CISM - Certified Information Security Manager培訓

AAISM 是一個先進框架，用於評估、治理和管理人工智慧系統中的安全風險。

本課程由講師指導，提供線上或線下培訓模式。此課程旨在幫助高階專業人士在企業人工智慧環境中實施有效的安全控制措施和治理實踐。

完成本課程後，學員將能夠：

• 使用業界認可的方法論評估 AI 安全風險。
• 實施負責任 AI 部署的治理模型。
• 使 AI 安全政策與組織目標及法規期望保持一致。
• 增強 AI 驅動操作中的韌性和問責制。

課程格式

• 由專家分析支持的引導式講座。
• 實作工作坊和基於評估的活動。
• 應用實際企業 AI 治理案例的練習。

課程客製化選項

• 若需根據您組織的人工智慧戰略進行定制培訓，請聯絡我們。

本課程為由講師引導的現場培訓（台灣線上或線下），旨在幫助初級到高級IT審計師將AI工具有效地整合至其審計實踐中。

在課程結束後，參與者將能夠：

• 掌握人工智慧的基本概念及其如何應用於IT審計背景。
• 利用機器學習、自然語言處理（NLP）和機器人流程自動化（RPA）等AI技術提升審計效率、準確性與範圍。
• 使用AI工具進行風險評估，實現持續監控與主動風險管理。
• 將AI整合至審計規劃、執行及報告中，增強IT審計的整體有效性。

本培訓由導師引導，提供 台灣（線上或線下）形式。目標對象為希望提升技能的高級安全分析師，學習如何利用進階的 Micro Focus ArcSight ESM 內容，以更精準、快速的方式提升組織偵測、回應及減輕網路威脅的能力。

培訓結束後，學員將能夠：

• 最佳化使用 Micro Focus ArcSight ESM，以增強監控和威脅偵測能力。
• 建構和管理進階的 ArcSight 變數，精簡事件串流以利更精準的分析。
• 開發並實作 ArcSight 列表與規則，有效進行事件關聯與告警。
• 運用高級關聯技術識別複雜威脅模式，並減少誤報。

此由講師主導、在[loc]地點[/loc]（線上或線下）舉辦的即時培訓，旨在協助希望學習基礎至中階CCTV安防監視及管理技能的安防經理。

完成本培訓後，學員將能夠：

• 熟悉各類CCTV系統，並了解其優勢與功能。
• 理解電纜布線與CCTV系統組裝需求。
• 安裝、設定及管理CCTV系統。

本課程為在台灣（線上或線下）進行的導師指導即時培訓，旨在協助進階層級的專業人士全面掌握詐欺調查的概念，並準備參加認證詐欺調查員(CFE)考試。

完成本課程後，參與者將能夠：

• 獲得對詐欺調查原則及調查流程的全面了解。
• 學習識別、調查及預防各種金融詐欺手法。
• 了解與詐欺相關的法治環境，包括詐欺的法律要件、相關法律及法規。
• 獲取進行詐欺調查的實用技巧，包含證據蒐集、訪談技術及數據分析。
• 學會在組織內設計並實施有效的防範與嚇阻詐欺方案。
• 建立自信與知識，成功通過認證詐欺調查員(CFE)考試。

描述：

CISA® 是資訊系統審計和 IT 風險諮詢領域從業人員享有盛譽且最受歡迎的認證。

我們的 CISA 課程是一門強度大、競爭激烈且以考試為導向的培訓課程。基於在歐洲及全球提供超過 150 場 CISA 培訓以及培訓超過 1200 名學員的經驗，Net Security 的內部開發的 CISA 培訓材料將確保學員通過 ISACA CISA® 考試作為首要任務。培訓方法重點在於理解 CISA 資訊系統審計概念，並練習過去三年發布的大量 ISACA 真題庫。隨著時間推移，CISA 持證者在知名會計事務所、全球銀行、諮詢、保證和內部審計部門的需求巨大。

學員可能在 IT 審計方面擁有多年經驗，但解決 CISA 試卷的看法將完全取決於他們對全球認可的 IT 保證實踐的理解。CISA 考試非常有挑戰性，因為兩個可能答案之間存在非常緊密的衝突機會，這就是 ISACA 測試您對全球 IT 審計實踐理解的地方。為應對這些考試挑戰，我們始終提供具有在世界各地提供 CISA 培訓豐富經驗的最佳講師。

Net Security CISA 手冊涵蓋了所有與考試相關的概念、案例研究以及跨 CISA 五個領域的問題解答。此外，導師在課程期間分享關鍵的 CISA 支持材料，如相關 CISA 筆記、問題庫、CISA 詞彙表、影片、複習文件、考試技巧以及 CISA 思維導圖。

