799，以ISO27002為基礎，為全球第一個針對健康醫療照護產業量身定製之資安管理實作指引；SGS因應推出此課程，目標為強化健康醫療照護產業資安知識與認知，為健康醫療照護產業培育資安專業人才。效益‧ 本課程除了探討ISO27799針對組織管理健康資訊安全所訂定的詳細控管措  施應用，確保符合醫療照護或是健檢單位所需的資安等級外，更針對病患健  康資料保護如何藉由此導入指南得到保護，講解並搭配演練以強化資訊安全  管理系統的觀念。藉由分組活動逐步引導參加者學習從管理制度規劃到稽核  發現審查的整體過程，課程包含角色演練、小組研習及公開討論時段。‧ 全程參與課程者授予「上課證明」，全程參與課程並考試通過者，授予  SGS「成功修業證書」。原價NT$30,000網路優惠價NT$28,500