公共部門機構的資訊安全與IT服務管理培訓

本課程為由講師引導的現場培訓（台灣線上或線下），旨在幫助初級到高級IT審計師將AI工具有效地整合至其審計實踐中。

在課程結束後，參與者將能夠：

• 掌握人工智慧的基本概念及其如何應用於IT審計背景。
• 利用機器學習、自然語言處理（NLP）和機器人流程自動化（RPA）等AI技術提升審計效率、準確性與範圍。
• 使用AI工具進行風險評估，實現持續監控與主動風險管理。
• 將AI整合至審計規劃、執行及報告中，增強IT審計的整體有效性。

本培訓由導師引導，提供 台灣（線上或線下）形式。目標對象為希望提升技能的高級安全分析師，學習如何利用進階的 Micro Focus ArcSight ESM 內容，以更精準、快速的方式提升組織偵測、回應及減輕網路威脅的能力。

培訓結束後，學員將能夠：

• 最佳化使用 Micro Focus ArcSight ESM，以增強監控和威脅偵測能力。
• 建構和管理進階的 ArcSight 變數，精簡事件串流以利更精準的分析。
• 開發並實作 ArcSight 列表與規則，有效進行事件關聯與告警。
• 運用高級關聯技術識別複雜威脅模式，並減少誤報。

此由講師主導、在[loc]地點[/loc]（線上或線下）舉辦的即時培訓，旨在協助希望學習基礎至中階CCTV安防監視及管理技能的安防經理。

完成本培訓後，學員將能夠：

• 熟悉各類CCTV系統，並了解其優勢與功能。
• 理解電纜布線與CCTV系統組裝需求。
• 安裝、設定及管理CCTV系統。

本課程為在台灣（線上或線下）進行的導師指導即時培訓，旨在協助進階層級的專業人士全面掌握詐欺調查的概念，並準備參加認證詐欺調查員(CFE)考試。

完成本課程後，參與者將能夠：

• 獲得對詐欺調查原則及調查流程的全面了解。
• 學習識別、調查及預防各種金融詐欺手法。
• 了解與詐欺相關的法治環境，包括詐欺的法律要件、相關法律及法規。
• 獲取進行詐欺調查的實用技巧，包含證據蒐集、訪談技術及數據分析。
• 學會在組織內設計並實施有效的防範與嚇阻詐欺方案。
• 建立自信與知識，成功通過認證詐欺調查員(CFE)考試。

Description:

免責聲明：請注意，此更新的 CISM 考試內容大綱適用於從 2022 年 6 月 1 日開始的考試。

CISM® 是目前全球資訊安全經理最具聲望且要求最嚴格的資格認證。此資格使您有機會成為精英同儕網絡的一部分，持續學習並重新學習資訊安全管理領域不斷增長的機會和挑戰。

我們的 CISM 培訓方法深入涵蓋四個 CISM 領域的內容，重點在於建立概念和解決 ISACA 發布的 CISM 考試題目。本課程是針對 ISACA® 認證資訊安全經理 (CISM®) 考試的高強度培訓和嚴格的考試準備。

我們的講師鼓勵所有參加者通過閱讀 ISACA 發布的 CISM QA&E（問題、答案與解釋）作為考試準備。QA&E 對於幫助參加者理解 ISACA 題型風格、解題方法，以及在線下課堂會期中快速吸收 CISM 概念方面至關重要。
我們的所有講師都有豐富的 CISM 培訓經驗。我們將為您的 CISM 考試做好充分準備。

Goal:

最終目標是首次就通過您的 CISM 考試。

Objectives:

• 以對您組織有益的實用方式運用所學知識
• 建立並維護資訊安全治理框架，以實現您組織的目標和宗旨
• 將資訊風險管理至可接受水平，以滿足業務和合規要求
• 建立並維護資訊安全架構（人員、流程、技術）
• 將資訊安全要求整合到第三方/供應商的合同和活動中
• 規劃、建立及管理偵測、調查、響應及從資訊安全事件中恢復的能力，以最小化業務影響

Target Audience:

• 具備 3-5 年一線經驗的安全專業人員
• 資訊安全經理或承擔管理責任的人士
• 需要深入理解資訊安全管理（包括：CISO、CIO、CSO、隱私官員、風險經理、安全審計員和合規人員，BCP/DR 人員，負責保證功能的執行和操作經理）的資訊安全從業人員、資訊安全保證提供者

本培訓由導師親自指導，提供 live training（線上或線下），目標受眾為希望深化 GRC 框架理解，並將其應用於確保業務運作安全與合規的中階網絡安全專業人士。

