台北現場Security Management培訓

本課程為由講師引導的現場培訓（台北線上或線下），旨在幫助初級到高級IT審計師將AI工具有效地整合至其審計實踐中。

在課程結束後，參與者將能夠：

• 掌握人工智慧的基本概念及其如何應用於IT審計背景。
• 利用機器學習、自然語言處理（NLP）和機器人流程自動化（RPA）等AI技術提升審計效率、準確性與範圍。
• 使用AI工具進行風險評估，實現持續監控與主動風險管理。
• 將AI整合至審計規劃、執行及報告中，增強IT審計的整體有效性。

加密金鑰管理是一門學科，致力於安全地建立、儲存、分發、輪替和銷毀密碼學金鑰，以保護敏感資料並確保監管合規性。

這項由講師指導的現場培訓（線上或線下）旨在幫助中級IT和安全專業人士在企業環境中實施強大的加密金鑰管理實踐和系統。

完成本培訓後，學員將能夠：

• 了解加密金鑰的生命週期及其保護的最佳實踐。
• 在本機和雲端設置並管理金鑰管理系統（KMS）。
• 實施金鑰使用的訪問控制和審計。
• 符合與加密金鑰安全相關的法規和標準。

課程形式

• 互動式講授和討論。
• 在實驗室環境中實際使用金鑰管理工具。
• 重點練習如何實施安全的金鑰生命週期。

課程客製化選項

• 如果您希望根據基礎設施或合規要求請求自定義培訓，請聯繫我們安排。

本培訓由導師引導，提供 台北（線上或線下）形式。目標對象為希望提升技能的高級安全分析師，學習如何利用進階的 Micro Focus ArcSight ESM 內容，以更精準、快速的方式提升組織偵測、回應及減輕網路威脅的能力。

培訓結束後，學員將能夠：

• 最佳化使用 Micro Focus ArcSight ESM，以增強監控和威脅偵測能力。
• 建構和管理進階的 ArcSight 變數，精簡事件串流以利更精準的分析。
• 開發並實作 ArcSight 列表與規則，有效進行事件關聯與告警。
• 運用高級關聯技術識別複雜威脅模式，並減少誤報。

此種由講師主導的現場培訓在台北（線上或線下）進行，旨在幫助初階執法人員深入理解人類行為，提升其溝通、同理心、衝突解決能力及整體角色效能。

完成本培訓後，參與者將能夠：

• 更深入理解人類心理學。
• 發展進階的溝通與衝突解決技巧，以更有效地與公眾、同事互動，並在談判情境中發揮作用。
• 促進對多元文化背景的认知與理解，改善社區警政及與各類人群的關係。

這門由講師主導的即時培訓在台北（線上或線下）針對希望在其領域中有效擁抱和利用技術初學者級別的安全經理。

通過本培訓，參加者將能夠：

• 了解科技在安防中的演進。
• 學習如何有效地將傳統安全方法與現代技術解決方案結合。
• 理解網絡安全的基本知識、數字系統相關風險以及如何在安防產業中抵禦網絡威脅。

此種由導師指導的培訓課程 台北（線上或線下），主要針對初級安全管理人員和設計師，幫助他們有效規劃、設計並實施整合性高、技術先進且符合法律與道德標準的安全策略。

完成本課程後，學員將能夠：

• 學習如何將安全考量融入建築與設施設計中。
• 評估威脅與弱點，以支持安全規劃工作。
• 制定應對各類威脅的全面安全計畫。
• 建立有效的應急響應與危機管理計畫。

此講師主導的現場培訓 台北（線上或線下）旨在幫助初級安全管理者深化對組織內安全實踐的理解。

完成本培訓後，參與者將能夠：

• 了解資訊安全運營與管理的基礎知識
• 識別並緩解各種安全威脅和弱點
• 實施和管理安全解決方案
• 理解資訊安全運營中的法律及道德考量
• 為應急響應和災難恢復做準備

本課程為在台北（線上或線下）進行的導師指導即時培訓，旨在協助進階層級的專業人士全面掌握詐欺調查的概念，並準備參加認證詐欺調查員(CFE)考試。

完成本課程後，參與者將能夠：

• 獲得對詐欺調查原則及調查流程的全面了解。
• 學習識別、調查及預防各種金融詐欺手法。
• 了解與詐欺相關的法治環境，包括詐欺的法律要件、相關法律及法規。
• 獲取進行詐欺調查的實用技巧，包含證據蒐集、訪談技術及數據分析。
• 學會在組織內設計並實施有效的防範與嚇阻詐欺方案。
• 建立自信與知識，成功通過認證詐欺調查員(CFE)考試。

