ISACA 人工智慧安全管理進階課程 (AAISM)培訓

本課程由導師引導，並提供直播培訓於台灣（線上或線下）。對象為初階至中階的企業領導者，旨在幫助他們了解如何負責任地治理和保護AI系統，並符合歐盟AI法案、GDPR、ISO/IEC 42001以及美國AI行政命令等新興全球框架。

課程結束後，學員將能夠：

• 理解跨部門使用AI的法律、倫理及監管風險。
• 詮釋並應用主要AI治理框架（歐盟AI法案、NIST AI RMF、ISO/IEC 42001）。
• 建立企業中部署AI的安全、稽核與監督政策。
• 制定第三方及內部AI系統的採購和使用指南。

人工智慧（AI）為政府機構和部門引入了新的營運風險、治理挑戰以及網絡安全威脅。

本課程由講師現場指導進行（可選擇線上或線下培訓），旨在幫助缺乏人工智慧經驗的公共部門資訊技術及風險管理專業人士，了解如何在政府或監管環境中評估、監控並保障人工智慧系統的安全。

完成本培訓後，學員將能夠：

• 解讀與人工智慧系統相關的關鍵風險概念，包括偏見、不可預測性及模型漂移。
• 應用特定於人工智慧的治理和審計框架，如 NIST AI RMF 和 ISO/IEC 42001。
• 識別針對人工智慧模型及數據管線的網絡安全威脅。
• 建立跨部門的人工智慧部署風險管理計劃和政策一致性。

課程格式

• 互動式講座並討論公共部門的案例。
• 人工智慧治理框架練習及政策映射。
• 基於情境的威脅建模與風險評估。

課程自訂選項

• 如需為本課程要求自訂培訓，請聯繫我們以安排。

此課程由講師帶領，在 台灣（線上或線下）進行。目標受眾為初級至中級 IT 專業人員，希望了解並在其組織中實施 AI TRiSM。

完成此培訓後，參與者將能夠：

• 掌握 AI 信任、風險與安全管理的关键概念及其重要性。
• 識別並緩解與 AI 系統相關的風險。
• 落實 AI 的安全最佳實踐。
• 理解 AI 的監管合規性与伦理考量。
• 制定有效的 AI 治理與管理策略。

本在 台灣 舉辦的即時培訓（線上或線下），旨在協助初階至進階的人工智慧開發人員、架構師與產品經理識別並降低與大型語言模型驅動應用程式相關的風險，包括提示注入、資料洩漏及未經過濾的輸出，同時納入輸入驗證、人工監督以及輸出防護等安全控制措施。

完成本培訓後，參與者將能夠：

• 理解基於大型語言模型系統的潛在弱點。
• 將安全設計原則應用於大型語言模型應用程式架構。
• 使用 Guardrails AI 和 LangChain 等工具進行驗證、過濾及安全防護。
• 在生產級管線中整合沙盒隔離、紅隊測試及人工監督審查等技術。

描述：

CISA® 是資訊系統審計和 IT 風險諮詢領域從業人員享有盛譽且最受歡迎的認證。

我們的 CISA 課程是一門強度大、競爭激烈且以考試為導向的培訓課程。基於在歐洲及全球提供超過 150 場 CISA 培訓以及培訓超過 1200 名學員的經驗，Net Security 的內部開發的 CISA 培訓材料將確保學員通過 ISACA CISA® 考試作為首要任務。培訓方法重點在於理解 CISA 資訊系統審計概念，並練習過去三年發布的大量 ISACA 真題庫。隨著時間推移，CISA 持證者在知名會計事務所、全球銀行、諮詢、保證和內部審計部門的需求巨大。

學員可能在 IT 審計方面擁有多年經驗，但解決 CISA 試卷的看法將完全取決於他們對全球認可的 IT 保證實踐的理解。CISA 考試非常有挑戰性，因為兩個可能答案之間存在非常緊密的衝突機會，這就是 ISACA 測試您對全球 IT 審計實踐理解的地方。為應對這些考試挑戰，我們始終提供具有在世界各地提供 CISA 培訓豐富經驗的最佳講師。

Net Security CISA 手冊涵蓋了所有與考試相關的概念、案例研究以及跨 CISA 五個領域的問題解答。此外，導師在課程期間分享關鍵的 CISA 支持材料，如相關 CISA 筆記、問題庫、CISA 詞彙表、影片、複習文件、考試技巧以及 CISA 思維導圖。

目標：

最終目標是第一次就通過您的 CISA 考試。

目標：

• 以對組織有實際益處的方式運用所學知識
• 按照 IT 審計標準提供審計服務
• 對領導層、組織結構和流程提供保證
• 對 IT 資產的收購/開發、測試和實施提供保證
• 對包括服務運營和在內的 IT 運營提供保證
• 對組織的安全政策、標準、程序和控件提供保證，以確保資訊資產的機密性、完整性和可用性。

目標受眾：

財務/CPA 專業人士、IT 專業人士、內部及外部審計師、資訊安全以及風險諮詢專業人士。

Description:

免責聲明：請注意，此更新的 CISM 考試內容大綱適用於從 2022 年 6 月 1 日開始的考試。

CISM® 是目前全球資訊安全經理最具聲望且要求最嚴格的資格認證。此資格使您有機會成為精英同儕網絡的一部分，持續學習並重新學習資訊安全管理領域不斷增長的機會和挑戰。

我們的 CISM 培訓方法深入涵蓋四個 CISM 領域的內容，重點在於建立概念和解決 ISACA 發布的 CISM 考試題目。本課程是針對 ISACA® 認證資訊安全經理 (CISM®) 考試的高強度培訓和嚴格的考試準備。

