Online Information Security Risk Training in 香港

這個由教師主導的現場培訓在香港（線上或線下）旨在幫助中級到高級的IT專業人員和商業領袖，讓他們希望制定處理數據違規事件的結構化方法。

培訓結束時，參與者將能夠：

• 了解數據洩漏的原因和後果。
• 制定和實施數據洩漏防範策略。
• 建立應急響應計劃以遏制和減輕洩漏。
• 進行法醫調查並評估洩漏的影響。
• 遵守違規通知的法律和監管要求。
• 從數據違規中恢復過來，並加強安全態勢。

這種以講師為主導的香港現場培訓（現場或遠端）針對的是希望將Snyk集成到其開發工具中以查找和修復代碼中的安全問題的開發人員。

在培訓結束時，參與者將能夠：

• 瞭解 Snyk 的特徵和結構。
• 使用 Snyk 尋找並修復程式碼安全問題。
• 將 Snyk 集成到軟體開發生命週期中。

這種以講師為主導的香港現場培訓（現場或遠端）面向初級到中級系統管理員和安全專業人員，他們希望學習如何實施Cloudflare進行內容交付和雲安全，以及減輕DDoS攻擊。

在培訓結束時，參與者將能夠：

• 為他們的網站配置 Cloudflare。
• 設置 DNS 記錄和 SSL 證書。
• 實施 Cloudflare 進行內容交付和緩存。
• 保護他們的網站免受 DDoS 攻擊。
• 實施防火牆規則以限制其網站的流量。

這種以講師為主導的香港現場培訓（現場或遠端）針對的是希望對其供應鏈建立有效控制和監督的供應鏈專業人士，特別是與網路安全相關的供應鏈。

在培訓結束時，參與者將能夠：

• 瞭解可能給供應鏈帶來重大損害和中斷的安全疏忽。
• 將複雜的安全問題分解為可管理且可操作的部分。
• 通過分析高風險領域並與利益相關者互動，解決常見的供應鏈脆弱性。
• 採用最佳實踐來保護供應鏈。
• 顯著減少或消除組織供應鏈面臨的最大風險。

這種以講師為主導的香港現場培訓（現場或遠端）針對希望生產符合HiTRUST標準的軟體和產品的開發人員和管理員。

在培訓結束時，參與者將能夠：

• 瞭解HiTrust CSF（通用安全框架）的關鍵概念。
• 確定 HITRUST CSF 管理和安全控制域。
• 瞭解不同類型的HiTrust評估和評分。
• 瞭解HiTrust合規性的認證流程和要求。
• 了解採用HiTrust方法的最佳實踐和技巧。

描述：

這是一門“從業者”課程，並且非常依賴於旨在加強所教授概念的實踐練習，並建立代表們對實施業務連續性管理的信心。該課程還旨在鼓勵學生之間的辯論和知識與經驗的分享。
代表們將受益於我們的業務連續性管理培訓師和ISO 22301：2012專家的實踐和廣泛經驗。

代表們將學習如何：

• 解釋所有組織中業務連續性管理（BCM）的必要性
• 定義業務連續性生命週期
• 開展業務連續性計劃管理
• 充分了解其組織，以確定關鍵任務影響領域
• 確定其組織的業務連續性戰略
• 建立業務連續性響應
• 鍛煉，維護和審查計劃
• 在組織中嵌入業務連續性
• 定義適合業務連續性的術語和定義

在課程結束時，代表們將詳細了解業務連續性管理的所有關鍵組成部分，並能夠重返工作崗位，為業務連續性管理流程做出重大貢獻。

本課程涵蓋安全和IT安全的基本概念，重點是防禦網路攻擊。參與者將瞭解 Web 服務的基本安全協定和安全概念。將引用最近針對密碼系統的攻擊以及最近的一些相關漏洞