在台北（線上或線下）進行的講師主導式即時培訓，旨在幫助進階層級的安全經理人，使其具備在考試及擔任安全管理專業角色時所需的知識與技能。

完成本課程後，參與者將能夠：

• 掌握ISSMP的五個領域。
• 培養管理資訊安全專案的技能。
• 學習建立並維持安全治理機制。
• 深入了解風險管理、事故回應及連續性規劃。
• 為ISSMP認證考試做有效準備。

本講授式實時培訓在台北（線上或線下）舉行，針對初級安全專業人員，幫助他們深入理解如何保護實體資產、人員及設施。

完成此培訓後，學員將能夠：

• 理解物理安全的基礎知識。
• 學習物理安全中的風險評估與管理。
• 探討各種物理安全措施與技術。
• 了解物理安全與其他安全領域的整合。
• 培養設計並實施有效物理安全計劃的技能。

此由講師主導、在[loc]地點[/loc]（線上或線下）舉辦的即時培訓，旨在協助希望學習基礎至中階CCTV安防監視及管理技能的安防經理。

完成本培訓後，學員將能夠：

• 熟悉各類CCTV系統，並了解其優勢與功能。
• 理解電纜布線與CCTV系統組裝需求。
• 安裝、設定及管理CCTV系統。

Description:

免責聲明：請注意，此更新的 CISM 考試內容大綱適用於從 2022 年 6 月 1 日開始的考試。

CISM® 是目前全球資訊安全經理最具聲望且要求最嚴格的資格認證。此資格使您有機會成為精英同儕網絡的一部分，持續學習並重新學習資訊安全管理領域不斷增長的機會和挑戰。

我們的 CISM 培訓方法深入涵蓋四個 CISM 領域的內容，重點在於建立概念和解決 ISACA 發布的 CISM 考試題目。本課程是針對 ISACA® 認證資訊安全經理 (CISM®) 考試的高強度培訓和嚴格的考試準備。

我們的講師鼓勵所有參加者通過閱讀 ISACA 發布的 CISM QA&E（問題、答案與解釋）作為考試準備。QA&E 對於幫助參加者理解 ISACA 題型風格、解題方法，以及在線下課堂會期中快速吸收 CISM 概念方面至關重要。
我們的所有講師都有豐富的 CISM 培訓經驗。我們將為您的 CISM 考試做好充分準備。

Goal:

最終目標是首次就通過您的 CISM 考試。

Objectives:

• 以對您組織有益的實用方式運用所學知識
• 建立並維護資訊安全治理框架，以實現您組織的目標和宗旨
• 將資訊風險管理至可接受水平，以滿足業務和合規要求
• 建立並維護資訊安全架構（人員、流程、技術）
• 將資訊安全要求整合到第三方/供應商的合同和活動中
• 規劃、建立及管理偵測、調查、響應及從資訊安全事件中恢復的能力，以最小化業務影響

Target Audience:

• 具備 3-5 年一線經驗的安全專業人員
• 資訊安全經理或承擔管理責任的人士
• 需要深入理解資訊安全管理（包括：CISO、CIO、CSO、隱私官員、風險經理、安全審計員和合規人員，BCP/DR 人員，負責保證功能的執行和操作經理）的資訊安全從業人員、資訊安全保證提供者

開放原始碼軟體 (OSS) 管理是指監督組織內開源元件生命週期的實踐，以確保安全、合規且高效的運用。

此課程由講師帶隊進行，提供線上或線下培訓方式，目標受眾為希望在企业及政府環境中實施開源軟體管理最佳實務的中階 IT 專業人員。

完成本課程後，參與者將能夠：

• 建立有效的 OSS 政策與治理架構。
• 使用 SBOM 和 SCA 工具來識別、追蹤及管理開源相依性。
• 降低與授權及安全漏洞相關的風險。
• 簡化 OSS 採用過程，同時最大化創新效益與成本節省。

課程格式

• 互動式講座與討論。
• 案例研究與情境練習。
• 結合 OSS 管理工具的實作演示。

課程客製化選項

• 本課程可針對特定組織的 OSS 政策與工具鏈進行調整。請聯繫我們以安排。

本培訓由導師親自指導，提供 live training（線上或線下），目標受眾為希望深化 GRC 框架理解，並將其應用於確保業務運作安全與合規的中階網絡安全專業人士。

完成本培訓後，學員將能夠：

• 理解網絡安全治理、風險與合規的關鍵組成部分。
• 進行風險評估，制定風險緩解策略。
• 實施合規措施，管理法規要求。
• 開發並執行安全政策與程序。

本課程由講師現場或線上帶隊指導，在 台北（線上或線下）進行，適合中階至高階 IT 專業人士，旨在提升其於資訊安全相關領域的技能與資歷。

完成本課程後，參與者將能夠：

• 了解 ISO/IEC 27001:2013 與 ISO/IEC 27001:2022 之間的差異。
• 具備規劃並有效率地從 2013 版轉換至 2022 版標準所需的知识與技能。
• 於真實情境中應用所學，協助其所在組織順利進行轉換。

