香港現場安全管理培訓

本次由講師指導的培訓（線上或線下）面向中級IT審計師，旨在幫助他們有效地將AI工具融入審計實踐中。

培訓結束後，學員將能夠：

• 掌握人工智能的核心概念，及其在IT審計中的應用。
• 利用機器學習、NLP和RPA等AI技術，提升審計的效率、準確性和範圍。
• 使用AI工具進行風險評估，實現持續監控和主動風險管理。
• 將AI融入審計計劃、執行和報告，提升IT審計的整體效果。

這種由講師指導的現場培訓在 香港（在線或遠端）中面向高級安全分析師，他們希望提高利用高級 Micro Focus ArcSight ESM 內容的技能，以提高組織以更高的精度和速度檢測、回應和緩解網路威脅的能力。

在培訓結束時，參與者將能夠：

• 優化 Micro Focus ArcSight ESM 的使用，以增強監控和威脅檢測功能。
• 構建和管理高級 ArcSight 變數，以優化事件流，以便進行更精確的分析。
• 開發和實施 ArcSight 清單和規則，以實現有效的事件關聯和警報。
• 應用高級關聯技術來識別複雜的威脅模式並減少誤報。

本次由講師主導的培訓在香港（線上或線下）面向初級執法人員，旨在幫助他們更深入地理解人類行爲，提升溝通技能、同理心、衝突解決能力，以及整體工作效率。

培訓結束後，參與者將能夠：

• 更深入地理解人類心理學。
• 發展高級溝通和衝突解決技能，以便更有效地與公衆、同事以及在談判場景中互動。
• 提高對不同文化背景的認識和理解，改善社區警務以及與各種人口羣體的關係。

本課程爲講師指導的線下或線上培訓，面向希望在其領域有效擁抱和利用技術的初級安全管理人員。

通過本培訓，學員將能夠：

• 瞭解技術在安全領域的演變。
• 學習如何將傳統安全方法與現代技術解決方案有效結合。
• 掌握網絡安全基礎知識，瞭解數字系統的風險，以及如何在安全行業中防範網絡威脅。

這種由講師指導的 香港 現場現場培訓（在線或現場）面向 初級安全經理和設計人員，他們希望有效地規劃、設計和實施集成、技術先進且符合法律和道德標準的安全策略。

在本次培訓結束時，參與者將能夠：

• 瞭解如何將安全注意事項集成到架構和設施設計中。
• 評估威脅和漏洞，為安全規劃提供資訊。
• 制定全面的安全計劃以應對一系列威脅。
• 制定有效的應急回應和危機管理計劃。

本次由講師指導的線下培訓（線上或線下）面向希望深入瞭解組織內部安全實踐的初級安全管理員。

通過本次培訓，學員將能夠：

• 瞭解安全運營和管理的基礎知識。
• 識別並緩解各種安全威脅和漏洞。
• 實施和管理安全解決方案。
• 瞭解安全運營中的法律和道德考量。
• 爲事件響應和災難恢復做好準備。

This instructor-led, live training in 香港 (online or onsite) is aimed at advanced-level professionals who wish to gain a comprehensive understanding of fraud examination concepts and prepare for the Certified Fraud Examiner (CFE) exam.

By the end of this training, participants will be able to:

• Gain comprehensive knowledge of fraud examination principles and the fraud examination process.
• Learn to identify, investigate, and prevent various types of financial fraud schemes.
• Understand the legal environment related to fraud, including the legal elements of fraud, relevant laws, and regulations.
• Acquire practical skills in conducting fraud investigations, including evidence collection, interviewing techniques, and data analysis.
• Learn to design and implement effective fraud prevention and deterrence programs within organizations.
• Gain confidence and knowledge to successfully pass the Certified Fraud Examiner (CFE) exam.

這種以講師為主導的香港現場培訓（現場或遠端）針對高級安全經理，他們希望具備在考試中脫穎而出所需的知識和技能以及他們作為安全管理專業人員的角色。

在培訓結束時，參與者將能夠：

• 瞭解 ISSMP 的五個領域。
• 培養管理資訊安全計劃的技能。
• 瞭解如何建立和維護安全治理。
• 深入了解風險管理、事件響應和連續性規劃。
• 有效準備 ISSMP 認證考試。

本課程爲講師指導的培訓（線上或線下），面向希望深入瞭解如何保護物理資產、人員和設施的初級安全專業人員。

通過本培訓，參與者將能夠：

• 理解物理安全的基礎知識。
• 學習物理安全中的風險評估與管理。
• 探索各種物理安全措施和技術。
• 理解物理安全與其他安全領域的整合。
• 培養設計和實施有效物理安全計劃的能力。

