台北現場安全管理培訓

本課程為由講師引導的現場培訓（台北線上或線下），旨在幫助初級到高級IT審計師將AI工具有效地整合至其審計實踐中。

在課程結束後，參與者將能夠：

• 掌握人工智慧的基本概念及其如何應用於IT審計背景。
• 利用機器學習、自然語言處理（NLP）和機器人流程自動化（RPA）等AI技術提升審計效率、準確性與範圍。
• 使用AI工具進行風險評估，實現持續監控與主動風險管理。
• 將AI整合至審計規劃、執行及報告中，增強IT審計的整體有效性。

本培訓由導師引導，提供 台北（線上或線下）形式。目標對象為希望提升技能的高級安全分析師，學習如何利用進階的 Micro Focus ArcSight ESM 內容，以更精準、快速的方式提升組織偵測、回應及減輕網路威脅的能力。

培訓結束後，學員將能夠：

• 最佳化使用 Micro Focus ArcSight ESM，以增強監控和威脅偵測能力。
• 建構和管理進階的 ArcSight 變數，精簡事件串流以利更精準的分析。
• 開發並實作 ArcSight 列表與規則，有效進行事件關聯與告警。
• 運用高級關聯技術識別複雜威脅模式，並減少誤報。

此種由講師主導的現場培訓在台北（線上或線下）進行，旨在幫助初階執法人員深入理解人類行為，提升其溝通、同理心、衝突解決能力及整體角色效能。

完成本培訓後，參與者將能夠：

• 更深入理解人類心理學。
• 發展進階的溝通與衝突解決技巧，以更有效地與公眾、同事互動，並在談判情境中發揮作用。
• 促進對多元文化背景的认知與理解，改善社區警政及與各類人群的關係。

這門由講師主導的即時培訓在台北（線上或線下）針對希望在其領域中有效擁抱和利用技術初學者級別的安全經理。

通過本培訓，參加者將能夠：

• 了解科技在安防中的演進。
• 學習如何有效地將傳統安全方法與現代技術解決方案結合。
• 理解網絡安全的基本知識、數字系統相關風險以及如何在安防產業中抵禦網絡威脅。

此種由導師指導的培訓課程 台北（線上或線下），主要針對初級安全管理人員和設計師，幫助他們有效規劃、設計並實施整合性高、技術先進且符合法律與道德標準的安全策略。

完成本課程後，學員將能夠：

• 學習如何將安全考量融入建築與設施設計中。
• 評估威脅與弱點，以支持安全規劃工作。
• 制定應對各類威脅的全面安全計畫。
• 建立有效的應急響應與危機管理計畫。

此講師主導的現場培訓 台北（線上或線下）旨在幫助初級安全管理者深化對組織內安全實踐的理解。

完成本培訓後，參與者將能夠：

• 了解資訊安全運營與管理的基礎知識
• 識別並緩解各種安全威脅和弱點
• 實施和管理安全解決方案
• 理解資訊安全運營中的法律及道德考量
• 為應急響應和災難恢復做準備

本課程為在台北（線上或線下）進行的導師指導即時培訓，旨在協助進階層級的專業人士全面掌握詐欺調查的概念，並準備參加認證詐欺調查員(CFE)考試。

完成本課程後，參與者將能夠：

• 獲得對詐欺調查原則及調查流程的全面了解。
• 學習識別、調查及預防各種金融詐欺手法。
• 了解與詐欺相關的法治環境，包括詐欺的法律要件、相關法律及法規。
• 獲取進行詐欺調查的實用技巧，包含證據蒐集、訪談技術及數據分析。
• 學會在組織內設計並實施有效的防範與嚇阻詐欺方案。
• 建立自信與知識，成功通過認證詐欺調查員(CFE)考試。

在台北（線上或線下）進行的講師主導式即時培訓，旨在幫助進階層級的安全經理人，使其具備在考試及擔任安全管理專業角色時所需的知識與技能。

完成本課程後，參與者將能夠：

• 掌握ISSMP的五個領域。
• 培養管理資訊安全專案的技能。
• 學習建立並維持安全治理機制。
• 深入了解風險管理、事故回應及連續性規劃。
• 為ISSMP認證考試做有效準備。

本講授式實時培訓在台北（線上或線下）舉行，針對初級安全專業人員，幫助他們深入理解如何保護實體資產、人員及設施。

完成此培訓後，學員將能夠：

• 理解物理安全的基礎知識。
• 學習物理安全中的風險評估與管理。
• 探討各種物理安全措施與技術。
• 了解物理安全與其他安全領域的整合。
• 培養設計並實施有效物理安全計劃的技能。

