回到首頁
個人.家庭.數位化 - 數位之牆



產業動態 資策會6/27開辦「ISO27005資安與個資風險管理認證班」
資策會 本新聞稿發佈於2013/05/27,由發布之企業承擔內容之立場與責任,與本站無關

資策會將於2013年6月27日開辦「ISO27005資訊安全與個人資料風險管理認證班」,透過說明講解與實作研討搭配的方式,同時結合資訊安全管理(ISMS)、資訊技術服務管理(ITSM)、營運持續管理(BCMS)、個人資料管理(PIMS) 及個人資料保護法、與其對風險評鑑的要求,教導風險評鑑的步驟,練習風險評鑑之詳細執行細節,以培養風險評鑑小組人員之建置與維運能力。

 
■ 發布/輪播新聞稿 新聞稿直達14萬電子報訂戶刊登新聞稿:按此
 
資策會將於2013年6月27日開辦「ISO27005資安與個資風險管理認證班」,透過說明講解與實作研討搭配的方式,闡述ISO27001 ISO20000、BS25999、BS10012及ISO27005之系統化風險管理的內涵,同時結合資訊安全管理(ISMS)、資訊技術服務管理(ITSM)、營運持續管理(BCMS)、個人資料管理(PIMS) 及個人資料保護法、與其對風險評鑑的要求,教導風險評鑑的步驟,練習風險評鑑之詳細執行細節,以培養風險評鑑小組人員之建置與維運能力。此外,全程參與課程並通過考試者,將可於課程結束後獲頒國際驗證證書。

風險分析與管理是資訊安全與個資管理的核心與最重要的工作之一,它必須與單位之日常管理及業務流程與活動相結合,而風險管理之要旨在於透過系統化的機制,經由事先建立之評定標準及方法,針對單位業務流程鑑別資訊資產,並分析及評估其可能面臨之風險(如威脅、弱點,業務面、法規及資安要求),以採取適切之處理措施(如避免、移轉、降低或接受等),制定適切之風險管理計畫,及對各項風險加以監控。

目前有四份國際標準(ISO27001、ISO20000、BS25999及BS10012)的核心要求均需要建立與執行風險管理機制,然而對企業而言還是不夠,例如ISO27001對風險評鑑僅有提供原則性的要求內容(what),卻沒有提供實務性的指南內容(How to do),而國際標準ISO27005正好可以提供技術性的支援,為組織的資訊安全風險管理提供實務上的執行指南(Guideline)。

資策會「ISO27005資安與個資風險管理認證班」將於2013年6月27日開辦,由於ISO27005標準整合了四個管理系統對風險評鑑的要求,因此以ISO27005:2008版的實作指引或要求,來作為設計與輔導基礎的實務訓練課程,將是最能滿足各單位需求的訓練方案。相關資訊請參閱課程網頁,或電(02)6631-6538,課程經理 王先生。

課程網址: http://www.iiiedu.org.tw/ites/ISPIR.htm

- 新聞稿有效日期,至2013/06/27為止


聯絡人 :王先生
聯絡電話:(02)6631-6538
電子郵件:champion@iii.org.tw

上一篇:LG電子成為Cortex-A50系列及新一代Mali GPU合作伙伴
下一篇:資策會7/1開辦「ISO50001能源管理系統 主導稽核員課程」



 
搜尋本站


最新科技評論

我在中國工作的日子(十四)阿里巴巴敢給股票 - 2023/07/02

我在中國工作的日子(十三)上億會員怎麼管理 - 2023/06/25

我在中國工作的日子(十二)最好的公司支付寶 - 2023/06/18

我在中國工作的日子(十一)兩個女人一個男人 - 2023/06/11

我在中國工作的日子(十)千團大戰影音帶貨 - 2023/06/04

我在中國工作的日子(九)電視購物轉型電商 - 2023/05/28

我在中國工作的日子(八)那些從台灣來的人 - 2023/05/21

我在中國工作的日子(七)嘉丰資本擦身而過 - 2023/05/14

我在中國工作的日子(六)跟阿福有關的人們 - 2023/05/07

■ 訂閱每日更新產業動態
RSS
RSS

當月產業動態

Information

 

 


個人.家庭.數位化 - 數位之牆

欲引用本站圖文,請先取得授權。本站保留一切權利 ©Copyright 2023, DigitalWall.COM. All Rights Reserved.
Question ? Please mail to service@digitalwall.com

歡迎與本站連結!