PECB ISO 27001:2022 转换培訓

本次由講師指導的培訓（線上或線下）面向中級IT審計師，旨在幫助他們有效地將AI工具融入審計實踐中。

培訓結束後，學員將能夠：

• 掌握人工智能的核心概念，及其在IT審計中的應用。
• 利用機器學習、NLP和RPA等AI技術，提升審計的效率、準確性和範圍。
• 使用AI工具進行風險評估，實現持續監控和主動風險管理。
• 將AI融入審計計劃、執行和報告，提升IT審計的整體效果。

這種由講師指導的現場培訓在 香港（在線或遠端）中面向高級安全分析師，他們希望提高利用高級 Micro Focus ArcSight ESM 內容的技能，以提高組織以更高的精度和速度檢測、回應和緩解網路威脅的能力。

在培訓結束時，參與者將能夠：

• 優化 Micro Focus ArcSight ESM 的使用，以增強監控和威脅檢測功能。
• 構建和管理高級 ArcSight 變數，以優化事件流，以便進行更精確的分析。
• 開發和實施 ArcSight 清單和規則，以實現有效的事件關聯和警報。
• 應用高級關聯技術來識別複雜的威脅模式並減少誤報。

這種以講師為主導的香港現場培訓（現場或遠端）針對希望學習基礎到中級閉路電視安全監控和管理技能的安全經理。

在培訓結束時，參與者將能夠：

• 熟悉閉路電視系統的類型，並瞭解其優點和功能。
• 瞭解布線和閉路電視系統設置要求。
• 安裝、配置和管理閉路電視系統。

這種以講師為主導的香港現場培訓（現場或遠端）面向希望全面瞭解欺詐檢查概念併為註冊欺詐審查員（CFE）考試做準備的高級專業人士。

在培訓結束時，參與者將能夠：

• 全面瞭解舞弊檢查原則和舞弊檢查過程。
• 學習如何識別、調查和預防各種類型的金融欺詐計劃。
• 瞭解與欺詐相關的法律環境，包括欺詐的法律要件、相關法律法規。
• 獲得進行欺詐調查的實用技能，包括證據收集、訪談技巧和數據分析。
• 瞭解如何在組織內設計和實施有效的欺詐預防和威懾計劃。
• 獲得成功通過認證欺詐審查員 （CFE） 考試的信心和知識。

本課程爲講師主導的培訓（香港 線上或線下），面向希望深入瞭解GRC框架並將其應用於安全和合規業務操作的中級網絡安全專業人士。

通過本課程，學員將能夠：

• 理解網絡安全治理、風險與合規的關鍵組成部分。
• 進行風險評估並制定風險緩解策略。
• 實施合規措施並管理法規要求。
• 制定並執行安全政策和程序。

本課程深入介紹新頒佈的無障礙法律，並幫助開發者掌握設計、開發和維護完全無障礙應用的實際技能。課程從法律的重要性和影響背景討論開始，迅速轉向實踐編碼、工具和測試技術，以確保合規性併爲殘障用戶提供包容性。

目標

• 瞭解ISO 27001:2023
• 學習如何根據標準進行審覈
• 掌握最佳實踐

目標

• 瞭解ISO 27001:2023
• 學習如何根據標準進行審覈
• 掌握良好實踐

目标

• 了解 ISO 27001 2023 版的变更
• 掌握如何依据标准进行审核
• 熟悉良好实践

ISO 9001 和 ISO 27001 分別是國際公認的質量管理和信息安全管理體系標準。

本課程爲講師指導的線下或線上培訓，面向希望解讀 ISO 9001 和 ISO 27001 標準並有效執行內部審覈的中級專業人員。

通過本培訓，參與者將能夠：

• 理解 ISO 9001 和 ISO 27001 的原則與要求。
• 在實際情境中解讀條款和控制措施。
• 策劃並執行符合 ISO 標準的內部審覈。
• 識別不符合項並建議糾正措施。

課程形式

• 互動講座與討論。
• 模擬審覈練習與案例分析。
• 質量與安全場景的實踐分析。

課程定製選項

• 如需爲本課程定製培訓，請聯繫我們安排。

受衆

本課程面向所有需要了解合規及有效風險管理的員工。

課程形式

培訓採用混合式教學方式，內容包括：

• 引導式討論
• 幻燈片演示
• 案例分析
• 實際案例

課程目標

課程結束後，學員將能夠：

深入理解合規的關鍵方面，以及旨在管理相關風險的國家和國際舉措。

解釋組織及其團隊如何建立有效的合規風險管理框架。

描述合規官和反洗錢報告官的職責，並瞭解這些角色如何融入業務結構。

識別金融犯罪中的關鍵風險領域，特別是在國際業務、離岸中心和高淨值客戶背景下的風險。

這種以講師為主導的即時支付卡行業專業培訓在香港（現場或遠端）為希望展示其專業知識和對PCI數據安全標準（PCI DSS）的理解的行業從業者提供了個人資格。

在培訓結束時，參與者將能夠：

• 瞭解支付流程和旨在保護支付流程的PCI標準。
• 瞭解支付行業中涉及的實體的角色和職責。
• 對 12 項 PCI DSS 要求有深入的見解和理解。
• 展示PCI DSS的知識以及它如何應用於參與交易過程的組織。