第一天, 資訊安全管理系統要求 (ISO/IEC 27001 : 2022)

1. ISO/IEC 27001 : 2022 資訊安全管理系統變更摘要

2. 組織合規風險與機會管理(條款4)

3. 組織資訊安全風險與機會管理(條款6)

4. 組織資訊安全過程與控制措施實作(條款8)

5. 資訊安全管理系統附錄A－資訊安全控制措施，包含：

A. 治理 (Governance)

B. 資產管理 (Asset management)

C. 資訊保護 (Information protection)

D. 人力資源安全 (Human resource security)

E. 實體安全 (Physical security)

F. 系統與網路安全 (System and network security)

G. 應用程式安全 (Application security)

H. 安全組態 (Secure configuration)

I. 識別與存取管理 (Identity and access management)

J. 威脅與弱點管理(Threat and vulnerability management)

K. 持續性 (Continuity)

L. 供應商關係安全 (Supplier relationships security)

M. 法律與合規 (Legal and compliance)

N. 資訊安全事件管理 (Information security event management)

O. 資訊安全確保 (Information security assurance)

第二天, 資訊安全管理系統要求(ISO/IEC 27001 : 2022)

1. 最高管理階層領導力與承諾 (條款5) - 政策、角色、責任與權限

2. 管理系統支持、資源要求 (條款7) - 資源、人員能力、認知、溝通與傳達

3. 管理系統績效評估 (條款9) - 績效評估、稽核、管理審查

4. 管理系統持續改善 (條款10) - 不符合事項與矯正措施

5. 課程線上考試