本課程為講師帶路的 台北（線上或線下）實作培訓，對象為希望學習如何運用 SiteMinder 實施多種驗證方法的初階系統管理員。

完成本課程後，學員將能夠：

• 掌握 SiteMinder 的核心概念及其在驗證與存取管理中的角色。
• 配置及管理使用 SiteMinder 的使用者驗證。
• 實施 SiteMinder 支援的多種驗證方法。
• 排除 SiteMinder 驗證相關的常見問題。
• 將 SiteMinder 與其他身份提供者整合，以實現聯合驗證。

課程說明：

隨著威脅持續困擾全球各地企業，網路安全專業技能的需求居高不下。ISACA調查的絕大多數專業人士也認同此趨勢，並計畫投身於需要具備網路安全知識的職位。
為彌補此一缺口，ISACA開發了「網路安全基礎證書」課程，提供該領域的技能教育與認證。

課程目標：

由於網路安全威脅持續上升，全球缺乏合格的資安專業人員。因此，ISACA的「網路安全基礎證書」課程是快速培訓初級員工，並確保他們具備成功操作所需技能與知識的最佳途徑。

受眾對象：

此證書課程也是獲取網路安全基礎知識，並開始建立該關鍵領域技能與知識的最佳方式之一。

本培訓由講師主導，提供線上或線下課程，旨在協助企業領導者理解資料主權原則，並制定符合合規要求的資料管理策略。

完成本培訓後，學員將能夠定義資料主權、識別相關法律、評估合規風險，並實施用於跨境資料管理的治理框架。

在本門於 台北 舉辦的講師指導現場培訓課程中，學員將學習如何制定適當的安全策略以應對 DevOps 安全挑戰。

本課程提供新興的《無障礙法》之專業入門，並賦予開發人員設計、開發及維護完全無障礙應用程式的實用技能。課程從討論該法律的重要性及其影響開始，迅速轉向實作編碼實踐、工具以及測試技術，以確保符合法規要求並為殘疾用戶提供包容性體驗。

這項針對台北的即時培訓（線上或線下）旨在協助公職專業人員運用資訊安全管理及IT服務管理實務，強化數位安全策略並保護機構數位資產。

完成此培訓後，學員將能：闡述核心資訊安全概念、識別資訊系統與服務中的風險、應用實用的安全控制措施，並支援安全的IT服務交付。

受眾

此課程旨在為所有需要實際理解合規性及有效風險管理的員工而設。

課程形式

培訓採用混合方式進行，包括：

• 引導式討論
• 投影片講義
• 案例研究
• 真實世界範例

課程目標

完成本課程後，參與者將能夠：

深入理解合規性的關鍵層面，以及旨在管理相關風險的國家及國際倡議。

闡述組織及其團隊如何建立有效的合規風險管理架構。

描述合規官與反洗錢報告官的職責，並了解這些角色在企業結構中的整合方式。

識別金融犯罪中的關鍵風險領域，特別是國際業務、離岸中心及高淨值客戶背景下的風險。

本課程由講師親自授課，以線上或線下方式進行培訓，對象為希望設計和實施多雲端架構，以避免供應商鎖定並確保數據主權的雲端專業人士。

在完成本課程後，學員將能夠識別供應商鎖定風險、設計可移植架構、實施數據主權控制措施，並利用雲端無關的工具。

此由講師主讲的实作培訓（線上或線下），針對希望強化OpenBMC部署，以防止未經授權的訪問和韌體篡改的安全工程師和韌體開發人員。

此種在 台北（線上或線下）提供的由講師親自指導、即時進行的支付卡產業專業培訓，為業內從業者提供個人資格認證，旨在證明其對 PCI 數據安全標準 (PCI DSS) 的專業知識與理解。

完成本課程後，學員將能夠：

• 了解支付流程及保護該流程的 PCI 標準。
• 釐清支付產業相關實體的角色與責任。
• 深入洞察並理解 PCI DSS 的十二項要求。
• 展示對 PCI DSS 的知識，以及如何應用於涉及交易流程的組織。

這項集大成課程教導學員從頭設計、部署和運作完整的主權數位基礎設施堆疊。課程結束後，學生將僅使用自行架設開源工具建立一個運作中的小型組織，涵蓋身分驗證、溝通技能、生產力、開發、安全性、AI與監控等功能——完全不依賴 Google、Microsoft、AWS 或專屬 SaaS。

Wazuh 是一個開源安全平台，提供統一的 XDR 和 SIEM 功能，用於威脅偵測、完整性監控、事件回應與合規性。它將端點遙測數據聚合到自管分析引擎中，為 Splunk Enterprise Security、Microsoft Sentinel 及其他雲端原生 SIEM 提供可靠的替代方案