課程代號:2325100101  

資通安全政策與稽核實務

本課程提供學員資安稽核作業應具備的認知與技巧,了解常見的資安稽核發現與問題,進而培養自身的稽核能力。

課程型態/
實體課程
上課地址/
工研院產業學院 產業人才訓練一部(台北),實際地點依上課通知為準!!
時  數/
6 小時
起迄日期/
2026/03/26 ~ 2026/03/26
聯絡資訊/
黃靖棻   02-23701111 #304
報名截止日期:2026/03/24
課程緣起

面對日趨嚴峻的資安威脅,組織應不斷強化自身資安治理的能力,並透過必要的內稽內控作為,達到資安防護的持續精進與成長。為達到上述目的,落實資安稽核,找出潛在的資安風險,變成了必要的管理手段。本課程以資安稽核作業出發,介紹稽核的準備與過程,並依循資通安全署進行資安實地稽核的查檢作法,切入策略面、管理面與技術面等三構面常見議題,使學員能熟悉和掌握稽核查檢的重點與技巧,實現課程目標,並累積個人的稽核能力。

課程目標

本課程提供學員資安稽核作業應具備的認知與技巧,了解常見的資安稽核發現與問題,進而培養自身的稽核能力。

課程對象

資安、資訊業務相關人員。

課程資訊

先備知識
對資訊安全管理系統(Information Security Management System,簡稱ISMS)、我國資通安全相關法規具備基礎認知。

課程日期
115年3月26日,週四白天9:30 ~12:00,13:00~16:30 ,共1天、計6小時。

上課地點
舉辦地點:工研院產業學院 產業人才訓練一部(台北),實際地點依上課通知為準!!

報名方式
線上報名:到工研院產業學院官網報名
課程洽詢:02-2370-1111 分機304或306 黃小姐

課程大綱

單元內容
資安稽核準備事項
  • 資安稽核目的
  • 資安稽核前準備重點
  • 資安稽核中準備重點
  • 資安稽核後準備重點
策略面稽核重點與實務
  • 稽核常見發現
  • 核心業務與重要性之查檢重點
  • 資安政策與推動組織查檢重點
  • 專責人力與資源配置查檢重點
管理面稽核重點與實務
  • 稽核常見發現
  • 資產盤點與風險評估之查檢重點
  • 資通系統與服務委外查檢重點
  • 持續精進與績效管理查檢重點
技術面稽核重點與實務
  • 稽核常見發現
  • 資安防護與控制措施之查檢重點
  • 資通系統發展與安全維護查檢重點
  • 資安事件通報應變與情資評估查檢重點

課程執行單位保留調整課程內容、日程與講師之權利

課程費用與繳費

1.  課程費用含課程、講義、餐點。

項目課程費用
課程原價 (每人)$6,000
14天前報名 優惠價(每人)$5,400
14天前報名+三人()以上揪團同行 優惠價(每人)$5,100

2.  課程若未如期開班,費用將全額退還。

3.  繳費方式

  • ATM轉帳(線上報名):繳費方式選擇「ATM轉帳」者,系統將給您一組轉帳帳號「銀行代號、轉帳帳號」,但此帳號只提供本課程轉帳使用,各別學員轉帳請使用不同轉帳帳號!!轉帳後,寫上您的「公司全銜、課程名稱、姓名、聯絡電話」與「收據」回傳finn@itri.org.tw。
  • 信用卡(線上報名):繳費方式選「信用卡」,直到顯示「您已完成報名手續」為止,才確實完成繳費。
  • 銀行匯款(公司逕行電匯付款):土地銀行 工研院分行,帳號156-005-00002-5(土銀代碼:005)。戶名「財團法人工業技術研究院」,請填具「報名表」與「收據」回傳finn@itri.org.tw。
  • 計畫代號扣款(工研院同仁) :請從產業學院學習網直接登入工研人報名;俾利計畫代號扣款。

報名確認與取消

  1.  已完成報名與繳費之學員,課程主辦單位將於開課三天前以E-mail方式寄發上課通知函;若課程因故取消或延期,亦將以E-mail方式通知,如未收到任何通知,敬請來電確認。
  2. 已完成繳費之學員如欲取消報名,請於實際上課日前以書面通知業務承辦人,主辦單位將退還80% 課程費用。
  3. 學員於培訓期間如因個人因素無法繼續參與課程,將依課程退費規定辦理之:上課未逾總時數三分之一,欲辦理退費,退還所有上課費用之二分之一,上課逾總時數三分之一,則不退費。
  4. 本單位保留是否接受報名之權利。
  5. 如遇不可抗拒之因素,課程主辦單位保留修訂課程日期及取消課程的權利。