香港現場Security Management培訓

本次由講師指導的培訓（線上或線下）面向中級IT審計師，旨在幫助他們有效地將AI工具融入審計實踐中。

培訓結束後，學員將能夠：

• 掌握人工智能的核心概念，及其在IT審計中的應用。
• 利用機器學習、NLP和RPA等AI技術，提升審計的效率、準確性和範圍。
• 使用AI工具進行風險評估，實現持續監控和主動風險管理。
• 將AI融入審計計劃、執行和報告，提升IT審計的整體效果。

加密密钥Management是一門關於安全地創建、存儲、分發、輪換和退役加密密鑰的學科，旨在保護敏感數據並確保合規性。

這門由講師指導的培訓（線上或線下）面向希望在企业环境中實施強大加密密鑰管理實踐和系統的中級IT和安全專業人士。

在培訓結束時，參與者將能夠：

• 了解加密密鑰的生命周期及其保護的最佳實踐。
• 在本地和雲端設置和管理密鑰管理系統（KMS）。
• 實施密鑰使用的訪問控制和審計。
• 遵守與加密密鑰安全相關的法規和標準。

課程形式

• 互動式講座和討論。
• 在實驗室環境中實際操作密鑰管理工具。
• 專注於安全密鑰生命周期實施的指導練習。

課程定制選項

• 如需根據您的基礎設施或合規要求定制此課程的培訓，請聯繫我們安排。

這種由講師指導的現場培訓在 香港（在線或遠端）中面向高級安全分析師，他們希望提高利用高級 Micro Focus ArcSight ESM 內容的技能，以提高組織以更高的精度和速度檢測、回應和緩解網路威脅的能力。

在培訓結束時，參與者將能夠：

• 優化 Micro Focus ArcSight ESM 的使用，以增強監控和威脅檢測功能。
• 構建和管理高級 ArcSight 變數，以優化事件流，以便進行更精確的分析。
• 開發和實施 ArcSight 清單和規則，以實現有效的事件關聯和警報。
• 應用高級關聯技術來識別複雜的威脅模式並減少誤報。

本次由講師主導的培訓在香港（線上或線下）面向初級執法人員，旨在幫助他們更深入地理解人類行爲，提升溝通技能、同理心、衝突解決能力，以及整體工作效率。

培訓結束後，參與者將能夠：

• 更深入地理解人類心理學。
• 發展高級溝通和衝突解決技能，以便更有效地與公衆、同事以及在談判場景中互動。
• 提高對不同文化背景的認識和理解，改善社區警務以及與各種人口羣體的關係。

本課程爲講師指導的線下或線上培訓，面向希望在其領域有效擁抱和利用技術的初級安全管理人員。

通過本培訓，學員將能夠：

• 瞭解技術在安全領域的演變。
• 學習如何將傳統安全方法與現代技術解決方案有效結合。
• 掌握網絡安全基礎知識，瞭解數字系統的風險，以及如何在安全行業中防範網絡威脅。

這種由講師指導的 香港 現場現場培訓（在線或現場）面向 初級安全經理和設計人員，他們希望有效地規劃、設計和實施集成、技術先進且符合法律和道德標準的安全策略。

在本次培訓結束時，參與者將能夠：

• 瞭解如何將安全注意事項集成到架構和設施設計中。
• 評估威脅和漏洞，為安全規劃提供資訊。
• 制定全面的安全計劃以應對一系列威脅。
• 制定有效的應急回應和危機管理計劃。

本次由講師指導的線下培訓（線上或線下）面向希望深入瞭解組織內部安全實踐的初級安全管理員。

通過本次培訓，學員將能夠：

• 瞭解安全運營和管理的基礎知識。
• 識別並緩解各種安全威脅和漏洞。
• 實施和管理安全解決方案。
• 瞭解安全運營中的法律和道德考量。
• 爲事件響應和災難恢復做好準備。

這種以講師為主導的香港現場培訓（現場或遠端）面向希望全面瞭解欺詐檢查概念併為註冊欺詐審查員（CFE）考試做準備的高級專業人士。

在培訓結束時，參與者將能夠：

• 全面瞭解舞弊檢查原則和舞弊檢查過程。
• 學習如何識別、調查和預防各種類型的金融欺詐計劃。
• 瞭解與欺詐相關的法律環境，包括欺詐的法律要件、相關法律法規。
• 獲得進行欺詐調查的實用技能，包括證據收集、訪談技巧和數據分析。
• 瞭解如何在組織內設計和實施有效的欺詐預防和威懾計劃。
• 獲得成功通過認證欺詐審查員 （CFE） 考試的信心和知識。

這種以講師為主導的香港現場培訓（現場或遠端）針對高級安全經理，他們希望具備在考試中脫穎而出所需的知識和技能以及他們作為安全管理專業人員的角色。

在培訓結束時，參與者將能夠：

• 瞭解 ISSMP 的五個領域。
• 培養管理資訊安全計劃的技能。
• 瞭解如何建立和維護安全治理。
• 深入了解風險管理、事件響應和連續性規劃。
• 有效準備 ISSMP 認證考試。

本課程爲講師指導的培訓（線上或線下），面向希望深入瞭解如何保護物理資產、人員和設施的初級安全專業人員。

通過本培訓，參與者將能夠：

• 理解物理安全的基礎知識。
• 學習物理安全中的風險評估與管理。
• 探索各種物理安全措施和技術。
• 理解物理安全與其他安全領域的整合。
• 培養設計和實施有效物理安全計劃的能力。

