香港現場ISO Standards培訓

ISO/IEC 27035 Lead Incident Manager 是應用 ISO/IEC 27035 標準來規劃、管理和改進組織的信息安全事件管理流程。

本次由講師指導的培訓（線上或線下）面向有經驗的安全專業人員，旨在幫助他們根據 ISO/IEC 27035 最佳實踐領導和事件響應團隊。

培訓結束後，參與者將能夠：

• 理解 ISO/IEC 27035 的結構、原則和要求。
• 制定並實施信息安全事件管理計劃。
• 領導事件響應團隊完成檢測、分析、遏制和恢復。
• 將事件管理整合到組織的 ISMS 中，以實現持續改進。

課程形式

• 互動式講座和討論。
• 大量練習和實踐。
• 在即時實驗環境中進行實際操作。

課程定製選項

• 如需爲本課程定製培訓，請聯繫我們安排。

ISO 37001:2025 是一项国际标准，针对反贿赂Management系统（ABMS），为预防、检测和应对贿赂风险提供要求和指导，适用于任何规模或行业的组织。

本课程为讲师指导的培训（线上或线下），面向初级至中级专业人员，旨在帮助他们理解并支持基于 ISO 37001:2025 的反贿赂管理系统的实施或审计。

通过本培训，参与者将能够：

• 理解 ISO 37001:2025 的结构和意图。
• 在实际组织环境中应用反贿赂要求。
• 开发和监控有效的内部控制和报告系统。
• 支持组织在法规合规和道德诚信方面的努力。

课程形式

• 互动讲座和讨论。
• 真实案例研究和示例。
• 基于场景的练习和小组工作。

课程定制选项

• 如需为本课程定制培训，请联系我们安排。

ISO 37301 是一項國際標準，旨在規範建立、發展、實施、評估、維護和改進有效的合規管理系統（CMS）的要求。

這項由講師指導的培訓（線上或線下）針對初級到中級專業人士，他們希望了解、實施或審核基於ISO 37301的合規管理系統。

在本培訓結束時，參與者將能夠：

• 了解ISO 37301的結構、目的和範圍。
• 實施合規管理系統（CMS）的關鍵要素。
• 識別組織內部的合規風險和機會。
• 將ISO 37301 CMS與現有的公司治理、風險或ISO系統整合。

課程形式

• 互動式講座和討論。
• 實踐練習和真實案例研究。
• 小組活動和合規情境模擬。

課程定制選項

• 如需為本課程定制培訓，請聯繫我們進行安排。

這種由講師指導的 香港 現場培訓（在線或現場）面向希望學習 SOTIF 的概念、範圍和應用，以設計、實施和驗證高級駕駛輔助系統 （ADAS） 和自動駕駛功能中預期功能的安全性的中級品質管理專業人員。

在本次培訓結束時，參與者將能夠：

• 識別潛在的功能不足和誤用場景。
• 進行危害分析並根據SOTIF原則對其進行分類。
• 將 SOTIF 要求整合到系統設計、開發和驗證階段。
• 實施驗證方法以處理邊緣情況和不可預見的風險。
• 確保持續監控和部署後改進以維護安全。
• 識別並克服新技術和SOTIF流程特有的挑戰。

這種由講師指導的現場培訓香港（在線或遠端）面向希望提高風險管理技能以符合 ISO 31000 的中級至高級風險管理專業人員。

在培訓結束時，參與者將能夠：

• 瞭解 ISO 31000 中概述的原則和概念。
• 根據 ISO 31000 實施有效的風險管理流程。
• 系統地識別和評估風險。
• 應用風險處理策略和監控技術。
• 在組織內透明地溝通和報告風險。

這種由講師指導的現場培訓香港（在線或遠端）面向希望成為符合 ISO/IEC 27032 標準的熟練首席網路安全經理的中級到高級網路安全專業人員。

在培訓結束時，參與者將能夠：

• 深入瞭解 ISO 27032 中概述的原則和實踐。
• 領導符合 ISO/IEC 27032 的網路安全計劃。
• 有效管理網路空間的網路安全。
• 為組織營造安全的網路空間環境。

目標

• 瞭解 ISO 45001 2018 版
• 瞭解如何根據標準進行審核
• 瞭解良好做法

目標

• 瞭解 ISO 27001 2023 版的變化
• 瞭解如何根據標準進行審核
• 瞭解良好做法

目標

• 瞭解 ISO 14001 2015 版
• 瞭解如何根據標準進行審核
• 瞭解良好做法

本課程為講師指導的香港（線上或線下）培訓，針對希望實施、審核或改進基於ISO 10012:2003的測量管理系統的中級品質與測量專業人員，以支持品質保證和法規合規。

培訓結束後，參與者將能夠：

• 理解ISO 10012:2003的結構、範圍和意圖。
• 實施確保設備可靠性和測量可追溯性的測量管理系統。
• 定義測量控制所需的角色、責任和文件。
• 將ISO 10012與更廣泛的品質和風險管理框架（如ISO 9001、ISO/IEC 17025）整合。

