課程簡介

ISO 27001 是全球最廣泛採用的資訊安全管理標準。本課程由即戰力資深顧問主講,涵蓋最新 2022 版條文解析、風險評估實作、A 類控制措施對應,以及內部稽核演練。

課程大綱

  • ISO 27001:2022 標準架構與條文解析
  • 資訊安全風險評估與處理計畫
  • A 類控制措施:93 項控制逐一對應
  • 文件化資訊建立與管理
  • 內部稽核技巧與不符合事項處理
  • 管理審查與持續改善機制
  • 認證申請流程與注意事項

適合對象

資訊安全主管、IT 管理人員、企業合規負責人、有意取得 ISO 27001 認證的企業代表。