感謝您提交詢問！我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂！我們的一位團隊成員將在短時間內與您聯繫。
課程時長 35 時間：
課程簡介
安全與風險管理
- 機密性、完整性與可用性（CIA）的基礎
- 安全治理、政策與框架（ISO 27001, NIST CSF）
- 風險分析、評估與緩解
- 業務影響分析、安全意識與培訓
- 法律、法規、合規與隱私議題（GDPR, HIPAA, 當地法律）
資產安全
- 資訊分類、所有權與保護
- 數據處理（留存、刪除、備份、傳輸）
- 隱私保護與數據生命週期管理
- 資產的安全使用與媒體控制
安全工程
- 安全系統與架構設計原則
- 密碼學：對稱、非對稱、雜湊、PKI、金鑰管理
- 物理安全考量與硬體安全模組（HSMs）
- 安全虛擬化、雲端原生安全模式及安全 API 使用
通訊與網路安全
- 網路模型、協議與安全通訊（TLS, VPN, IPSec）
- 邊界防禦、分割、防火牆、IDS/IPS
- 無線安全、遠端存取與零信任網路架構
- 雲端與混合環境中的網路架構安全設計
身分與存取管理（IAM）
- 存取控制：識別、驗證、授權與問責
- 身分提供者、聯合（Federation）、SSO 及雲端中的存取聯合
- 特權存取管理（PAM）與基於角色的存取控制（RBAC）
- 身分生命週期：佈建、去佈建與權限審查
安全評估與測試
- 安全控制測試：SAST, DAST, 滲透測試, 漏洞掃描
- 稽核策略與審查框架
- 日誌管理、監控與持續評估
- 紅隊、藍隊及攻擊者模擬技術
安全運維
- 事件回應規劃、處理與鑑識
- 安全運維中心（SOC）設計、監控與威脅情報整合
- 補丁管理、漏洞管理與設定管理
- 業務連續性、災害復原與韌性規劃
軟體開發安全
- 安全軟體生命週期（SDLC）與 DevSecOps 實務
- 常見漏洞（超越 OWASP Top 10）與緩解模式
- 程式碼審查、靜態/動態分析及安全框架
- 供應鏈風險、相依性管理與運行時保護
考試策略、練習與總結
- CISSP 考試格式、題目策略與時間管理
- 模擬考試與特定領域小測驗
- 差距分析與個人學習計畫
- 推薦資源、社群與持續學習路徑
摘要與後續步驟
最低要求
- 在 (ISC)² CISSP 的兩個或多個領域累積至少 5 年的有薪工作經驗，或具備同等經驗
- 具備資訊安全概念、網路及軟體系統的基础知識
- 熟悉風險管理、密碼學與 IT 運維
目標學員
- 準備參加 CISSP 考試的資訊安全專業人員
- 安全架構師、經理人及顧問
- IT 領導者、稽核人員及治理專業人員
客戶評論 (7)
平易近人，並推動我們互動
Daniel - EY GLOBAL SERVICES (POLAND) SP Z O O
課程 - CISSP - Certified Information Systems Security Professional
機器翻譯
主題本身很有趣，我們有機會從不同角度進行討論。
Marcin - EY GLOBAL SERVICES (POLAND) SP Z O O
課程 - CISSP - Certified Information Systems Security Professional
機器翻譯
培訓師能力
Evghenii - Arctic Stream
課程 - CISSP - Certified Information Systems Security Professional
機器翻譯
材料組織得當，講師的英語易於理解。
Ion Temciuc - Arctic Stream
課程 - CISSP - Certified Information Systems Security Professional
機器翻譯
材料組織良好，講師的英語易於理解。
Hanny - Arctic Stream
課程 - CISSP - Certified Information Systems Security Professional
機器翻譯
他的知識、講解方式以及他的友善
Marcelo Martinez - EY GLOBAL SERVICES (POLAND) SP Z O O
課程 - CISSP - Certified Information Systems Security Professional
機器翻譯
我喜歡理論與實際案例的結合。對每個主題的概述非常清晰，然後通過幻燈片深入講解。
Leszek Wislowski - EY GLOBAL SERVICES (POLAND) SP Z O O
課程 - CISSP - Certified Information Systems Security Professional
機器翻譯
