香港現場Security Management培訓

本次由講師指導的培訓（線上或線下）面向中級IT審計師，旨在幫助他們有效地將AI工具融入審計實踐中。

培訓結束後，學員將能夠：

• 掌握人工智能的核心概念，及其在IT審計中的應用。
• 利用機器學習、NLP和RPA等AI技術，提升審計的效率、準確性和範圍。
• 使用AI工具進行風險評估，實現持續監控和主動風險管理。
• 將AI融入審計計劃、執行和報告，提升IT審計的整體效果。

加密密钥Management是一門關於安全地創建、存儲、分發、輪換和退役加密密鑰的學科，旨在保護敏感數據並確保合規性。

這門由講師指導的培訓（線上或線下）面向希望在企业环境中實施強大加密密鑰管理實踐和系統的中級IT和安全專業人士。

在培訓結束時，參與者將能夠：

• 了解加密密鑰的生命周期及其保護的最佳實踐。
• 在本地和雲端設置和管理密鑰管理系統（KMS）。
• 實施密鑰使用的訪問控制和審計。
• 遵守與加密密鑰安全相關的法規和標準。

課程形式

• 互動式講座和討論。
• 在實驗室環境中實際操作密鑰管理工具。
• 專注於安全密鑰生命周期實施的指導練習。

課程定制選項

• 如需根據您的基礎設施或合規要求定制此課程的培訓，請聯繫我們安排。

這種由講師指導的現場培訓在 香港（在線或遠端）中面向高級安全分析師，他們希望提高利用高級 Micro Focus ArcSight ESM 內容的技能，以提高組織以更高的精度和速度檢測、回應和緩解網路威脅的能力。

在培訓結束時，參與者將能夠：

• 優化 Micro Focus ArcSight ESM 的使用，以增強監控和威脅檢測功能。
• 構建和管理高級 ArcSight 變數，以優化事件流，以便進行更精確的分析。
• 開發和實施 ArcSight 清單和規則，以實現有效的事件關聯和警報。
• 應用高級關聯技術來識別複雜的威脅模式並減少誤報。

這種以講師為主導的香港 現場現場培訓針對的是希望更深入地瞭解人類行為的初級執法人員，提高他們在溝通、同理心、解決衝突和整體效率方面的技能。

在培訓結束時，參與者將能夠：

對人類心理有更深入的瞭解。 培養先進的溝通和解決衝突的技能，以便與公眾、同事和談判場景進行更有效的互動。 促進對不同文化背景的認識和理解，改善社區警務以及與不同人口群體的關係。

這種以講師為主導的香港 現場現場培訓針對的是希望獲得適應安全行業快速發展的數字環境所需的知識和技能的初級安全專業人員。

在培訓結束時，參與者將能夠：

了解安全性中的 Digital Transformation。 瞭解數位化解決方案如何改善安全運營、效率和有效性。 管理與安全相關的數據，以便做出明智的決策。

這種以講師為主導的香港現場培訓（現場或遠端） 針對的是希望在其領域有效接受和利用技術的初級安全經理。

在培訓結束時，參與者將能夠：

瞭解安全技術的發展。 瞭解如何有效地將傳統安全方法與現代技術解決方案相結合。 了解網路安全的基礎知識、與數字系統相關的風險，以及如何防範安全行業的網路威脅。

這種由講師指導的 香港 現場現場培訓（在線或現場）面向 初級安全經理和設計人員，他們希望有效地規劃、設計和實施集成、技術先進且符合法律和道德標準的安全策略。

在本次培訓結束時，參與者將能夠：

• 瞭解如何將安全注意事項集成到架構和設施設計中。
• 評估威脅和漏洞，為安全規劃提供資訊。
• 制定全面的安全計劃以應對一系列威脅。
• 制定有效的應急回應和危機管理計劃。

