Governance, Risk Management & Compliance (GRC) Fundamentals培訓

描述：

巴塞爾協定 III 是關於銀行資本充足率、壓力測試和市場流動性風險的全球監管標準。該協定最初由 2010-11 年巴塞爾銀行監管委員會同意，對協定的修改已延長至 2019 年 3 月 31 日。巴塞爾協定 III 通過增加銀行流動性和降低銀行槓桿來加強銀行資本要求。
巴塞爾協定III與巴塞爾協定I和巴塞爾協定II的不同之處在於，它需要不同級別的儲備來支付不同形式的存款和其他類型的借款，因此它不會取代它們，而是與巴塞爾協定I和巴塞爾協定II一起工作。
這種複雜且不斷變化的環境可能難以跟上，我們的課程和培訓將説明您管理可能的變化及其對機構的影響。我們是巴塞爾認證協會的認證和培訓合作夥伴，因此保證我們的培訓和材料的品質和適用性是最新和有效的

目標：

• 準備巴塞爾認證專業考試。
• 定義銀行組織內運營風險的定義、衡量、分析、改進和控制的實踐策略和技術。

目標受眾：

• 負有風險責任的董事會成員
• CRO 和風險負責人 Management
• Risk Management 團隊成員
• 合規、法律和IT支持人員
• 股票和信用分析師
• 投資組合經理
• 評級機構分析師

概述：

• 巴塞爾規範簡介和巴塞爾協定修正案 （III）
• 市場、信用、交易對手和流動性風險的法規
• 針對各種風險措施的壓力測試，包括如何制定和提供壓力測試
• 巴塞爾協定 III 對國際銀行業可能產生的影響，包括其實際應用的演示
• 需要新的巴塞爾規範
• 巴塞爾協定 III 規範
• 巴塞爾協定 III 規範的目標
• 巴塞爾協定 III – 時程表

這種以講師為主導的台灣現場培訓（現場或遠端）面向希望全面瞭解欺詐檢查概念併為註冊欺詐審查員（CFE）考試做準備的高級專業人士。

在培訓結束時，參與者將能夠：

• 全面瞭解舞弊檢查原則和舞弊檢查過程。
• 學習如何識別、調查和預防各種類型的金融欺詐計劃。
• 瞭解與欺詐相關的法律環境，包括欺詐的法律要件、相關法律法規。
• 獲得進行欺詐調查的實用技能，包括證據收集、訪談技巧和數據分析。
• 瞭解如何在組織內設計和實施有效的欺詐預防和威懾計劃。
• 獲得成功通過認證欺詐審查員 （CFE） 考試的信心和知識。

描述：

這個為期四天的活動（CGEIT 培訓）是為考試時間做最後的準備，旨在確保您在第一次嘗試時就通過具有挑戰性的 CGEIT 考試。
CGEIT 資格是 ISACA 授予的國際公認的 IT 治理卓越標誌。它專為負責管理IT治理的專業人員或對IT治理負有重要諮詢或鑒證責任的專業人員而設計。
獲得 CGEIT 身份將為您提供更廣泛的市場認可，並增加高管層的影響力。

目標：

該研討會旨在為代表們準備 CGEIT 考試，使他們能夠補充現有的知識和理解，以便更好地準備通過 ISACA 定義的考試。

目標受眾：

我們的培訓課程面向正在參加 CGEIT 考試且具有豐富 IT 治理經驗的 IT 和業務專業人員。

這種以講師為主導的台灣現場現場培訓針對希望在組織內創建，實施和執行合規計劃的支付服務合規專業人員。

在培訓結束時，參與者將能夠：

• 瞭解政府監管機構為支付服務提供者制定的規則。
• 制定滿足政府法規所需的內部政策和程式。
• 實施遵守相關法律的合規計劃。
• 確保所有公司流程和程式都符合合規計劃。
• 維護企業的聲譽，同時保護其免受訴訟。

這個在台灣進行的由講師主導的現場培訓（在線或現場）旨在讓中級網絡安全專業人員加深對GRC框架的理解，並將其應用於安全和合規的業務運營。

完成此次培訓後，參加者將能夠：

• 了解網絡安全治理、風險和合規的關鍵組成部分。
• 進行風險評估並制定風險減輕策略。
• 實施合規措施並管理監管要求。
• 制定和執行安全政策和程序。

本課程提供對新頒布的Accessibility Law的專業介紹，並為開發人員提供設計、開發和維護完全無障礙應用的實用技能。課程從法律的重要性和影響的討論開始，迅速轉向實際的編碼實踐、工具和測試技術，以確保合規性並為殘障用戶提供包容性。

HIPAA（1996年健康保險流通與責任法案）是美國的一項立法，規定了處理和存儲醫療信息的數據隱私和安全性。無論領土如何，這些指南都是開發健康應用程序的良好標準。符合HIPAA標準的應用程序在全球範圍內得到認可和信任

