Web logo 1.png

ISO/IEC 27001:2022內部稽核員訓練課程《2027/12/09-10桃園班》

Loading...
ISO9001

ISO/IEC 27001:2022內部稽核員訓練課程《2027/12/09-10桃園班》

分類: , 標籤:

NT$12,000

課程時間：2027/12/09

課程時數：12hr

上課地點：桃園

ISO/IEC 27001:2022內部稽核員訓練課程 12hr 12,000 高雄(07/29-30) 桃園(12/09-10) 台中( / – )

課程簡介

ISO/IEC 27001 是資訊安全管理系統(ISMS)的國際標準,協助組織建立管理機制,以識別、評估及處理資訊安全風險,維護資訊的機密性、完整性與可用性。

內部稽核是檢視資訊安全管理系統是否符合要求並有效運作的重要活動。透過適當的稽核規劃、文件審查、訪談、客觀證據查證與稽核結果報告,組織可辨識管理系統的缺口,作為矯正措施及持續改善的依據。

本課程以 ISO/IEC 27001:2022 為主要依據,介紹條文 4–10 的重點、附錄 A 控制措施的分類架構,以及內部稽核的規劃、執行、紀錄、報告與後續追蹤。課程亦納入 ISO/IEC 27001:2022/Amd 1:2024 氣候變遷相關修訂的重點,並依 ISO 19011:2026(2026 年 5 月發布,取代 2018 年版)說明稽核指引重點,包括遠端稽核方法。

課程採重點講解、案例討論及兩次精選模擬稽核演練,協助學員練習訪談、證據判讀、不符合事項撰寫與稽核結果表達。

本課程為內部稽核員訓練課程,適合已具備 ISO 27001 基礎認知,並希望提升稽核實務能力的人員。

課程效益

  • 理解 ISO/IEC 27001:2022 條文 4–10 的主要要求及 ISMS 管理架構。
  • 認識附錄 A 93 項控制措施的分類架構與風險導向觀念。
  • 了解 ISO/IEC 27001:2022/Amd 1:2024 氣候變遷相關修訂的重點。
  • 熟悉內部稽核的基本流程,包括稽核計畫、準備、執行、報告及後續追蹤。
  • 了解稽核查檢表的編制方法,並練習訪談技巧與客觀證據查證。
  • 透過案例演練,練習不符合事項判定、撰寫及稽核結果表達。

課程大綱

第一天|ISO/IEC 27001:2022、ISMS 與稽核規劃

  • 上午(09:00–12:00)
    • ISO/IEC 27001:2022 標準架構與 ISMS 基本概念
    • ISO/IEC 27001:2022/Amd 1:2024 氣候變遷相關修訂
    • 條文 4–10 重點導讀:組織環境、領導、規劃(含風險評鑑、風險處理與適用性聲明)、支援、運作、績效評估與改善
  • 下午(13:00–16:00)
    • 附錄 A 93 項控制措施的分類架構與風險導向概覽
    • 管理系統稽核原則與 ISO 19011:2026 重點(含遠端稽核)
    • 稽核計畫、稽核目標、稽核範圍與稽核準備、文件審查與稽核查檢表編制
    • 訪談技巧、客觀證據蒐集與查證方法

第二天|稽核執行、模擬稽核、稽核報告與測驗

  • 上午(09:00–12:00)
    • 稽核執行、溝通技巧與開場會議重點
    • 模擬稽核演練一:案例閱讀、角色扮演、訪談與證據查證
    • 稽核紀錄、發現判定與不符合事項的客觀證據與陳述方式
  • 下午(13:00–16:00)
    • 模擬稽核演練二:流程導向案例與證據判讀、結果分享與講評
    • 稽核報告、矯正措施與後續追蹤重點
    • 課程測驗(1 小時)

優惠辦法

訓練課程優惠辦法

  • 《ASR客戶》享9折優惠價，3人以上85折；《非ASR客戶》2人以上95折，可使用課程優惠卷
  • 每次報名限擇一優惠方案使用，恕不得與其它優惠併用

報名方式

  1. 線上填寫並提交報名表
  2. 傳真或電子郵件方式報名
  3. 加入亞瑟國際驗證 LINE 官方帳號 @asrtaiwan，由專人協助報名

注意事項

  • 本課程是否開班，將於開課前兩週通知，請留意您的信箱。如未收到通知，請來電洽詢。
  • 若課程因故未能開辦，將全額退費。

課程特色

  • 標準重點導讀:介紹 ISO/IEC 27001:2022 條文 4–10 的主要要求及 ISMS 管理架構。
  • 控制措施分類概覽:認識附錄 A 93 項控制措施的分類與風險導向觀念。
  • 稽核流程實務:涵蓋稽核規劃、文件審查、查檢表、訪談、證據查證及稽核結果表達。
  • 標準更新重點:納入 ISO 19011:2026(含遠端稽核)與 ISO/IEC 27001:2022/Amd 1:2024 的更新重點。
  • 兩次模擬稽核:透過精選案例練習角色扮演、證據判讀及不符合事項撰寫。
  • 課程測驗:於第二天下午最後一小時安排測驗,檢視學習成果。

適合對象

  • 企業資訊部門人員,如經理、副理、主任、工程師。
  • 負責實施或維護 ISO 27001 ISMS 的核心人員。
  • 被指定執行內部稽核但缺乏全職稽核員資源者。
  • 對稽核技巧有興趣的資訊安全專業人士。

建議學員具備 ISO 27001 條文基礎認知;本課程以重點導讀及稽核實務為主,不安排 93 項控制措施逐項深入講解。

課程資訊

  • 課程時間:每日 09:00–12:00、13:00–16:00(共 12 小時)
  • 課程費用:每位新台幣 12,000 元(含稅,含課程教材、午餐、點心、茶水與訓練證書)
  • 上課地點:上課地點將於報名後以電子郵件通知為主

證書取得

完成課程並通過課後驗收,即可獲得「訓練合格證書」。

聯絡方式

如需課程或內訓服務相關諮詢，歡迎聯絡教育訓練部：

  • 電話：07-556-2626

法律與授權聲明

  • 本課程全程禁止任何形式的錄音、錄影、拍照，請尊重智慧財產權。
  • 參與課程即表示同意主辦單位於活動中拍攝之影像可用於行銷用途（包含但不限於網站、社群平台、電子報、EDM 等）。
  • 主辦單位保有活動內容之最終解釋、修改、變更及取消之權利。
Loading...

ISO/IEC 27001:2022內部稽核員訓練課程《2027/12/09-10桃園班》

相關商品