目標

• 瞭解 ISO 27001：2023
• 瞭解如何根據標準進行審核
• 瞭解良好做法

目標

• 瞭解 ISO 19011、2018 版
• 瞭解如何根據標準進行審核
• 瞭解良好做法

目標

• 瞭解 ISO 9001 2015 版
• 瞭解如何根據標準進行審核
• 瞭解良好做法

目標

• 瞭解 ISO 9001：2015
• 瞭解如何根據標準進行審核
• 瞭解良好做法

目標

• 瞭解 ISO 45001：2018
• 瞭解如何根據標準進行審核
• 瞭解良好做法

ISO 9001 和 ISO 27001 是分別針對品質和資訊安全管理系統的國際認可標準。

這項由講師指導的培訓（線上或線下）旨在幫助中級專業人士解讀 ISO 9001 和 ISO 27001 標準，並有效地執行內部稽核。

在培訓結束時，參與者將能夠：

• 理解 ISO 9001 和 ISO 27001 的原則與要求。
• 在實際情境中解讀條款和控制措施。
• 根據 ISO 標準規劃並執行內部稽核。
• 識別不符合項並建議矯正措施。

課程形式

• 互動式講座與討論。
• 模擬稽核練習與案例研究。
• 實際分析品質與安全情境。

課程定制選項

• 如需為本課程定制培訓，請聯繫我們進行安排。

目標

• 瞭解 ISO 27001：2023
• 瞭解如何根據標準進行審核
• 瞭解良好做法

本課程為期兩天，面向希望提升雲端安全性和合規性的中級IT和安全專業人員，教授ISO 27017控制的實施方法。 參加者在訓練結束時將能夠： 了解ISO 27017的原則和目標。 確定特定於雲環境的關鍵安全控制。 在雲服務提供商和雲客戶中實施ISO 27017控制。 將雲安全策略與ISO 27001要求對齊。 確保遵守國際雲安全最佳實踐。

這個由講師主導的現場培訓（在線或現場）旨在幫助希望了解 ISO 27001 及其在加強組織內部信息安全方面的作用的初學者級專業人員。

培訓結束時，參與者將能夠：

• 了解 ISMS 的目的和好處。
• 熟悉 ISO 27001 的關鍵概念、術語和原則。
• 認識審核員在確保合規性方面的作用。
• 深入了解ISO 27001中的審計過程和持續改進。

目標

• 瞭解 ISO 14001：2015
• 瞭解如何根據標準進行審核
• 瞭解良好做法

這是針對食品行業希望了解、實施和獲得 ISO 22000 認證的中級到高級專業人士的香港（在線或現場）由講師主導的實時培訓。

培訓結束時，參加者將能夠：

• 了解 ISO 22000 的原則和要求。
• 實施食品安全 Management 系統 (FSMS)。
• 利用 HACCP 原則識別和管理食品安全危害。
• 為 ISO 22000 認證審核做好準備。
• 確保遵守國際食品安全法規。

這種以講師為主導的香港現場現場培訓針對的是希望提高資訊安全或相關領域技能和資格的中級到專家級IT專業人員。

在培訓結束時，參與者將能夠：

瞭解 ISO/IEC 27001：2013 和 ISO/IEC 27001：2022 之間的區別。 獲得知識和技能，以有效地規劃和實施從 2013 年版標準到 2022 年版標準的過渡。 將知識應用到實際場景中，促進各自組織的平穩過渡。

ISO 26262 定義了汽車行業的功能安全要求。

這種講師指導的現場培訓（在線或現場）面向希望在其組織內實施ISO 26262標準的汽車專業人士。

在本次培訓結束時，參與者將能夠：

• 瞭解與汽車硬體和軟體開發相關的功能安全。
• 瞭解 ISO 26262 的法律責任和合規性要求。
• 實施 ISO 26262 中規定的安全流程。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在即時實驗室環境中動手實施。

課程自定義選項

• 要申請本課程的定製培訓，請聯繫我們進行安排。

這種以講師為主導的香港現場培訓（現場或遠端）針對希望在其組織內實施ISO 26262標準的汽車專業人士。

在培訓結束時，參與者將能夠：

• 建立完整且一致的軟體安全要求。
• 分析軟體架構的安全性，包括獨立性自由 （FFI） 分析。
• 構建使用文件工具提高軟體品質的流程。
• 規劃和執行軟體和系統的整合測試策略。
• 實施和測試安全應用的軟體單元。

在這個由講師指導的香港現場培訓中，參與者將通過一系列案例研究、小組討論以及動手練習和活動，瞭解QMS審核原則、程序和檔。 

在培訓結束時，參與者將能夠：

• 確定成功進行品質管理體系審核的要求。
• 為示例審核方案創建審核清單。
• 根據 ISO 9001 要求報告結果。
• 編寫和評分不合格報告，並評估糾正措施的建議。
• 根據組織的政策和目標，準備並向高層管理人員提交令人信服的評估。