在這個以講師為主導的現場培訓（遠程）中，參與者將學習HIPAA的基礎知識，因為他們將逐步進行一系列動手實踐練習。

在培訓結束時，參與者將能夠：

• 了解HIPAA的基礎知識
• 開發符合HIPAA的健康應用程序
• 使用開發人員工具來實現HIPAA合規性

聽眾

• 開發商
• 產品經理
• 數據隱私官

課程格式

• 部分講座，部分討論，練習和繁重的實踐練習。

注意

• 要申請本課程的定制培訓，請聯繫我們安排。

這種以講師為主導的台灣現場培訓（現場或遠端）針對希望生產符合HiTRUST標準的軟體和產品的開發人員和管理員。

在培訓結束時，參與者將能夠：

• 瞭解HiTrust CSF（通用安全框架）的關鍵概念。
• 確定 HITRUST CSF 管理和安全控制域。
• 瞭解不同類型的HiTrust評估和評分。
• 瞭解HiTrust合規性的認證流程和要求。
• 了解採用HiTrust方法的最佳實踐和技巧。

概觀

在全球範圍內，監管機構越來越多地將銀行承擔的風險與其持有的資本金額掛鉤，銀行和金融服務越來越多地通過基於風險的管理實踐進行管理。銀行，其產品，法規和全球市場正變得越來越複雜，在有效的風險管理中面臨著越來越大的挑戰。過去五年銀行業危機的一個重要教訓是風險高度整合，有效管理風險銀行必須了解這些互動。

主要功能包括：

• 對當前基於風險的法規的解釋
• 詳細審查銀行面臨的主要風險
• 採用企業方法將風險管理整合到整個組織的行業最佳實踐
• 利用治理技術建立集團範圍的文化，確保每個人在根據銀行戰略目標管理風險方面發揮積極作用
• 風險管理者未來可能面臨哪些挑戰。

該課程將廣泛使用案例研究，旨在探索，檢查和加強五天內涵蓋的概念和想法。整個課程將使用銀行的歷史事件來突出他們如何未能管理他們可能採取的防止損失的風險和行動。

目標

本課程的目的是幫助銀行管理層提供適當的綜合戰略，以管理當今國際銀行業環境中復雜多變的風險和法規。具體而言，本課程旨在讓高級管理層了解：

• 金融業內的主要風險和主要的國際風險法規
• 如何管理銀行的資產和負債，同時最大化回報
• 風險類型之間的相互作用以及銀行如何使用綜合方法進行管理
• 公司治理和管理利益相關者不同利益的最佳實踐方法
• 如何將風險治理文化發展為減少不必要的風險承擔的工具

誰應該參加這個研討會

本課程面向那些不熟悉綜合風險管理，高級管理層負責戰略風險管理或希望進一步了解企業風險管理的人員。它將用於：

• 董事會級銀行管理
• 高級經理
• 高級風險經理和分析師
• 負責戰略風險管理的高級主管和風險經理
• 內部審計員
• 監管和合規人員
• 財資專業人士
• 資產和負債經理和分析師
• 監管機構和監管專業人員
• 銀行和風險管理行業的供應商和顧問
• 公司治理和風險治理經理。

這是一門針對希望提高其領導能力、治理能力和決策能力的中級到高級董事會成員和董事的面授實時培訓課程，授課地點在 台灣（在線或現場）。

培訓結束時，參與者將能夠：

• 了解董事的主要責任和法律義務。
• 制定有效的治理結構和董事會動態。
• 提高戰略決策和風險管理能力。
• 改善董事會層級的溝通、領導和倫理決策能力。

Audiance

所有需要具備合規性和風險Management知識的員工

課程形式

結合：

• 促進討論
• 幻燈片演示文稿
• 實例探究
• 例子

課程目標

在本課程結束時，代表們將能夠：

• 了解合規性的主要方面以及為管理與之相關的風險所做的國家和國際努力
• 定義公司及其員工可能建立合規風險Management框架的方式
• 詳細說明合規官和洗錢報告官的角色以及如何將它們整合到業務中
• 了解Financial Crime其他“熱點” - 特別是與國際Business ，離岸中心和高淨值客戶有關的熱點

這種以講師為主導的即時支付卡行業專業培訓在台灣（現場或遠端）為希望展示其專業知識和對PCI數據安全標準（PCI DSS）的理解的行業從業者提供了個人資格。

在培訓結束時，參與者將能夠：

• 瞭解支付流程和旨在保護支付流程的PCI標準。
• 瞭解支付行業中涉及的實體的角色和職責。
• 對 12 項 PCI DSS 要求有深入的見解和理解。
• 展示PCI DSS的知識以及它如何應用於參與交易過程的組織。

本課程面向項目經理和對項目中的風險 Management 感興趣的人。

這門由講師主導的現場培訓課程在台灣（線上或線下）旨在幫助有意願使用RCA方法論系統地識別、分析和解決問題的中級專業人員。

培訓結束時，參與者將能夠：

• 了解RCA和持續改進週期的基本概念。
• 應用不同的RCA工具來找出問題的根本原因。
• 制定和實施有效的解決問題的策略。
• 將RCA整合到組織的改善和預防工作中。

課程目標：

• 這是一天的課程，活動結束後，學員/參與者將能夠：
  1. 定義什麼是風險，其來源及對業務的影響，並提升對該主題的認識。
  2. 列舉不同的實例，幫助組織限制甚至消除風險。
  3. 以主動的方式進行風險和挑戰的適當預測。
  4. 發現多種識別、減輕和限制風險的技巧。
  5. 與內部渠道合作，強化整個組織的風險管理。