課程簡介
ISO 27001 是全球最廣泛採用的資訊安全管理標準。本課程由即戰力資深顧問主講,涵蓋最新 2022 版條文解析、風險評估實作、A 類控制措施對應,以及內部稽核演練。
課程大綱
- ISO 27001:2022 標準架構與條文解析
- 資訊安全風險評估與處理計畫
- A 類控制措施:93 項控制逐一對應
- 文件化資訊建立與管理
- 內部稽核技巧與不符合事項處理
- 管理審查與持續改善機制
- 認證申請流程與注意事項
適合對象
資訊安全主管、IT 管理人員、企業合規負責人、有意取得 ISO 27001 認證的企業代表。
