學習目標

1. 解釋ISO/IEC 27005:2022和ISO 31000中所概述的風險管理概念和原則
2. 根據ISO/IEC 27005:2022的指南建立、維護和改進資訊安全風險管理框架
3. 基於ISO/IEC 27005:2022的指南應用資訊安全風險管理流程
4. 規劃並建立風險溝通和諮詢活動

課程內容

本課程先修條件

誰適合參加本課程？

• 參與或負責組織內資訊安全的經理或顧問
• 負責管理資訊安全風險的人員
• 資訊安全團隊成員、IT專業人員和隱私官
• 負責維護組織內ISO/IEC 27001資訊安全要求符合性的人員
• 旨在精通資訊安全風險管理的項目經理、顧問或專家顧問

課程費用說明

• 證書和考試費用已包含在培訓課程的價格中。
• 本課程提供超過 350 頁的教材，其中包含風險管理資訊和實例。
• 完成課程後將頒發 21 個 CPD（持續專業發展）學分的結業證明。
• 如果考試未通過，您可以在 12 個月內免費重考。
• 不可翻拍錄影，否則將侵犯智慧財產權。

如何上課

• 授課方式：下載PECB 應用程式，您可24H全天候學習，不受時間或地點限制，按照自己的進度學習，並能隨時返回查看先前完成的部分，確保掌握所有概念和技能。
• 課程教材：包含課程教材、案例練習、以及補充文件，教材可以直接下載電子檔。
• 課程語言：全英文授課，含授課、教材、試題。
• 課程設計：具備課程互動性，課程內容分為多個影音單元，每個單元搭配動畫和講解，幫助學員更直觀地理解內容。且課程中設有測驗和練習，提升學員的參與度並加深對內容的理解。
• 課程期限：課程影音觀看無期限；惟考試安排須於帳號開通後1年內完成。

考試說明

• 考試資格：需自行完成培訓課程。
• 考試報名：請自行至官方網站報名欲參與的梯次，每個月皆有多個梯次可供選擇，完成報名會將會收到官方正式通知。
• 考題類別：皆為「英文」選擇題，考題約有60題。
• 考試時數：2小時。
• 注意事項：本考試將由官方人員線上監視，可能會隨時請求拍攝環境，且不可使用其它3C產品、無法跳出其它視窗，系統都會阻擋，若被發現考試有不符合規範者，嚴重者將取消其資格；但可攜帶紙本筆記、紙本教材、紙本字典等非電子產品。
• 設備要求：電腦、網路、視訊鏡頭、麥克風...等；其他詳細要求請看Q&A。
• 補考說明：如果考試未通過，您可以在 12 個月內免費重考。
• 證書：成功通過考試後，可至系統後台下載證書​。

考試能力要求

• 領域1：資訊安全風險管理的基本原則和概念
• 領域2：資訊安全風險管理計劃的實施
• 領域3：基於ISO/IEC 27005:2022的資訊安全風險管理框架和流程
• 領域4：其他資訊安全風險評估方法