雲端服務資訊安全管理系統主導稽核員訓練課程

等級主導稽核員/主任查證員期間 5 days

可報名: 實體課程 NT$56000 開課日期及報名課程

新創服務無論電子商務、金融科技、大數據分析或物聯網服務等，使用雲端運算服務已成為其服務提供的重要模式。然而，雲端運算服務亦衍生適法性、資訊安全及個人資料保護等議題。因此，不論為雲端服務供應商（CSP）或雲端服務客戶（CSC），均應瞭解適用之雲端安全國際標準，並於提供或使用雲端服務時落實相關控制措施與實務指引，以符合相關法令要求並提升雲端服務之安全性。

本課程旨在協助學員依不同雲端服務類型選擇適用之雲端安全國際標準，掌握 ISO/IEC 27017 與 ISO/IEC 27018之控制措施與實務指引，並培養規劃、執行、報告及追蹤雲端安全稽核之能力，作為內部及外部稽核人員執行雲端稽核之能力。

對組織益處

協助雲端服務客戶與雲端服務供應商建立契約及資訊安全責任分工。
提供雲端服務客戶及提供商於使用／提供雲端服務及處理個人資訊（PII）時可遵循的國際標準控制措施及指引。
提供內部及外部稽核員規劃、執行、報告及追蹤雲端安全稽核之參考準則。

- 資訊安全 / 雲端安全稽核人員
- 資訊安全管理 / 個人資訊管理權責人員
- 資訊安全管理 / 個人資訊管理顧問
- 取得 ISO/IEC 27001、 ISO/IEC 27701 主導稽核員證書或其他具備相關知識及經驗者
- 雲端運算概論與服務模型
- 雲端運算服務面臨的風險及機會
- 雲端安全國際標準架構與發展
- ISO/IEC 27017:2026 雲端資安控制措施解析
- ISO/IEC 27018:2025 公有雲個人資訊（PII）保護控制措施解析
- CSC／CSP 角色、責任與共享責任模型
- 雲端服務安全控制措施應用實務（含各服務模式）
- 雲端資訊安全與個資管理系統整合
- 雲端服務資訊安全管理系統驗證實務
- 雲端安全稽核規劃、執行與報告
- 雲端稽核實務情境演練與案例解析
- 課程總結及回顧
- 測驗
我們的講師皆為經驗豐富的資深稽核員，將傳授所需的專業知識以利您的組織嵌入標準並持續改良與發展，如您有任何疑問或希望包班授課，歡迎與我們的課程專員連繫並討論您的課程需求。

聯絡電話：+886 2 2656 0333

電子郵件 training.taiwan@bsigroup.com

或在線上與我們聯絡

聯絡我們

讓我們一起形塑組織的未來

請與我們聯繫，瞭解我們如何協助及引導您走向永續經營的成功之路。

聯絡我們