學習目標

1. 解釋基於 ISO/IEC 27001 的資訊安全管理系統（ISMS）的基本概念和原則
2. 從實施人員的角度解釋 ISO/IEC 27001 對 ISMS 的要求
3. 利用 PECB 的 IMS2 方法學和其他最佳實踐原則，啟動並計劃基於ISO/IEC 27001 的 ISMS 實施
4. 支援組織營運、維護並持續改進基於 ISO/IEC 27001 的 ISMS
5. 為組織準備第三方認證稽核

課程內容

本課程先修條件

誰適合參加本課程？

• 參與或關注組織中資訊安全管理系統實施的經理或顧問
• 需掌握資訊安全管理系統實施的專案經理、顧問或專家顧問
• 負責維持組織內 ISMS 要求符合性的人員
• ISMS 團隊成員

課程費用說明

• 證書和考試費用已包含在培訓課程的價格中。
• 本課程提供超過 450 頁的教材，其中包含解說資訊、範例、最佳實務、練習和測驗。
• 完成課程後將頒發 31 個 CPD（持續專業發展）學分的結業證明。
• 如果考試未通過，您可以在 12 個月內免費重考。
• 不可翻拍錄影，否則將侵犯智慧財產權。

如何上課

• 授課方式：下載PECB 應用程式，您可24H全天候學習，不受時間或地點限制，按照自己的進度學習，並能隨時返回查看先前完成的部分，確保掌握所有概念和技能。
• 課程教材：包含課程教材、案例練習、以及補充文件，教材可以直接下載電子檔。
• 課程語言：全英文授課，含授課、教材、試題。
• 課程設計：具備課程互動性，課程內容分為多個影音單元，每個單元搭配動畫和講解，幫助學員更直觀地理解內容。且課程中設有測驗和練習，提升學員的參與度並加深對內容的理解。
• 課程期限：課程影音觀看無期限；惟考試安排須於帳號開通後1年內完成。

考試說明

• 考試資格：需自行完成培訓課程。
• 考試報名：請自行至官方網站報名欲參與的梯次，每個月皆有多個梯次可供選擇，完成報名會將會收到官方正式通知。
• 考題類別：皆為「英文」選擇題，考題約有80題。
• 考試時數：3小時。
• 注意事項：本考試將由官方人員線上監視，可能會隨時請求拍攝環境，且不可使用其它3C產品、無法跳出其它視窗，系統都會阻擋，若被發現考試有不符合規範者，嚴重者將取消其資格；但可攜帶紙本筆記、紙本教材、紙本字典等非電子產品。
• 設備要求：電腦、網路、視訊鏡頭、麥克風...等；其他詳細要求請看Q&A。
• 補考說明：如果考試未通過，您可以在 12 個月內免費重考。
• 證書：成功通過考試後，可至系統後台下載證書​。

考試能力要求

• 領域1： 資訊安全管理系統的基本原則與概念
• 領域2： 資訊安全管理系統的要求
• 領域3： 基於ISO/IEC 27001的ISMS實施規劃
• 領域4： 基於ISO/IEC 27001的ISMS實施
• 領域5： 基於ISO/IEC 27001的ISMS監控與衡量
• 領域6： 基於ISO/IEC 27001的ISMS持續改進
• 領域7： 為ISMS認證稽核做準備