ISO - 27PIMSLA

ISO/IEC 27701:2019隱私資訊管理系統主導稽核員訓練課程

ISO/IEC 27701:2019 Privacy Information Management System Lead Auditor Course
  • 時數:40小時
  • 費用:NT$ 50,000
  • 點數:14.0

選擇查詢分區開課時間

地點 班號 日期 時間 報名

目前查無開課時段

詳細開課時間請洽詢業務

聯絡恆逸

教材

CQI/IRCA認證原廠授權教材

課程目標

● 此課程為「行政院國家資通安全會報」認可之資通安全專業證照 隨著我國個人資料保護法施行,國際間如歐盟亦於2018年開始GDPR個資保護法令。如何打造既符合個人資料保護法要求,且又達到國際水準的個人資訊管理系統已是全球化過程中不可或缺的環節。

ISO/IEC 27701:2019是植基於ISO/IEC 27001資訊安全管理標準之上的隱私資訊管理標準。其於2019年8月正式公布後,提供企業組織在蒐集、處理或儲存個人隱私資訊時的管理與保護依據。透過以資訊安全管理為基礎,協助現行組織流程中確認個人隱私資訊處理符合法令法規要求,並進而完整保護個人資料的安全。

本課程帶領學員了解ISO/IEC 27701如何透過以資訊安全管理為基礎,協助現行組織流程中確認個人隱私資訊處理符合法令法規要求,並進而完整保護個人資料的安全,並輔以情境案例研討以及模擬實務稽核情境,讓學員學習如何成為一位符合要求的主導稽核員,可以勝任隱私資訊管理系統稽核之工作。

適合對象

  1. 稽核人員

  2. 法務/法令遵循人員

  3. 個人資訊管理專責人員

  4. 資訊安全管理專責人員

  5. 有志從事ISO 27701輔導顧問之人員

  6. 對個人資訊管理系統已有基礎認識且欲從事個資管理工作人員

預備知識

完成ISO/IEC 27001資訊安全管理系統主導稽核員訓練課程

課程內容

  1. 認識個人資訊管理系統

  2. 國際個人資訊法規要求趨勢

  3. ISO 27000 資安管理系列架構概論

  4. ISO 27701:2019條款與附錄

  5. 個人資料盤點與風險管理

  6. PDCA模式/ 個人資料管理政策缺失種類與核判標準

  7. 認證、驗證與稽核員技能

  8. 稽核之定義名詞定義

  9. 稽核規劃

  10. 稽核過程/技巧/準備

  11. 不符合事項與觀察事項開立

  12. 稽核演練與管理審查

  13. 閉幕會議/筆試

學會技能

  1. 理解ISO/IEC 27701 與ISO/IEC27001、ISO/IEC27002的關連

  2. 理解PIMS隱私資訊管理系統相關要求事項及PII控制者與PII處理者於PII處理的責任與當責

  3. 了解如何導入與實作隱私資訊管理機制

  4. 能於執行資訊安全管理系統稽核工作時,同時可勝任稽核隱私資訊的稽核

備註事項

1.白天班之上課時間為09:00~18:00

2.參加全程課程者授予「上課證明」,參加全程課程並考試通過者,授予「成功修業證書」


全球資安管理趨勢分享

推薦課程