如何能夠擁有一個強大而有效的資訊安全管理機制，使組織能在詭譎多變與充滿挑戰的商業環境當中持續保有強大的競爭能力，保護企業關鍵生產、服務程程、機密資訊與符合法律要求，已經成為現代企業成功的關鍵因素之一。同時可以發現，現代資訊安全管理的範疇，已經不只是單純技術而已，還包含組織流程、人、工具、基礎建設以及相關法令的了解等等。

資訊安全暨隱私保護專角(ISDPO)培訓課程，以ISO 27001、BS 10012、ISO 29100等標準為核心，協助組織內的資訊安全與隱私保護經理人了解哪些方法、工具，可以強化組織在資通訊基礎建設(ICT infrastructure)、綱絡(networking)、資訊系統(IT syetem)、應用程式(Application)正資料(Data)的安全管理。

課程特色

• 支持下列的法令、規範的要求

  • 預計於 May 25, 2018 實施的歐盟個人資料保護規範  (GDPR)… The EU general data protection regulation 2016/679 (GDPR) will take effect in May 25 2018, Article 37, EU GDPR, "Designation of the data protection officer"…”The data protection officer shall be designated on the basis of professional qualities and, in particular, expert knowledge of data protection law and practices and the ability to fulfil the tasks referred to in Article 39”

  • 新加坡 個人資料保護法要求 … Singapore ….“Under the Personal Data Protection Act 2012 (PDPA), organisations are required to develop and implement policies and practices that are necessary to meet its obligations under the PDPA. In particular, organisations are required to designate at least one individual, known as the data protection officer (DPO), to oversee the data protection responsibilities within the organisation and ensure compliance with the PDPA.”

  • 中國 China, 日本 Japan, 馬來西亞 Malaysia, 泰國 Thailand , 台灣 Taiwan, 美國 US (HIPPA)…

• 個人專業技能的認可

• 提升個人品牌形象

• 提升專業價值

課程目標

1、了解如何建立一個適切地組織資訊安全政策
2、了解如何將個人資料與隱私保護的要求，納入日常資訊安全管理
3、了解委外、雲服務的資訊安全管理
4、了解如何為組織建立ㄧ個適切地資訊安全架構，包含基礎建設、網絡、系統、應用程式與資料

課程對象

• 資訊安全顧問、工程師、經理與高階管理

• 個人資料與隱私保護顧問、工程師、經理與高階管理

• 資訊安全相關稽核員

• 風險管理與法規符合工程師、經理人

• 信息安全管理系統、個人資料管理系統相關人員

課程必要的先備知識能力

• 具備英文閱讀能力

• 熟悉一般電腦技巧，包含網路、文書作業軟體

• 具備資訊安全、網路與個人資料保護等一般概念

• 建議先完成資訊安全暨隱私經理人 (Information Security and Data Protection Officer, ISDPO)培訓課程

• 具備有資訊安全、網路與個人資料保護相關工作經驗 3 年以上

• 了解一般管理系統主要活動，包含高層管理責任、政策、目標、規劃、實施、量測、審查分析與持續改善等活動 

講師簡介

TSKG認定之講師

課程大綱 

資訊安全 (IS)

• 挑戰與趨勢

• 資訊安全相關國際標準

   

• 個人資料管理系統 (PIMS, BS 10012)

• 資訊安全管理系統 (ISMS, ISO 27001)

• 其他國際標準，隱私保護框架(ISO 29100)

• 法律、規範要求

• 個人資料搜集、處理、利用與傳輸流程

• 資訊安全流程

• 資訊安全組織、角色與責任

• 專案的資訊安全管理

• 個人資料保護

• 組織紀錄保護  (資訊安全事件、病毒與間諜軟體、網絡安全 (Cybersecurity))

• 服務委外安全管理

• 雲服務安全管理

• 建築、環境、工作場所安全管理

• 機房、數據中心

• 通訊與連線

• 網路連接 (例如，供應鏈)

• 終端、伺服器安全

• 行動通訊、移動裝置管理

• 軟件開發

• 資料交換

• 加密 (Encryption)

   

結訓與認證

(本課程包含中英文考試測驗，合格者將授予 TKSG 國際認可英文證書)

若只完成課程，考試未通過，頒發參加課程證書(e-Certificate, PDF)，課程結束後6個月內，有一次免費重考機會。如果還是沒能通過補考者，則還有一次可自費補考的機會(補考費用$2000元)。)

價格

每人24,000 元

請參加學員自備筆記型電腦(需要能上網)

常見問題

●繳費方式：

信用卡（線上報名）： 繳費方式選「信用卡」，直到顯示「您已完成報名手續」為止，才確實完成繳費。


ATM轉帳（線上報名）：繳費方式選擇「ATM轉帳」者，系統將給您一組轉帳帳號「銀行代號、轉帳帳號」，但此帳號只提供本課程轉帳使用, 各別學員轉帳請使用不同轉帳帳號！！

 提醒您：請於繳費後，將「收據」寫上您的「公司全銜、課程名稱、姓名、聯絡電話」傳真至02-2381-1000或E-mail至：jia@itri.org.tw 顏小姐 收；即可完成報名手續。

貼心提醒

Ø 舉辦日期：106/05/17(三)~05/19(五) 09:00 -18:00 （共24hrs）

Ø 舉辦地點：工研院產業學院 台北學習中心 (實際地點以上課通知為準!)

Ø 課程洽詢：(02)2370-1111 分機319 顏小姐

-----------------------------------------------------------------------------

 ※ 以下注意事項 ─ 敬請您的協助，謝謝!

1 發票型式如是開三聯式的，請註明服務機關之完整抬頭，以利開立收據。

2 為確保您的上課權益，報名後若未收到任何回覆，敬請來電洽詢方完成報名。

3 因課前教材、講義及餐點之準備及需為您進行退款相關事宜，若您不克前來，請於開課三日前告知，以利行政作業進行並共同愛護資源。

4 為尊重講師之智慧財產權益，恕無法提供課程講義電子檔。

5 為配合講師時間或臨時突發事件，主辦單位有調整日期或更換講師之權利。

6 繳費方式為信用卡、ATM轉帳，恕不受理現場報名和繳費。