近幾年因為國際關注以及國內對於資安議題越發重視，對資訊安全管理系統的要求程度也越來越高， ISO 27001(ISMS) Lead Auditor 培訓班，為期五天，授予學員最完整的資安專業知識和技能 。

遠端辦公、各項電子設備輔助作業等數位工作模式，加速全球數位化的進程；公司內部貴重資料外洩、層出不窮的病毒及駭客攻擊等事件，為企業經營帶來巨大的衝擊。ISO 組織於 2022年 10月正式頒佈最新 ISO/CNS 27001：2022 資訊安全，網路安全及隱私保護－資訊安全管理系統，此國際標準適用於企業、政府機構、非營利等各種類型、規模與性質的組織，行政院資通安全會報也以此標準作為對政府單位的資安要求準則。

課程除讓學員理解新版條文架構，亦聚焦新舊版本關鍵差異，根據 ISO 19011 與 ISO/CNS 17021 協助學員快速瞭解第一方至第三方稽核所需的知識和技能。同步連結 ISO 27002 讓組織更能率先掌握新版條文變革，協助建置合規的資安管理流程，從而有效展現資安風險控管績效，打造堅實的組織資安防線！

1.    稽核技巧演練：親身參與稽核過程，理論與實務並用，掌控稽核重點。
2.    精緻小班教學：每班限 15 人，增加學員與講師間的互動，提升授課品質水準。
3.    國際核可證書： 本課程已含考試費用， 課後立即考照，課程最後一天，原教室直接考照 。

1.    學會客戶及企業內部相關資訊資產的多層次防護和有效管理。
2.    掌握高效調整控制措施，並習得提供組織清晰遵循指引的能力。

資訊安全、內部稽核、IT及MIS部門人員，以及從事ISO/CNS 27001輔導、建置與稽核的專業人士，或有意強化稽核技能與取得國際證照者。

114/07/03

• 瞭解資訊安全管理系統
• 風險之概念
• 資訊安全概述            
• 條文解析(一)
• 分組討論：組織背景、領導作為、規劃、支持

114/07/04

• 稽核方案                
• 稽核員之能力與評估
• 條文解析(二)        
• 分組討論：運作、績效評估、改善、附錄 A

114/07/09

• 稽核活動、稽核流程
• 稽核規劃
• 第一階段規劃
• 稽核發現              
• 分組討論

114/07/10

• 現場稽核            
• 角色扮演－起始會議
• 稽核角色扮演        
• 審核角色扮演
• 分組討論與模擬測驗討論

114/07/11

• 稽核結束          
• 角色扮演－結束會議
• 不符合事項結案    
• 分組討論
• 正式測驗

參加本課程之學員，研習期滿，出席率超過80%(含)以上，即可獲得工研院頒發的培訓證書；通過考試，則可再獲得頒予IRCA核可的國際訓練合格證書。

◆ 本課程歡迎企業包班，請來電洽詢 課程承辦人劉小姐(Ivy) 03-5743729。

◆ 團報 3 人以上，請來信課程承辦人itri537622@itri.org.tw，將為您提供企業團報優惠價。

【主辦單位】：工業技術研究院 產業學院 
【上課日期】：7/3(四)、7/4(五)、7/9(三)、7/10(四)、7/11(五)，08:00~17:00；每天8小時，共計40小時 
【上課地點】：工研院 產業學院 新竹中興院區78館(實際上課教室請依據上課通知函為準!) 
【招生人數】：本班預計15人為原則，依報名及繳費完成之順序額滿為止。 

1.    為確保您的上課權益，報名後若未收到任何回覆，敬請來電洽詢方完成報名。 
2.    為配合講師時間或臨時突發事件，主辦單位有調整日期或更換講師之權利。 
3.    本課程不提供紙本講義，講義電子檔將於課前一天提供，請尊重講師智財權勿外流。 
4.    報名時請註明欲開立發票完整抬頭，以利開立收據；未註明者，一律開立個人抬頭，恕不接受更換發票之要求。

學員於開訓前退訓者，將依其申請退還所繳上課費用90％，另於培訓期間若因個人因素無法繼續參與課程，將依上課未逾總時數1/3，退還所繳上課費用之50％，上課逾總時數1/3，則不退費。