此由講師主導、在[loc]地點[/loc]（線上或線下）舉辦的即時培訓，旨在協助希望學習基礎至中階CCTV安防監視及管理技能的安防經理。

完成本培訓後，學員將能夠：

• 熟悉各類CCTV系統，並了解其優勢與功能。
• 理解電纜布線與CCTV系統組裝需求。
• 安裝、設定及管理CCTV系統。

本培訓由導師親自指導，提供 live training（線上或線下），目標受眾為希望深化 GRC 框架理解，並將其應用於確保業務運作安全與合規的中階網絡安全專業人士。

完成本培訓後，學員將能夠：

• 理解網絡安全治理、風險與合規的關鍵組成部分。
• 進行風險評估，制定風險緩解策略。
• 實施合規措施，管理法規要求。
• 開發並執行安全政策與程序。

本課程由講師現場或線上帶隊指導，在 台北（線上或線下）進行，適合中階至高階 IT 專業人士，旨在提升其於資訊安全相關領域的技能與資歷。

完成本課程後，參與者將能夠：

• 了解 ISO/IEC 27001:2013 與 ISO/IEC 27001:2022 之間的差異。
• 具備規劃並有效率地從 2013 版轉換至 2022 版標準所需的知识與技能。
• 於真實情境中應用所學，協助其所在組織順利進行轉換。

本課程為講師帶路的 台北（線上或線下）實作培訓，對象為希望學習如何運用 SiteMinder 實施多種驗證方法的初階系統管理員。

完成本課程後，學員將能夠：

• 掌握 SiteMinder 的核心概念及其在驗證與存取管理中的角色。
• 配置及管理使用 SiteMinder 的使用者驗證。
• 實施 SiteMinder 支援的多種驗證方法。
• 排除 SiteMinder 驗證相關的常見問題。
• 將 SiteMinder 與其他身份提供者整合，以實現聯合驗證。

本培訓由講師主導，提供線上或線下課程，旨在協助企業領導者理解資料主權原則，並制定符合合規要求的資料管理策略。

完成本培訓後，學員將能夠定義資料主權、識別相關法律、評估合規風險，並實施用於跨境資料管理的治理框架。

在本門於 台北 舉辦的講師指導現場培訓課程中，學員將學習如何制定適當的安全策略以應對 DevOps 安全挑戰。

本課程提供新興的《無障礙法》之專業入門，並賦予開發人員設計、開發及維護完全無障礙應用程式的實用技能。課程從討論該法律的重要性及其影響開始，迅速轉向實作編碼實踐、工具以及測試技術，以確保符合法規要求並為殘疾用戶提供包容性體驗。

這項針對台北的即時培訓（線上或線下）旨在協助公職專業人員運用資訊安全管理及IT服務管理實務，強化數位安全策略並保護機構數位資產。

完成此培訓後，學員將能：闡述核心資訊安全概念、識別資訊系統與服務中的風險、應用實用的安全控制措施，並支援安全的IT服務交付。

本課程由講師親自授課，以線上或線下方式進行培訓，對象為希望設計和實施多雲端架構，以避免供應商鎖定並確保數據主權的雲端專業人士。

在完成本課程後，學員將能夠識別供應商鎖定風險、設計可移植架構、實施數據主權控制措施，並利用雲端無關的工具。

此由講師主讲的实作培訓（線上或線下），針對希望強化OpenBMC部署，以防止未經授權的訪問和韌體篡改的安全工程師和韌體開發人員。

此種在 台北（線上或線下）提供的由講師親自指導、即時進行的支付卡產業專業培訓，為業內從業者提供個人資格認證，旨在證明其對 PCI 數據安全標準 (PCI DSS) 的專業知識與理解。

完成本課程後，學員將能夠：

• 了解支付流程及保護該流程的 PCI 標準。
• 釐清支付產業相關實體的角色與責任。
• 深入洞察並理解 PCI DSS 的十二項要求。
• 展示對 PCI DSS 的知識，以及如何應用於涉及交易流程的組織。

這項集大成課程教導學員從頭設計、部署和運作完整的主權數位基礎設施堆疊。課程結束後，學生將僅使用自行架設開源工具建立一個運作中的小型組織，涵蓋身分驗證、溝通技能、生產力、開發、安全性、AI與監控等功能——完全不依賴 Google、Microsoft、AWS 或專屬 SaaS。

Wazuh 是一個開源安全平台，提供統一的 XDR 和 SIEM 功能，用於威脅偵測、完整性監控、事件回應與合規性。它將端點遙測數據聚合到自管分析引擎中，為 Splunk Enterprise Security、Microsoft Sentinel 及其他雲端原生 SIEM 提供可靠的替代方案