這種以講師為主導的香港現場現場培訓針對的是希望加深對組織內安全實踐的理解的初級安全管理員。

在培訓結束時，參與者將能夠：

瞭解安全操作和管理的基礎知識。 識別並緩解各種安全威脅和漏洞。 實施和管理安全解決方案。 瞭解安全操作中的法律和道德注意事項。 為事件回應和災難恢復做好準備。

這種以講師為主導的香港現場培訓（現場或遠端）面向希望全面瞭解欺詐檢查概念併為註冊欺詐審查員（CFE）考試做準備的高級專業人士。

在培訓結束時，參與者將能夠：

• 全面瞭解舞弊檢查原則和舞弊檢查過程。
• 學習如何識別、調查和預防各種類型的金融欺詐計劃。
• 瞭解與欺詐相關的法律環境，包括欺詐的法律要件、相關法律法規。
• 獲得進行欺詐調查的實用技能，包括證據收集、訪談技巧和數據分析。
• 瞭解如何在組織內設計和實施有效的欺詐預防和威懾計劃。
• 獲得成功通過認證欺詐審查員 （CFE） 考試的信心和知識。

這種以講師為主導的香港現場培訓（現場或遠端）針對高級安全經理，他們希望具備在考試中脫穎而出所需的知識和技能以及他們作為安全管理專業人員的角色。

在培訓結束時，參與者將能夠：

• 瞭解 ISSMP 的五個領域。
• 培養管理資訊安全計劃的技能。
• 瞭解如何建立和維護安全治理。
• 深入了解風險管理、事件響應和連續性規劃。
• 有效準備 ISSMP 認證考試。

這種以講師為主導的香港現場培訓（現場或遠端）面向希望徹底瞭解如何保護物理資產，人員和設施的初級安全專業人員。

在培訓結束時，參與者將能夠：

瞭解物理安全的基本原理。 瞭解物理安全中的風險評估和管理。 探索各種物理安全措施和技術。 瞭解物理安全與其他安全域的集成。 培養設計和實施有效的物理安全計劃的技能。

這種由講師指導的現場培訓（在線或現場）面向希望了解如何使用 CipherTrust 解決方案套件的 IT 專業人員。

培訓結束時，參與者將能夠：

了解 CipherTrust 解決方案及其基本功能。評估設備架構和使用方案。管理 CipherTrust 產品套件。

這種以講師為主導的香港現場培訓（現場或遠端）針對希望學習基礎到中級閉路電視安全監控和管理技能的安全經理。

在培訓結束時，參與者將能夠：

• 熟悉閉路電視系統的類型，並瞭解其優點和功能。
• 瞭解布線和閉路電視系統設置要求。
• 安裝、配置和管理閉路電視系統。

描述：

免責聲明：請注意，此更新的 CISM 考試內容大綱適用於 2022 年 6 月 1 日開始的考試。

CISM® 是當今全球資訊安全經理最負盛名和最苛刻的資格。該資格為您提供了一個平臺，讓您成為精英同行網路的一部分，他們有能力不斷學習和重新學習資訊安全領域不斷增長的機遇/挑戰 Management。

我們的 CISM 培訓方法深入涵蓋了四個 CISM 領域的內容，明確側重於構建概念和解決 ISACA 發佈的 CISM 考試問題。該課程是針對 ISACA 認證資訊安全經理 （CISM®） 考試的強化培訓和硬核考試準備。

我們的講師鼓勵所有出席的代表通過 ISACA 發佈的 CISM QA&E（問題、答案和解釋）作為考試準備 - 作為我們課程的一部分，您可以免費獲得此課程。QA&E 在説明代表們理解 ISACA 的問題風格、解決這些問題的方法方面非常出色，它有助於在現場課堂會議中快速吸收 CISM 概念。
我們所有的培訓師在提供 CISM 培訓方面擁有豐富的經驗。我們將為您準備 CISM 考試。

Goal：

最終目標是第一次通過CISM考試。

目標：

• 以對組織有益的實用方式使用所獲得的知識
• 建立和維護資訊安全治理框架，以實現您的組織目標
• 將信息風險管理到可接受的水準，以滿足業務和法規遵從性要求
• 建立和維護資訊安全架構（人員、流程、技術）
• 將資訊安全要求整合到第三方/供應商的合同和活動中
• 規劃、建立和管理檢測、調查、回應資訊安全事件並從中恢復的能力，以最大限度地減少對業務的影響