完成本培訓後，學員將能夠：

• 理解網絡安全治理、風險與合規的關鍵組成部分。
• 進行風險評估，制定風險緩解策略。
• 實施合規措施，管理法規要求。
• 開發並執行安全政策與程序。

課程說明：

隨著威脅持續困擾全球各地企業，網路安全專業技能的需求居高不下。ISACA調查的絕大多數專業人士也認同此趨勢，並計畫投身於需要具備網路安全知識的職位。
為彌補此一缺口，ISACA開發了「網路安全基礎證書」課程，提供該領域的技能教育與認證。

課程目標：

由於網路安全威脅持續上升，全球缺乏合格的資安專業人員。因此，ISACA的「網路安全基礎證書」課程是快速培訓初級員工，並確保他們具備成功操作所需技能與知識的最佳途徑。

受眾對象：

此證書課程也是獲取網路安全基礎知識，並開始建立該關鍵領域技能與知識的最佳方式之一。

本培訓由講師主導，提供線上或線下課程，旨在協助企業領導者理解資料主權原則，並制定符合合規要求的資料管理策略。

完成本培訓後，學員將能夠定義資料主權、識別相關法律、評估合規風險，並實施用於跨境資料管理的治理框架。

在本門於 台灣 舉辦的講師指導現場培訓課程中，學員將學習如何制定適當的安全策略以應對 DevOps 安全挑戰。

加密金鑰管理是一門學科，致力於安全地建立、儲存、分發、輪替和銷毀密碼學金鑰，以保護敏感資料並確保監管合規性。

這項由講師指導的現場培訓（線上或線下）旨在幫助中級IT和安全專業人士在企業環境中實施強大的加密金鑰管理實踐和系統。

完成本培訓後，學員將能夠：

• 了解加密金鑰的生命週期及其保護的最佳實踐。
• 在本機和雲端設置並管理金鑰管理系統（KMS）。
• 實施金鑰使用的訪問控制和審計。
• 符合與加密金鑰安全相關的法規和標準。

課程形式

• 互動式講授和討論。
• 在實驗室環境中實際使用金鑰管理工具。
• 重點練習如何實施安全的金鑰生命週期。

課程客製化選項

• 如果您希望根據基礎設施或合規要求請求自定義培訓，請聯繫我們安排。

本課程提供新興的《無障礙法》之專業入門，並賦予開發人員設計、開發及維護完全無障礙應用程式的實用技能。課程從討論該法律的重要性及其影響開始，迅速轉向實作編碼實踐、工具以及測試技術，以確保符合法規要求並為殘疾用戶提供包容性體驗。

在台灣（線上或線下）進行的講師主導式即時培訓，旨在幫助進階層級的安全經理人，使其具備在考試及擔任安全管理專業角色時所需的知識與技能。

完成本課程後，參與者將能夠：

• 掌握ISSMP的五個領域。
• 培養管理資訊安全專案的技能。
• 學習建立並維持安全治理機制。
• 深入了解風險管理、事故回應及連續性規劃。
• 為ISSMP認證考試做有效準備。

受眾

此課程旨在為所有需要實際理解合規性及有效風險管理的員工而設。

課程形式

培訓採用混合方式進行，包括：

• 引導式討論
• 投影片講義
• 案例研究
• 真實世界範例

課程目標

完成本課程後，參與者將能夠：

深入理解合規性的關鍵層面，以及旨在管理相關風險的國家及國際倡議。

闡述組織及其團隊如何建立有效的合規風險管理架構。

描述合規官與反洗錢報告官的職責，並了解這些角色在企業結構中的整合方式。

識別金融犯罪中的關鍵風險領域，特別是國際業務、離岸中心及高淨值客戶背景下的風險。

開放原始碼軟體 (OSS) 管理是指監督組織內開源元件生命週期的實踐，以確保安全、合規且高效的運用。

此課程由講師帶隊進行，提供線上或線下培訓方式，目標受眾為希望在企业及政府環境中實施開源軟體管理最佳實務的中階 IT 專業人員。

完成本課程後，參與者將能夠：

• 建立有效的 OSS 政策與治理架構。
• 使用 SBOM 和 SCA 工具來識別、追蹤及管理開源相依性。
• 降低與授權及安全漏洞相關的風險。
• 簡化 OSS 採用過程，同時最大化創新效益與成本節省。

課程格式

• 互動式講座與討論。
• 案例研究與情境練習。
• 結合 OSS 管理工具的實作演示。

課程客製化選項

• 本課程可針對特定組織的 OSS 政策與工具鏈進行調整。請聯繫我們以安排。

此種在 台灣（線上或線下）提供的由講師親自指導、即時進行的支付卡產業專業培訓，為業內從業者提供個人資格認證，旨在證明其對 PCI 數據安全標準 (PCI DSS) 的專業知識與理解。

完成本課程後，學員將能夠：

• 了解支付流程及保護該流程的 PCI 標準。
• 釐清支付產業相關實體的角色與責任。
• 深入洞察並理解 PCI DSS 的十二項要求。
• 展示對 PCI DSS 的知識，以及如何應用於涉及交易流程的組織。