公共部門機構的信息安全與IT服務管理培訓

本次由講師指導的培訓（線上或線下）面向中級IT審計師，旨在幫助他們有效地將AI工具融入審計實踐中。

培訓結束後，學員將能夠：

• 掌握人工智能的核心概念，及其在IT審計中的應用。
• 利用機器學習、NLP和RPA等AI技術，提升審計的效率、準確性和範圍。
• 使用AI工具進行風險評估，實現持續監控和主動風險管理。
• 將AI融入審計計劃、執行和報告，提升IT審計的整體效果。

這種由講師指導的現場培訓在 香港（在線或遠端）中面向高級安全分析師，他們希望提高利用高級 Micro Focus ArcSight ESM 內容的技能，以提高組織以更高的精度和速度檢測、回應和緩解網路威脅的能力。

在培訓結束時，參與者將能夠：

• 優化 Micro Focus ArcSight ESM 的使用，以增強監控和威脅檢測功能。
• 構建和管理高級 ArcSight 變數，以優化事件流，以便進行更精確的分析。
• 開發和實施 ArcSight 清單和規則，以實現有效的事件關聯和警報。
• 應用高級關聯技術來識別複雜的威脅模式並減少誤報。

這種以講師為主導的香港現場培訓（現場或遠端）針對希望學習基礎到中級閉路電視安全監控和管理技能的安全經理。

在培訓結束時，參與者將能夠：

• 熟悉閉路電視系統的類型，並瞭解其優點和功能。
• 瞭解布線和閉路電視系統設置要求。
• 安裝、配置和管理閉路電視系統。

這種以講師為主導的香港現場培訓（現場或遠端）面向希望全面瞭解欺詐檢查概念併為註冊欺詐審查員（CFE）考試做準備的高級專業人士。

在培訓結束時，參與者將能夠：

• 全面瞭解舞弊檢查原則和舞弊檢查過程。
• 學習如何識別、調查和預防各種類型的金融欺詐計劃。
• 瞭解與欺詐相關的法律環境，包括欺詐的法律要件、相關法律法規。
• 獲得進行欺詐調查的實用技能，包括證據收集、訪談技巧和數據分析。
• 瞭解如何在組織內設計和實施有效的欺詐預防和威懾計劃。
• 獲得成功通過認證欺詐審查員 （CFE） 考試的信心和知識。

描述：

免責聲明：請注意，此更新的 CISM 考試內容大綱適用於 2022 年 6 月 1 日開始的考試。

CISM® 是當今全球資訊安全經理最負盛名和最苛刻的資格。該資格為您提供了一個平臺，讓您成為精英同行網路的一部分，他們有能力不斷學習和重新學習資訊安全領域不斷增長的機遇/挑戰 Management。

我們的 CISM 培訓方法深入涵蓋了四個 CISM 領域的內容，明確側重於構建概念和解決 ISACA 發佈的 CISM 考試問題。該課程是針對 ISACA 認證資訊安全經理 （CISM®） 考試的強化培訓和硬核考試準備。

我們的講師鼓勵所有出席的代表通過 ISACA 發佈的 CISM QA&E（問題、答案和解釋）作為考試準備 - 作為我們課程的一部分，您可以免費獲得此課程。QA&E 在説明代表們理解 ISACA 的問題風格、解決這些問題的方法方面非常出色，它有助於在現場課堂會議中快速吸收 CISM 概念。
我們所有的培訓師在提供 CISM 培訓方面擁有豐富的經驗。我們將為您準備 CISM 考試。

Goal：

最終目標是第一次通過CISM考試。

目標：

• 以對組織有益的實用方式使用所獲得的知識
• 建立和維護資訊安全治理框架，以實現您的組織目標
• 將信息風險管理到可接受的水準，以滿足業務和法規遵從性要求
• 建立和維護資訊安全架構（人員、流程、技術）
• 將資訊安全要求整合到第三方/供應商的合同和活動中
• 規劃、建立和管理檢測、調查、回應資訊安全事件並從中恢復的能力，以最大限度地減少對業務的影響

目標受眾：

• 具有3-5年一線經驗的安全專業人員
• 資訊安全經理或負責管理的人員
• 資訊安全人員、需要深入瞭解資訊安全管理的資訊安全保障供應商，包括：CISO、CIO、CSO、隱私官、風險經理、安全審計師和合規人員、BCP/DR 人員、負責保障職能的執行和運營經理

本課程爲講師主導的培訓（香港 線上或線下），面向希望深入瞭解GRC框架並將其應用於安全和合規業務操作的中級網絡安全專業人士。

通過本課程，學員將能夠：

• 理解網絡安全治理、風險與合規的關鍵組成部分。
• 進行風險評估並制定風險緩解策略。
• 實施合規措施並管理法規要求。
• 制定並執行安全政策和程序。

描述：

網絡安全技能的需求量很大，因爲威脅繼續困擾著全世界的企業。 ISACA調查的絕大多數專業人士都認識到這一點，並計劃在需要網絡安全知識的職位上工作。
爲填補這一空白，ISACA制定了網絡安全基礎證書，該證書提供該領域技能的教育和驗證。

