資策會將於2013年9月28日開辦「ISO27005資安與個資風險管理認證班」，透過說明講解與實作研討搭配的方式，闡述ISO27001 ISO20000、BS25999、BS10012及ISO27005之系統化風險管理的內涵，同時結合資訊安全管理(ISMS)、資訊技術服務管理(ITSM)、營運持續管理(BCMS)、個人資料管理(PIMS) 及個人資料保護法、與其對風險評鑑的要求，教導風險評鑑的步驟，練習風險評鑑之詳細執行細節，以培養風險評鑑小組人員之建置與維運能力。此外，全程參與課程並通過考試者，將可於課程結束後獲頒國際驗證證書。風險分析與管理是資訊安全與個資管理的核心與最重要的工作之一，它必須與單位之日常管理及業務流程與活動相結合，而風險管理之要旨在於透過系統化的機制，經由事先建立之評定標準及方法，針對單位業務流程鑑別資訊資產，並分析及評估其可能面臨之風險（如威脅、弱點，業務面、法規及資安要求），以採取適切之處理措施（如避免、移轉、降低或接受等），制定適切之風險管理計畫，及對各項風險加以監控。
目前有四份國際標準(ISO27001、ISO20000、BS25999及BS10012)的核心要求均需要建立與執行風險管理機制，然而對企業而言還是不夠，例如ISO27001對風險評鑑僅有提供原則性的要求內容(what)，卻沒有提供實務性的指南內容(How to do)，而國際標準ISO27005正好可以提供技術性的支援，為組織的資訊安全風險管理提供實務上的執行指南(Guideline)。
資策會「ISO27005資安與個資風險管理認證班」將於2013年9月28日開辦，由於ISO27005標準整合了四個管理系統對風險評鑑的要求，因此以ISO27005：2008版的實作指引或要求，來作為設計與輔導基礎的實務訓練課程，將是最能滿足各單位需求的訓練方案。相關資訊請參閱課程網頁，或電(02)6631-6538，課程經理 王先生。
課程網址： http://www.iiiedu.org.tw/ites/ISPIR.htm
- 新聞稿有效日期，至2013/09/28 為止
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02
■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25
■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18
■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11
■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04
■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28
■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21
■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14
■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
Information
上一篇：德州儀器任命謝兵為副總裁暨全球銷售與行銷副總經理
下一篇：資策會10/1開辦「綠色機房的能源系統模擬訓練」
