第一天, 管理系統要求(ISO/IEC 42001)

1. 管理系統相關名詞與定義

2. 管理系統框架、結構與流程導向(PDCA)

3. 風險思維-組織 [合規風險與機會] 管理

4. 了解組織經營內、外部環境、氣候變遷 (climate change) 對管理系統目的的影響

5. 了解利害相關方希望透過管理系統解決的要求與期望(包含法令、法規、合約、標準、政策與程序等要求)

6. 管理系統範圍

7. 風險思維-因應組織[合規風險與機會] 之行動

8. AI資訊系統風險管理要求與過程

9. 風險評鑑(識別風險、分析風險、評估風險)

10. 風險處理(風險處理選項、選擇控制措施、適用性聲明(SoA)、風險處理計畫)

11. 管理系統變更規劃

12. 風險思維-因應組織[合規風險與機會]之行動-AI風險控制措施參引

13. 管理系統運行：管理系統過程與風險控制措施、風險管理、變更管理、供應鏈管理

第二天, 管理系統要求 (ISO/IEC 42001)

1. 最高管理階層的領導統御能力與承諾

2. 最高管理階層的領導能力展現、管理系統政策與目標

3. 管理系統政策與目標

4. 管理系統相關角色、責任與職權

5. 管理系統支持

6. 資源需求管理

7. 能力

8. 認知

9. 溝通與傳達

10. 文件化資訊管理

11. 管理系統績效評估

12. 績效評估：監督、量測、分析與評估

13. 稽核：稽核方案管理 (audit programme management) 、稽核計畫 (audit plan)

14. 最高管理階層審查

15. 管理系統持續改善

第三天, 管理系統稽核指引(ISO 19011)-稽核過程演練-稽核準備與計畫

1. 稽核小組成員角色、能力與責任

2. 不同形式的稽核，內部稽核、供應商稽核與第三方認證稽核要求

3. 稽核起始、準備與可行性評估

4. 稽核演練-第一階段稽核(文件審查、第二階段稽核可行性評估)

5. 準備第二階段稽核-現場稽核計畫

6. 準備稽核工作文件-建立稽核查檢表與稽核軌跡

第四天, 管理系統稽核指引(ISO 19011)-稽核過程演練-稽核起始會議、執行現場稽核活動、稽核員角色與稽核技巧演練

1. 起始會議 (Opening meeting)

2. 稽核過程演練 - 稽核場景與稽核員角色演練

3. 稽核技巧演練 - 訪談、客觀證據 (objective evidences)、稽核證據 (audit evidences) 搜集與準備稽核發現 (audit findings)

4. 稽核發現演練 - 包含符合(conformance)、不符合 (non-conformity) 與可改善機會 (OFI, Opportunity for Improvement)

5. 準備稽核報告 (audit reporting)

第五天, 管理系統稽核指引(ISO 19011)-稽核過程演練-稽核結束會議、稽核發現追蹤與認證

1. 稽核結論(audit conclusion)

2. 結束會議(Closing meeting)

3. 稽核發現追蹤

4. 評估更正(correction)、矯正措施 (corrective action)、根因分析 (root cause analysis) 與回覆稽核發現

5. 管理系統認證

6. 課程總結

7. 稽核員課程線上考試