學習目標

1. 解釋基於 ISO/IEC 27001 的資訊安全管理系統（ISMS）的基本概念和原則
2. 從稽核員的角度詮釋 ISO/IEC 27001 的 ISMS 要求
3. 根據基本稽核概念和原則，評估 ISMS 是否符合 ISO/IEC 27001 的要求
4. 根據 ISO/IEC 17021-1 的要求、ISO 19011 指南以及其他最佳稽核實踐原則，規劃、執行並完成ISO/IEC 27001 合規性稽核
5. 管理 ISO/IEC 27001 稽核計畫

課程內容

本課程先修條件

誰適合參加本課程？

• 需執行並主導資訊安全管理系統（ISMS）稽核的稽核員
• 希望精通資訊安全管理系統稽核流程的經理或顧問
• 負責維持組織內 ISMS 要求符合性的人員
• 希望準備進行資訊安全管理系統稽核的技術專家
• 資訊安全管理領域的專業顧問

課程費用說明

• 證書和考試費用已包含在培訓課程的價格中。
• 本課程提供超過 450 頁的教材，其中包含稽核資訊和實例。
• 完成課程後將頒發 31 個 CPD（持續專業發展）學分的結業證明。
• 如果考試未通過，您可以在 12 個月內免費重考。
• 不可翻拍錄影，否則將侵犯智慧財產權。

如何上課

• 授課方式：下載PECB 應用程式，您可24H全天候學習，不受時間或地點限制，按照自己的進度學習，並能隨時返回查看先前完成的部分，確保掌握所有概念和技能。
• 課程教材：包含課程教材、案例練習、以及補充文件，教材可以直接下載電子檔。
• 課程語言：全英文授課，含授課、教材、試題。
• 課程設計：具備課程互動性，課程內容分為多個影音單元，每個單元搭配動畫和講解，幫助學員更直觀地理解內容。且課程中設有測驗和練習，提升學員的參與度並加深對內容的理解。
• 課程期限：課程影音觀看無期限；惟考試安排須於帳號開通後1年內完成。

考試說明

• 考試資格：需自行完成培訓課程。
• 考試報名：請自行至官方網站報名欲參與的梯次，每個月皆有多個梯次可供選擇，完成報名會將會收到官方正式通知。
• 考題類別：皆為「英文」選擇題，考題約有80題。
• 考試時數：3小時。
• 注意事項：本考試將由官方人員線上監視，可能會隨時請求拍攝環境，且不可使用其它3C產品、無法跳出其它視窗，系統都會阻擋，若被發現考試有不符合規範者，嚴重者將取消其資格；但可攜帶紙本筆記、紙本教材、紙本字典等非電子產品。
• 設備要求：電腦、網路、視訊鏡頭、麥克風...等；其他詳細要求請看Q&A。
• 補考說明：如果考試未通過，您可以在 12 個月內免費重考。
• 證書：成功通過考試後，可至系統後台下載證書​。

考試能力要求

• 領域 1：資訊安全管理系統（ISMS）的基本原則和概念
• 領域 2：資訊安全管理系統（ISMS）
• 領域 3：基本的稽核概念和原則
• 領域 4：ISO/IEC 27001稽核的準備
• 領域 5：進行ISO/IEC 27001稽核
• 領域 6：結束ISO/IEC 27001稽核
• 領域 7：管理ISO/IEC 27001稽核計劃