目標：

最終目標是第一次就通過您的 CISA 考試。

目標：

• 以對組織有實際益處的方式運用所學知識
• 按照 IT 審計標準提供審計服務
• 對領導層、組織結構和流程提供保證
• 對 IT 資產的收購/開發、測試和實施提供保證
• 對包括服務運營和在內的 IT 運營提供保證
• 對組織的安全政策、標準、程序和控件提供保證，以確保資訊資產的機密性、完整性和可用性。

目標受眾：

財務/CPA 專業人士、IT 專業人士、內部及外部審計師、資訊安全以及風險諮詢專業人士。

本培訓由導師親自指導，提供 live training（線上或線下），目標受眾為希望深化 GRC 框架理解，並將其應用於確保業務運作安全與合規的中階網絡安全專業人士。

完成本培訓後，學員將能夠：

• 理解網絡安全治理、風險與合規的關鍵組成部分。
• 進行風險評估，制定風險緩解策略。
• 實施合規措施，管理法規要求。
• 開發並執行安全政策與程序。

課程說明：

隨著威脅持續困擾全球各地企業，網路安全專業技能的需求居高不下。ISACA調查的絕大多數專業人士也認同此趨勢，並計畫投身於需要具備網路安全知識的職位。
為彌補此一缺口，ISACA開發了「網路安全基礎證書」課程，提供該領域的技能教育與認證。

課程目標：

由於網路安全威脅持續上升，全球缺乏合格的資安專業人員。因此，ISACA的「網路安全基礎證書」課程是快速培訓初級員工，並確保他們具備成功操作所需技能與知識的最佳途徑。

受眾對象：

此證書課程也是獲取網路安全基礎知識，並開始建立該關鍵領域技能與知識的最佳方式之一。

本培訓由講師主導，提供線上或線下課程，旨在協助企業領導者理解資料主權原則，並制定符合合規要求的資料管理策略。

完成本培訓後，學員將能夠定義資料主權、識別相關法律、評估合規風險，並實施用於跨境資料管理的治理框架。

在本門於 台灣 舉辦的講師指導現場培訓課程中，學員將學習如何制定適當的安全策略以應對 DevOps 安全挑戰。

本課程提供新興的《無障礙法》之專業入門，並賦予開發人員設計、開發及維護完全無障礙應用程式的實用技能。課程從討論該法律的重要性及其影響開始，迅速轉向實作編碼實踐、工具以及測試技術，以確保符合法規要求並為殘疾用戶提供包容性體驗。

受眾

此課程旨在為所有需要實際理解合規性及有效風險管理的員工而設。

課程形式

培訓採用混合方式進行，包括：

• 引導式討論
• 投影片講義
• 案例研究
• 真實世界範例

課程目標

完成本課程後，參與者將能夠：

深入理解合規性的關鍵層面，以及旨在管理相關風險的國家及國際倡議。

闡述組織及其團隊如何建立有效的合規風險管理架構。

描述合規官與反洗錢報告官的職責，並了解這些角色在企業結構中的整合方式。

識別金融犯罪中的關鍵風險領域，特別是國際業務、離岸中心及高淨值客戶背景下的風險。

開放原始碼軟體 (OSS) 管理是指監督組織內開源元件生命週期的實踐，以確保安全、合規且高效的運用。

此課程由講師帶隊進行，提供線上或線下培訓方式，目標受眾為希望在企业及政府環境中實施開源軟體管理最佳實務的中階 IT 專業人員。

完成本課程後，參與者將能夠：

• 建立有效的 OSS 政策與治理架構。
• 使用 SBOM 和 SCA 工具來識別、追蹤及管理開源相依性。
• 降低與授權及安全漏洞相關的風險。
• 簡化 OSS 採用過程，同時最大化創新效益與成本節省。

課程格式

• 互動式講座與討論。
• 案例研究與情境練習。
• 結合 OSS 管理工具的實作演示。

課程客製化選項

• 本課程可針對特定組織的 OSS 政策與工具鏈進行調整。請聯繫我們以安排。

此種在 台灣（線上或線下）提供的由講師親自指導、即時進行的支付卡產業專業培訓，為業內從業者提供個人資格認證，旨在證明其對 PCI 數據安全標準 (PCI DSS) 的專業知識與理解。

完成本課程後，學員將能夠：

• 了解支付流程及保護該流程的 PCI 標準。
• 釐清支付產業相關實體的角色與責任。
• 深入洞察並理解 PCI DSS 的十二項要求。
• 展示對 PCI DSS 的知識，以及如何應用於涉及交易流程的組織。