在工作或是日常生活中,常面臨到各種不同的問題,所以尋求解決方案通常是下一步必須要做事情,因此「問題如何解決,決策如何思考」,成為高效能與效率的重要關鍵因素。隨著科技的日新月異與競爭環境的高倍速變遷,職場的挑戰越來越激烈,問題的形式與難度也越來越高,培養分析問題並在第一時間提出有效的解決方案,便成為職場當務之急。解決問題能力的培養需要學習邏輯思考力,不斷假設與驗證,才能具備導出真正解決對策的思考路徑。資策會將於2016年8月24日開辦「結構化之問題分析與解決實務班」,本課程說明問題分析與解決的思考模式:狀況評估、問題分析、決策分析、潛在問題與機會分析等處理程序,依此四大模組,讓組織成員有共同語言,運用群體智能的思考,選擇最理想的決策,解決問題,達到理性管理的目標。相關資訊請參閱課程網頁,或電(02)6631-6534,課程經理 黃小姐。課程網址: http://www.iiiedu.org.tw/ites/QAS.htm 相關其他課程:http://www.iiieud.org.tw/ites/portal/TM.htm 課程大綱: 一、QBQ問題背後的問題資策會將於2016年8月20日開辦「ISO27005資安與個資風險管理認證班」,透過說明講解與實作研討搭配的方式,闡述ISO27001 ISO20000、BS25999、BS10012及ISO27005之系統化風險管理的內涵,同時結合資訊安全管理(ISMS)、資訊技術服務管理(ITSM)、營運持續管理(BCMS)、個人資料管理(PIMS) 及個人資料保護法、與其對風險評鑑的要求,教導風險評鑑的步驟,練習風險評鑑之詳細執行細節,以培養風險評鑑小組人員之建置與維運能力。此外,全程參與課程並通過考試者,將可於課程結束後獲頒國際驗證證書。
風險分析與管理是資訊安全與個資管理的核心與最重要的工作之一,它必須與單位之日常管理及業務流程與活動相結合,而風險管理之要旨在於透過系統化的機制,經由事先建立之評定標準及方法,針對單位業務流程鑑別資訊資產,並分析及評估其可能面臨之風險(如威脅、弱點,業務面、法規及資安要求),以採取適切之處理措施(如避免、移轉、降低或接受等),制定適切之風險管理計畫,及對各項風險加以監控。
目前有四份國際標準(ISO27001、ISO20000、BS25999及BS10012)的核心要求均需要建立與執行風險管理機制,然而對企業而言還是不夠,例如ISO27001對風險評鑑僅有提供原則性的要求內容(what),卻沒有提供實務性的指南內容(How to do),而國際標準ISO27005正好可以提供技術性的支援,為組織的資訊安全風險管理提供實務上的執行指南(Guideline)。
資策會「ISO27005資安與個資風險管理認證班」將於2016年8月20日開辦,由於ISO27005標準整合了四個管理系統對風險評鑑的要求,因此以ISO27005:2008版的實作指引或要求,來作為設計與輔導基礎的實務訓練課程,將是最能滿足各單位需求的訓練方案。相關資訊請參閱課程網頁,或電(02)6631-6539,課程經理 楊小姐。
課程網址: http://www.iiiedu.org.tw/ites/ISO27005.htm
二、步驟一:Define 確認問題 三、步驟二:Measure衡量數據 四、步驟三:Analysis分析成因 五、步驟四:Improve提出對策 六、步驟五:Control控制成果
- 新聞稿有效日期,至2016/08/20 為止
聯絡人 :黃小姐 聯絡電話:(02)6631-6534 電子郵件:wenhsin@iii.org.tw
上一篇:資策會「結構化之問題分析與解決實務班」(台北8/24)
下一篇:Radeon™ RX 460顯示卡為全球電子競技玩家帶來突破性技術
■ 我在中國工作的日子(十四)阿里巴巴敢給股票 - 2023/07/02
■ 我在中國工作的日子(十三)上億會員怎麼管理 - 2023/06/25
■ 我在中國工作的日子(十二)最好的公司支付寶 - 2023/06/18
■ 我在中國工作的日子(十一)兩個女人一個男人 - 2023/06/11
■ 我在中國工作的日子(十)千團大戰影音帶貨 - 2023/06/04
■ 我在中國工作的日子(九)電視購物轉型電商 - 2023/05/28
■ 我在中國工作的日子(八)那些從台灣來的人 - 2023/05/21
■ 我在中國工作的日子(七)嘉丰資本擦身而過 - 2023/05/14
■ 我在中國工作的日子(六)跟阿福有關的人們 - 2023/05/07
Information