目標受眾：

• 具有3-5年一線經驗的安全專業人員
• 資訊安全經理或負責管理的人員
• 資訊安全人員、需要深入瞭解資訊安全管理的資訊安全保障供應商，包括：CISO、CIO、CSO、隱私官、風險經理、安全審計師和合規人員、BCP/DR 人員、負責保障職能的執行和運營經理

這種以講師為主導的香港現場培訓（現場或遠端）面向希望學習和改進如何處理安全威脅和執行安全風險評估的安全專業人員。

在培訓結束時，參與者將能夠：

• 管理安全系統並處理任何敵對環境。
• 管理任何安全風險或威脅。
• 瞭解如何進行安全風險評估。

這個由講師主導的現場培訓（在線或現場）旨在幫助希望了解 ISO 27001 及其在加強組織內部信息安全方面的作用的初學者級專業人員。

培訓結束時，參與者將能夠：

• 了解 ISMS 的目的和好處。
• 熟悉 ISO 27001 的關鍵概念、術語和原則。
• 認識審核員在確保合規性方面的作用。
• 深入了解ISO 27001中的審計過程和持續改進。

這個在香港進行的由講師主導的現場培訓（在線或現場）旨在讓中級網絡安全專業人員加深對GRC框架的理解，並將其應用於安全和合規的業務運營。

完成此次培訓後，參加者將能夠：

• 了解網絡安全治理、風險和合規的關鍵組成部分。
• 進行風險評估並制定風險減輕策略。
• 實施合規措施並管理監管要求。
• 制定和執行安全政策和程序。

這種以講師為主導的香港現場現場培訓面向開發人員和任何希望學習和使用OAuth為應用程式提供安全委派訪問的人。

在培訓結束時，參與者將能夠：

• 瞭解 OAuth 的基礎知識。
• 瞭解使用 OAuth 時的本機應用程式及其獨特的安全問題。
• 學習並瞭解 OAuth 協議的常見擴展。
• 與任何 OAuth 授權伺服器整合。

這種以講師為主導的香港現場現場培訓針對的是希望提高資訊安全或相關領域技能和資格的中級到專家級IT專業人員。

在培訓結束時，參與者將能夠：

瞭解 ISO/IEC 27001：2013 和 ISO/IEC 27001：2022 之間的區別。 獲得知識和技能，以有效地規劃和實施從 2013 年版標準到 2022 年版標準的過渡。 將知識應用到實際場景中，促進各自組織的平穩過渡。

這種由講師指導的現場培訓 香港（在線或遠端）面向希望學習如何使用 Siteminder 實現各種身份驗證方法的中級系統管理員。

在培訓結束時，參與者將能夠：

• 瞭解 Siteminder 的核心概念及其在身份驗證和訪問管理中的作用。
• 使用 Siteminder 配置和管理使用者身份驗證。
• 實現 Siteminder 支援的各種身份驗證方法。
• 排查與 Siteminder 身份驗證相關的常見問題。
• 將 Siteminder 與其他身份供應商整合以進行聯合身份驗證。

描述：

巴塞爾協定 III 是關於銀行資本充足率、壓力測試和市場流動性風險的全球監管標準。該協定最初由 2010-11 年巴塞爾銀行監管委員會同意，對協定的修改已延長至 2019 年 3 月 31 日。巴塞爾協定 III 通過增加銀行流動性和降低銀行槓桿來加強銀行資本要求。
巴塞爾協定III與巴塞爾協定I和巴塞爾協定II的不同之處在於，它需要不同級別的儲備來支付不同形式的存款和其他類型的借款，因此它不會取代它們，而是與巴塞爾協定I和巴塞爾協定II一起工作。
這種複雜且不斷變化的環境可能難以跟上，我們的課程和培訓將説明您管理可能的變化及其對機構的影響。我們是巴塞爾認證協會的認證和培訓合作夥伴，因此保證我們的培訓和材料的品質和適用性是最新和有效的