目標：

隨著網絡安全威脅持續上升以及全球範圍內適當裝備的安全專業人員短缺，ISACA的網絡安全基礎證書課程是快速培訓入門級員工並確保他們擁有在網絡中成功運營所需的技能和知識的完美方式。競技場。

目標聽衆：

證書課程也是獲得網絡安全基礎知識的最佳途徑之一，並開始在這一關鍵領域培養您的技能和知識。

本次由講師主導的培訓（線上或線下）面向希望瞭解數據主權原則並制定合規數據管理策略的企業領導者。

通過本培訓，參與者將能夠定義數據主權，識別相關法律，評估合規風險，並實施跨境數據管理的治理框架。

在這個講師指導的培訓課程中，學員將學習如何制定適當的安全策略，以應對DevOps安全挑戰。

加密密钥Management是一門關於安全地創建、存儲、分發、輪換和退役加密密鑰的學科，旨在保護敏感數據並確保合規性。

這門由講師指導的培訓（線上或線下）面向希望在企业环境中實施強大加密密鑰管理實踐和系統的中級IT和安全專業人士。

在培訓結束時，參與者將能夠：

• 了解加密密鑰的生命周期及其保護的最佳實踐。
• 在本地和雲端設置和管理密鑰管理系統（KMS）。
• 實施密鑰使用的訪問控制和審計。
• 遵守與加密密鑰安全相關的法規和標準。

課程形式

• 互動式講座和討論。
• 在實驗室環境中實際操作密鑰管理工具。
• 專注於安全密鑰生命周期實施的指導練習。

課程定制選項

• 如需根據您的基礎設施或合規要求定制此課程的培訓，請聯繫我們安排。

本課程深入介紹新頒佈的無障礙法律，並幫助開發者掌握設計、開發和維護完全無障礙應用的實際技能。課程從法律的重要性和影響背景討論開始，迅速轉向實踐編碼、工具和測試技術，以確保合規性併爲殘障用戶提供包容性。

這種以講師為主導的香港現場培訓（現場或遠端）針對高級安全經理，他們希望具備在考試中脫穎而出所需的知識和技能以及他們作為安全管理專業人員的角色。

在培訓結束時，參與者將能夠：

• 瞭解 ISSMP 的五個領域。
• 培養管理資訊安全計劃的技能。
• 瞭解如何建立和維護安全治理。
• 深入了解風險管理、事件響應和連續性規劃。
• 有效準備 ISSMP 認證考試。

受衆

本課程面向所有需要了解合規及有效風險管理的員工。

課程形式

培訓採用混合式教學方式，內容包括：

• 引導式討論
• 幻燈片演示
• 案例分析
• 實際案例

課程目標

課程結束後，學員將能夠：

深入理解合規的關鍵方面，以及旨在管理相關風險的國家和國際舉措。

解釋組織及其團隊如何建立有效的合規風險管理框架。

描述合規官和反洗錢報告官的職責，並瞭解這些角色如何融入業務結構。

識別金融犯罪中的關鍵風險領域，特別是在國際業務、離岸中心和高淨值客戶背景下的風險。

開源軟件（OSS）管理是一種監督組織內開源組件生命週期的實踐，確保其安全、合規且高效地使用。

本次由講師指導的培訓（線上或線下）面向中級IT專業人員，旨在幫助他們在企業和政府環境中實施開源軟件管理的最佳實踐。

培訓結束後，參與者將能夠：

• 制定有效的OSS政策和治理框架。
• 使用SBOM和SCA工具識別、跟蹤和管理開源依賴項。
• 減輕與許可和安全漏洞相關的風險。
• 在最大化創新和成本節約的同時，簡化OSS的採用。

課程形式

• 互動式講座和討論。
• 案例研究和基於場景的練習。
• 使用OSS管理工具進行實際操作演示。

課程定製選項

• 本課程可根據組織的特定OSS政策和工具鏈進行定製。請聯繫我們安排。

這種以講師為主導的即時支付卡行業專業培訓在香港（現場或遠端）為希望展示其專業知識和對PCI數據安全標準（PCI DSS）的理解的行業從業者提供了個人資格。

在培訓結束時，參與者將能夠：

• 瞭解支付流程和旨在保護支付流程的PCI標準。
• 瞭解支付行業中涉及的實體的角色和職責。
• 對 12 項 PCI DSS 要求有深入的見解和理解。
• 展示PCI DSS的知識以及它如何應用於參與交易過程的組織。