資訊安全稽核介紹與實務測驗

深入了解資訊安全稽核之相關概念以及實務應用，包含資訊安全稽核缺失之實例與做法分享。 1. 稽核的定義與公正性. 2. 稽核的類別. 3. 稽核方案與稽核計畫. 4. 稽核證據與工作底稿. 5. 公務機關資安稽核實務. 6. 公務機關資安稽核概況. 上課期間內，上線時間滿144分鐘，核發學習時數認證3小時。

本測驗聚焦【資訊安全】與【安全原則】，檢驗考生對風險管理、法律責任及控制措施的理解與應用能力。

資安稽核作業，大體可分為準備作業、前置作業、實施作業及檢討作業等4 階段，其中研擬年度稽核整體規劃、受稽機關、稽核委員建議名單及調修稽核項目等為哪一階段辦理事項?

廣義而言,所有對某項特定活動所進行之獨立調查均可稱為稽核。 而根據其性質不同,又可細分為財務報表稽核、作業稽核、遵行稽核等。

本課程將介紹企業內部與雲端服務常見的防禦應對機制，讓學員瞭解系統弱點及威脅之所在，進而落實企業資通安全政策。 課程中會以實務上企業所運用的系統做為示範，讓非資訊專業的人員對於企業資訊架構有一定的認識，並瞭解資安風險所在。 本協會旨在促進內部控制與稽核專業領域之發展，融合公司治理、風險管理與內部控制，引領典範建立準則，培養內部稽核專業人才，提供專業知識與諮詢服務，協助機構維持有效的控制環境，以提升營運績效。

近來由於資料庫軟體爆發重大安全漏洞，並演變出一種新的攻擊型態，導致全球已有大量受害案例傳出，資訊中心主任要求稽核人員針對全中心的相關資料庫軟體進行一次資安稽核。

掌握資安範圍定義與權責區分、提升管理效率的關鍵課程！ 升級個人競爭力、增強組織韌性的必修培訓！ 1. 案例觀摩研討：以個案方式深入研討資訊安全管理系統組織的稽核方式與技巧。 2. 稽核技巧演練：親身參與稽核過程，理論與實務並用，掌控稽核重點。 3. 精緻小班教學：每班 限 12 人，增加學員與講師間的互動，提升授課品質水準。 4. 課前課後考試：藉由測驗考試綜覽所學，了解自己不足之處，加強學習。 5. 堅強講師陣容：均為專家學者、具備資深的產官學經驗與國際化證照與資質。 6. 國際核可證書：受訓考試合格頒