目標：

• 準備巴塞爾認證專業考試。
• 定義銀行組織內運營風險的定義、衡量、分析、改進和控制的實踐策略和技術。

目標受眾：

• 負有風險責任的董事會成員
• CRO 和風險負責人 Management
• Risk Management 團隊成員
• 合規、法律和IT支持人員
• 股票和信用分析師
• 投資組合經理
• 評級機構分析師

概述：

• 巴塞爾規範簡介和巴塞爾協定修正案 （III）
• 市場、信用、交易對手和流動性風險的法規
• 針對各種風險措施的壓力測試，包括如何制定和提供壓力測試
• 巴塞爾協定 III 對國際銀行業可能產生的影響，包括其實際應用的演示
• 需要新的巴塞爾規範
• 巴塞爾協定 III 規範
• 巴塞爾協定 III 規範的目標
• 巴塞爾協定 III – 時程表

描述：

這個為期四天的活動（CGEIT 培訓）是為考試時間做最後的準備，旨在確保您在第一次嘗試時就通過具有挑戰性的 CGEIT 考試。
CGEIT 資格是 ISACA 授予的國際公認的 IT 治理卓越標誌。它專為負責管理IT治理的專業人員或對IT治理負有重要諮詢或鑒證責任的專業人員而設計。
獲得 CGEIT 身份將為您提供更廣泛的市場認可，並增加高管層的影響力。

目標：

該研討會旨在為代表們準備 CGEIT 考試，使他們能夠補充現有的知識和理解，以便更好地準備通過 ISACA 定義的考試。

目標受眾：

我們的培訓課程面向正在參加 CGEIT 考試且具有豐富 IT 治理經驗的 IT 和業務專業人員。

為期 3 天的全面實用課程，旨在提供管理資訊安全、資訊保障或基於信息風險 的流程所需的知識和技能 。CISMP課程與最新的國家資訊 保障框架（IAMM）以及ISO/IEC 27002和27001保持一致;資訊安全行為準則 和標準。本課程是 CESG 認證培訓 （CCT） 課程。

該課程遵循最新的 BCS 教學大綱，併為代表們準備 2 小時的 多項選擇 BCS 考試。

該資格證書為代表們提供了與資訊安全相關的 概念的詳細知識;（機密性、完整性、可用性、脆弱性、威脅、 風險和對策），以及對影響資訊安全管理的現行法律法規 的理解。獲獎者將能夠 應用整個課程中涵蓋的實用原則，確保正常的 業務流程變得穩健和安全。

這種以講師為主導的香港現場現場培訓針對希望在組織內創建，實施和執行合規計劃的支付服務合規專業人員。

在培訓結束時，參與者將能夠：

• 瞭解政府監管機構為支付服務提供者制定的規則。
• 制定滿足政府法規所需的內部政策和程式。
• 實施遵守相關法律的合規計劃。
• 確保所有公司流程和程式都符合合規計劃。
• 維護企業的聲譽，同時保護其免受訴訟。

網路安全從物理層面開始。在這個由講師指導的香港現場培訓中，參與者將學習與計算機伺服器機房相關的安全風險，以及如何通過智慧實踐，規劃和技術實施來加強安全性。

在培訓結束時，參與者將能夠：

• 評估其組織的安全風險，因為它與計算機伺服器機房有關。
• 設置控制和監視系統，以限制對基礎設施的物理訪問。
• 為不同的成員設計訪問策略。
• 與團隊成員有效溝通安全策略。

描述：

網絡安全技能的需求量很大，因爲威脅繼續困擾著全世界的企業。 ISACA調查的絕大多數專業人士都認識到這一點，並計劃在需要網絡安全知識的職位上工作。
爲填補這一空白，ISACA制定了網絡安全基礎證書，該證書提供該領域技能的教育和驗證。

目標：

隨著網絡安全威脅持續上升以及全球範圍內適當裝備的安全專業人員短缺，ISACA的網絡安全基礎證書課程是快速培訓入門級員工並確保他們擁有在網絡中成功運營所需的技能和知識的完美方式。競技場。

