驅勢國際管理顧問股份有限公司
我們是一群深耕學術和實戰於業界二十年的顧問專家。
驅勢國際結合策略管理、循環經濟、低碳建築、永續淨零、ISO 國際標準等多領域專業，以系統化方法協助企業從營運、
組織、合規到永續治理全面升級。融合學術思維與企業實踐，
我們相信：顧問服務不只是解決問題，更是推動社會進步的學術實踐。
本課程主要說明ISO/IEC 27001的核心以及首要的工作：資訊安全風險評鑑。本課程將帶領各位依據步驟、方法與工具來完成風險評鑑過程，並透過實務案例讓學員可以更深入理解規範的要求，進一步完成客觀證據，以利達到外部稽核的稽核軌跡需求。
1.ISO/IEC 27001及族系標準
2.資訊安全管理系統與資訊安全之差異
3.範圍與資訊資產之確認
4.資訊安全風險評鑒過程與評估準則
5.範例分析
1. 理解ISO/IEC 27001國際標準的架構。
2. 分辨「資訊管理系統」與「資訊安全」的差異性，與實質上的執行方法。
3. 如何確認資訊安全管理系統的「範圍」以及相應的「資訊資產」。
4. 執行「資訊安全風險評鑑」的作業流程，包含如何制定一套「風險評估準則」。
2. 分辨「資訊管理系統」與「資訊安全」的差異性，與實質上的執行方法。
3. 如何確認資訊安全管理系統的「範圍」以及相應的「資訊資產」。
4. 執行「資訊安全風險評鑑」的作業流程，包含如何制定一套「風險評估準則」。
課程資訊
ISO/IEC 27001 資訊安全風險評鑒操作實務
活動詳情：https://www.smelearning.org.tw/news.php?node=840