我們的講師鼓勵所有參加者通過閱讀 ISACA 發布的 CISM QA&E（問題、答案與解釋）作為考試準備。QA&E 對於幫助參加者理解 ISACA 題型風格、解題方法，以及在線下課堂會期中快速吸收 CISM 概念方面至關重要。
我們的所有講師都有豐富的 CISM 培訓經驗。我們將為您的 CISM 考試做好充分準備。

Goal:

最終目標是首次就通過您的 CISM 考試。

Objectives:

• 以對您組織有益的實用方式運用所學知識
• 建立並維護資訊安全治理框架，以實現您組織的目標和宗旨
• 將資訊風險管理至可接受水平，以滿足業務和合規要求
• 建立並維護資訊安全架構（人員、流程、技術）
• 將資訊安全要求整合到第三方/供應商的合同和活動中
• 規劃、建立及管理偵測、調查、響應及從資訊安全事件中恢復的能力，以最小化業務影響

Target Audience:

• 具備 3-5 年一線經驗的安全專業人員
• 資訊安全經理或承擔管理責任的人士
• 需要深入理解資訊安全管理（包括：CISO、CIO、CSO、隱私官員、風險經理、安全審計員和合規人員，BCP/DR 人員，負責保證功能的執行和操作經理）的資訊安全從業人員、資訊安全保證提供者

課程說明：

隨著威脅持續困擾全球各地企業，網路安全專業技能的需求居高不下。ISACA調查的絕大多數專業人士也認同此趨勢，並計畫投身於需要具備網路安全知識的職位。
為彌補此一缺口，ISACA開發了「網路安全基礎證書」課程，提供該領域的技能教育與認證。

課程目標：

由於網路安全威脅持續上升，全球缺乏合格的資安專業人員。因此，ISACA的「網路安全基礎證書」課程是快速培訓初級員工，並確保他們具備成功操作所需技能與知識的最佳途徑。

受眾對象：

此證書課程也是獲取網路安全基礎知識，並開始建立該關鍵領域技能與知識的最佳方式之一。

此由講師帶領的即時培訓在台灣（線上或線下）進行，針對初階至中階AI與資安專業人員，協助理解並解決AI模型及系統的特定安全漏洞，特別適用於金融、數據治理及顧問等高度監管產業。

完成本培訓後，學員將能：

• 了解針對AI系統的對抗性攻擊類型及其防禦方法
• 實作模型加固技術，保護機器學習管線
• 確保機器學習模型的資料安全與完整性
• 掌握AI資安相關的法規合規要求

這堂由導師主導的即時培訓，在台灣提供線上或線下形式，旨在協助希望強化EXO部署、控制模型存取權限並管理完全在本地運行的AI工作負載的安全工程師和合規專員。

此課程為由講師主導的現場培訓（台灣 線上或線下），旨在協助初階資訊安全、風險管理及合規專業人士掌握基礎人工智慧安全概念、威脅途徑以及 NIST AI RMF 和 ISO/IEC 42001 等全球框架。

課程結束時，參與者將能夠：

• 理解人工智慧系統帶來的獨特安全風險。
• 識別對抗性攻擊、資料毒化和模型反轉等威脅途徑。
• 應用如 NIST AI 風險管理框架等基礎治理模型。
• 使人工作業與新興標準、合規指南及倫理原則保持一致。

依據最新的 OWASP GenAI 安全計畫指南，學員將透過動手練習和真實情境案例，學習識別、評估並減輕特定於 AI 的威脅。

這份由講師主導的培訓課程（台灣線上或線下），旨在讓進階專業人員能夠在實際的機器學習流程中，實施並評估聯邦學習、安全多方計算、同態加密和差分隱私等技術。

完成本培訓後，學員將能夠：

• 理解並比較機器學習中的關鍵隱私保護技術。
• 使用開源框架實現聯邦學習系統。
• 應用差分隱私來確保安全的資料共享和模型訓練。
• 使用加密和安全計算技術來保護模型的輸入和輸出。

本課程提供由講師親自指導的 live training（線上或線下），適合希望模擬攻擊AI系統、揭露漏洞並提升已部署AI模型健壯性的進階安全專業人員與ML專家。

完成此培訓後，學員將能夠：

• 模擬針對機器學習模型的真實世界威脅。
• 生成對抗樣本以測試模型的健壯性。
• 評估AI API和管線的攻擊表面。
• 為AI部署環境設計紅隊測試策略。

此培訓為講師親自授課，並於 台灣（線上或線下）進行。課程主要針對希望強化部署於邊緣之 AI 模型安全性、以抵禦篡改、資料洩漏、對抗性輸入及物理攻擊等威脅的初階工程師與資安專業人員而設計。

完成本培訓後，學員將能：

• 識別並評估邊緣 AI 部署中的資安風險。
• 應用防篡改技術與加密推理技術。
• 強化邊緣部署之模型，並確保資料管線安全。
• 實施針對嵌入式及受限系統之特定威脅緩解策略。

本課程由講師親自指導，提供台灣（線上或線下）的實戰訓練，目標對象為中階機器學習與資安專業人士，旨在協助他們理解並緩解針對AI模型的新型威脅，透過概念框架以及包含穩健訓練與差分隱私等實務防禦手段來達成。

培訓結束後，學員將能夠：

• 識別並分類特定於AI的威脅，如對抗性攻擊、反轉與投毒。
• 使用如對抗性魯棒性工具箱（ART）等工具模擬攻擊並測試模型。
• 應用實務防禦措施，包含對抗性訓練、噪聲注入及隱私保護技術。
• 在生產環境中設計具備威脅意識的模型評估策略。