這種以講師為主導的香港現場培訓（現場或遠端）針對希望學習基礎到中級閉路電視安全監控和管理技能的安全經理。

在培訓結束時，參與者將能夠：

• 熟悉閉路電視系統的類型，並瞭解其優點和功能。
• 瞭解布線和閉路電視系統設置要求。
• 安裝、配置和管理閉路電視系統。

本課程爲講師主導的培訓（香港 線上或線下），面向希望深入瞭解GRC框架並將其應用於安全和合規業務操作的中級網絡安全專業人士。

通過本課程，學員將能夠：

• 理解網絡安全治理、風險與合規的關鍵組成部分。
• 進行風險評估並制定風險緩解策略。
• 實施合規措施並管理法規要求。
• 制定並執行安全政策和程序。

本次在香港举办的讲师指导培训(线上或线下)面向中级至专家级的IT专业人士，旨在提升他们在信息安全或相关领域的技能和资质。

培训结束后，学员将能够：

• 理解ISO/IEC 27001:2013与ISO/IEC 27001:2022之间的差异。
• 掌握规划和高效实施从2013版标准向2022版标准转换所需的知识和技能。
• 将所学知识应用于实际场景，助力所在组织顺利完成转换。

這種由講師指導的現場培訓 香港（在線或遠端）面向希望學習如何使用 Siteminder 實現各種身份驗證方法的中級系統管理員。

在培訓結束時，參與者將能夠：

• 瞭解 Siteminder 的核心概念及其在身份驗證和訪問管理中的作用。
• 使用 Siteminder 配置和管理使用者身份驗證。
• 實現 Siteminder 支援的各種身份驗證方法。
• 排查與 Siteminder 身份驗證相關的常見問題。
• 將 Siteminder 與其他身份供應商整合以進行聯合身份驗證。

本次由講師主導的培訓（線上或線下）面向希望瞭解數據主權原則並制定合規數據管理策略的企業領導者。

通過本培訓，參與者將能夠定義數據主權，識別相關法律，評估合規風險，並實施跨境數據管理的治理框架。

在這個講師指導的培訓課程中，學員將學習如何制定適當的安全策略，以應對DevOps安全挑戰。

本課程深入介紹新頒佈的無障礙法律，並幫助開發者掌握設計、開發和維護完全無障礙應用的實際技能。課程從法律的重要性和影響背景討論開始，迅速轉向實踐編碼、工具和測試技術，以確保合規性併爲殘障用戶提供包容性。

本課程由講師指導，提供香港的線下或線上培訓，面向希望應用信息安全管理與IT服務管理實踐以加強數字安全策略並保護機構數字資產的公共部門專業人士。

培訓結束後，學員將能夠：解釋核心信息安全概念，識別信息系統與服務中的風險，應用實用安全控制措施，並支持安全的IT服務交付。

本次由講師指導的培訓（線上或線下）面向希望設計和實施多雲架構的雲專業人士，旨在避免供應商鎖定並確保數據主權。

培訓結束後，參與者將能夠識別供應商鎖定風險，設計可移植架構，實施數據主權控制，並利用雲無關工具。

本次由講師主導的培訓（線上或線下）面向希望加強OpenBMC部署以防止未經授權的訪問和固件篡改的安全工程師和固件開發人員。

這種以講師為主導的即時支付卡行業專業培訓在香港（現場或遠端）為希望展示其專業知識和對PCI數據安全標準（PCI DSS）的理解的行業從業者提供了個人資格。

在培訓結束時，參與者將能夠：

• 瞭解支付流程和旨在保護支付流程的PCI標準。
• 瞭解支付行業中涉及的實體的角色和職責。
• 對 12 項 PCI DSS 要求有深入的見解和理解。
• 展示PCI DSS的知識以及它如何應用於參與交易過程的組織。

本課程爲頂點課程，旨在教授學員從頭開始設計、部署和運營完整的自主數字基礎設施堆棧。課程結束時，學員將僅使用自託管、開源工具構建一個功能齊全的微型組織，涵蓋身份、溝通、生產力、開發、安全、人工智能和監控，完全不依賴Google、Microsoft、AWS或專有SaaS。

Wazuh是一個開源安全平臺，提供統一的XDR和SIEM功能，用於威脅檢測、完整性監控、事件響應和合規性。它將終端遙測數據聚合到自管理的分析引擎中，爲Splunk Enterprise Security、Microsoft Sentinel和其他雲原生SIEM提供了可信的替代方案。