|
本課程透過說明與實作研討方式，闡述系統化風險管理的內涵，並教導風險評鑑的步驟，練習風險評鑑之詳細執行細節，培養風險評鑑小組人員之建置與維運能力。利用「輔導與稽核」實務案例，依ISO27001及ISO27005要求與內容逐步實施教學。ISO27005標準支持ISO27001所描述的一般概念，並致力於協助實施符合要求的、基於風險管理方法的資訊安全，適用於試圖管理危及組織資訊安全風險的各種類型組織。可協助參訓學員及其所屬單位，學習與建立一套具備正確性與一致性的資訊安全風險評鑑與管理的方法，並協助其降低「各單位間」與「單位內部」無形的溝通與管理成本。同時結合資訊安全管理（ISMS）、資訊技術服務管理（ITSM）、營運持續管理（BCMS）、個人資料管理（PIMS）及個人資料保護法對風險評鑑的要求，可協助學員所屬公司審查與確認目前所使用的風險評鑑方法與改善空間。考試合格者將頒發由國際驗證機構正式頒發的ISO27005證書。
‧個資與資安的整合+風險管理概述 + 實務演練1
‧ISO27005要求與實作CH 1 ~ 7 + 實務演練2
‧ISO27005要求與實作CH 8.2.1.2資產識別 + 實務演練3
‧ISO27005要求與實作CH 8.2.1.3識別威脅 + 實務演練4
‧ISO27005要求與實作CH 8.2.1.5識別脆弱點 + 實務演練5
‧ISO27005要求與實作CH 8.2.2.2後果的評估 + 實務演練6
‧ISO27005要求與實作CH 8.2.2.3評估事件可能性 + 實務演練7
‧ISO27005要求與實作CH 8.3風險評價 + 實務演練8
‧ISO27005要求與實作CH 9資訊安全風險處置 + 實務演練9
‧ISO27005要求與實作CH 10 ~ 12 + 實務演練10
‧考試
*課程執行單位保留調整課程內容、日程與講師之權利
【課程網址】http://www.iiiedu.org.tw/ites/ISO27005.htm
【相關課程】http://www.iiiedu.org.tw/ites/portal/MA.htm
- 新聞稿有效日期，至2017/12/10為止
聯絡人 ：張先生
聯絡電話：(02)6631-6539
電子郵件：alanchang@iii.org.tw
 上一篇：第二屆新創企業世界大賽 台灣區決賽前十強登場
 下一篇：【資策會】人工智慧拼資安升級實作班(1/2)
|
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02 ■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25 ■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18 ■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11 ■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04 ■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28 ■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21 ■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14 ■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
|