目標聽衆：

證書課程也是獲得網絡安全基礎知識的最佳途徑之一，並開始在這一關鍵領域培養您的技能和知識。

在這個由講師指導的香港現場課程中，參與者將學習如何制定適當的安全策略來應對DevOps安全挑戰。

本課程提供對新頒布的Accessibility Law的專業介紹，並為開發人員提供設計、開發和維護完全無障礙應用的實用技能。課程從法律的重要性和影響的討論開始，迅速轉向實際的編碼實踐、工具和測試技術，以確保合規性並為殘障用戶提供包容性。

課程目標：

確保個人對GRC流程和能力具有核心理解，並具備整合治理，績效管理，風險管理，內部控制和合規活動的技能。

概述：

• GRC基本術語和定義
• GRC原則
• 核心組件，實踐和活動
• GRC與其他學科的關係

HIPAA（1996年健康保險流通與責任法案）是美國的一項立法，規定了處理和存儲醫療信息的數據隱私和安全性。無論領土如何，這些指南都是開發健康應用程序的良好標準。符合HIPAA標準的應用程序在全球範圍內得到認可和信任

在這個以講師為主導的現場培訓（遠程）中，參與者將學習HIPAA的基礎知識，因為他們將逐步進行一系列動手實踐練習。

在培訓結束時，參與者將能夠：

• 了解HIPAA的基礎知識
• 開發符合HIPAA的健康應用程序
• 使用開發人員工具來實現HIPAA合規性

聽眾

• 開發商
• 產品經理
• 數據隱私官

課程格式

• 部分講座，部分討論，練習和繁重的實踐練習。

注意

• 要申請本課程的定制培訓，請聯繫我們安排。

這種以講師為主導的香港現場培訓（現場或遠端）針對希望生產符合HiTRUST標準的軟體和產品的開發人員和管理員。

在培訓結束時，參與者將能夠：

• 瞭解HiTrust CSF（通用安全框架）的關鍵概念。
• 確定 HITRUST CSF 管理和安全控制域。
• 瞭解不同類型的HiTrust評估和評分。
• 瞭解HiTrust合規性的認證流程和要求。
• 了解採用HiTrust方法的最佳實踐和技巧。

本課程將為您提供根據 ISO 27005 構建資訊安全的技能，該標準專門用於基於 ISO 27001 的資訊安全風險管理。

Audiance

所有需要具備合規性和風險Management知識的員工

課程形式

結合：

• 促進討論
• 幻燈片演示文稿
• 實例探究
• 例子

課程目標

在本課程結束時，代表們將能夠：

• 了解合規性的主要方面以及為管理與之相關的風險所做的國家和國際努力
• 定義公司及其員工可能建立合規風險Management框架的方式
• 詳細說明合規官和洗錢報告官的角色以及如何將它們整合到業務中
• 了解Financial Crime其他“熱點” - 特別是與國際Business ，離岸中心和高淨值客戶有關的熱點

這個由講師指導的現場培訓<本地>（在線或現場）側重於分析開放數據的風險，同時減少災難或數據丟失的脆弱性。

在本次培訓結束時，參與者將能夠：

• 瞭解 Open Data 的概念和優勢。
• 識別不同類型的數據。
• 瞭解開放數據的風險以及如何減輕這些風險。
• 瞭解如何管理開放數據風險並制定應急計劃。
• 實施開放數據風險緩解策略以降低災害風險。

這種以講師為主導的即時支付卡行業專業培訓在香港（現場或遠端）為希望展示其專業知識和對PCI數據安全標準（PCI DSS）的理解的行業從業者提供了個人資格。

在培訓結束時，參與者將能夠：

• 瞭解支付流程和旨在保護支付流程的PCI標準。
• 瞭解支付行業中涉及的實體的角色和職責。
• 對 12 項 PCI DSS 要求有深入的見解和理解。
• 展示PCI DSS的知識以及它如何應用於參與交易過程的組織。

這種以講師為主導的香港現場培訓（現場或遠端）面向希望為其組織識別，評估和實施安全策略管理方法的IT管理員，安全協調員和合規性經理。

在培訓結束時，參與者將能夠開發、管理和監控安全策略，以保護其組織的信息、網路以及物理和軟體資產。