這種以講師為主導的香港現場培訓（現場或遠端）針對希望學習基礎到中級閉路電視安全監控和管理技能的安全經理。

在培訓結束時，參與者將能夠：

• 熟悉閉路電視系統的類型，並瞭解其優點和功能。
• 瞭解布線和閉路電視系統設置要求。
• 安裝、配置和管理閉路電視系統。

描述：

免責聲明：請注意，此更新的 CISM 考試內容大綱適用於 2022 年 6 月 1 日開始的考試。

CISM® 是當今全球資訊安全經理最負盛名和最苛刻的資格。該資格為您提供了一個平臺，讓您成為精英同行網路的一部分，他們有能力不斷學習和重新學習資訊安全領域不斷增長的機遇/挑戰 Management。

我們的 CISM 培訓方法深入涵蓋了四個 CISM 領域的內容，明確側重於構建概念和解決 ISACA 發佈的 CISM 考試問題。該課程是針對 ISACA 認證資訊安全經理 （CISM®） 考試的強化培訓和硬核考試準備。

我們的講師鼓勵所有出席的代表通過 ISACA 發佈的 CISM QA&E（問題、答案和解釋）作為考試準備 - 作為我們課程的一部分，您可以免費獲得此課程。QA&E 在説明代表們理解 ISACA 的問題風格、解決這些問題的方法方面非常出色，它有助於在現場課堂會議中快速吸收 CISM 概念。
我們所有的培訓師在提供 CISM 培訓方面擁有豐富的經驗。我們將為您準備 CISM 考試。

Goal：

最終目標是第一次通過CISM考試。

目標：

• 以對組織有益的實用方式使用所獲得的知識
• 建立和維護資訊安全治理框架，以實現您的組織目標
• 將信息風險管理到可接受的水準，以滿足業務和法規遵從性要求
• 建立和維護資訊安全架構（人員、流程、技術）
• 將資訊安全要求整合到第三方/供應商的合同和活動中
• 規劃、建立和管理檢測、調查、回應資訊安全事件並從中恢復的能力，以最大限度地減少對業務的影響

目標受眾：

• 具有3-5年一線經驗的安全專業人員
• 資訊安全經理或負責管理的人員
• 資訊安全人員、需要深入瞭解資訊安全管理的資訊安全保障供應商，包括：CISO、CIO、CSO、隱私官、風險經理、安全審計師和合規人員、BCP/DR 人員、負責保障職能的執行和運營經理

開源軟件（OSS）管理是一種監督組織內開源組件生命週期的實踐，確保其安全、合規且高效地使用。

本次由講師指導的培訓（線上或線下）面向中級IT專業人員，旨在幫助他們在企業和政府環境中實施開源軟件管理的最佳實踐。

培訓結束後，參與者將能夠：

• 制定有效的OSS政策和治理框架。
• 使用SBOM和SCA工具識別、跟蹤和管理開源依賴項。
• 減輕與許可和安全漏洞相關的風險。
• 在最大化創新和成本節約的同時，簡化OSS的採用。

課程形式

• 互動式講座和討論。
• 案例研究和基於場景的練習。
• 使用OSS管理工具進行實際操作演示。

課程定製選項

• 本課程可根據組織的特定OSS政策和工具鏈進行定製。請聯繫我們安排。

本課程爲講師主導的培訓（香港 線上或線下），面向希望深入瞭解GRC框架並將其應用於安全和合規業務操作的中級網絡安全專業人士。

通過本課程，學員將能夠：

• 理解網絡安全治理、風險與合規的關鍵組成部分。
• 進行風險評估並制定風險緩解策略。
• 實施合規措施並管理法規要求。
• 制定並執行安全政策和程序。

This instructor-led, live training in 香港 (online or onsite) is aimed at intermediate to expert-level IT professionals who wish to enhance their skills and qualifications in information security or related fields.

By the end of this training, participants will be able to:

• Understand the differences between ISO/IEC 27001:2013 and ISO/IEC 27001:2022.
• Gain the knowledge and skills to plan and implement the transition from the 2013 to the 2022 version of the standard efficiently.
• Apply the knowledge in real-world scenarios, facilitating a smooth transition in their respective organizations.

這種由講師指導的現場培訓 香港（在線或遠端）面向希望學習如何使用 Siteminder 實現各種身份驗證方法的中級系統管理員。

在培訓結束時，參與者將能夠：

• 瞭解 Siteminder 的核心概念及其在身份驗證和訪問管理中的作用。
• 使用 Siteminder 配置和管理使用者身份驗證。
• 實現 Siteminder 支援的各種身份驗證方法。
• 排查與 Siteminder 身份驗證相關的常見問題。
• 將 Siteminder 與其他身份供應商整合以進行聯合身份驗證。

描述：

網絡安全技能的需求量很大，因爲威脅繼續困擾著全世界的企業。 ISACA調查的絕大多數專業人士都認識到這一點，並計劃在需要網絡安全知識的職位上工作。
爲填補這一空白，ISACA制定了網絡安全基礎證書，該證書提供該領域技能的教育和驗證。

目標：

隨著網絡安全威脅持續上升以及全球範圍內適當裝備的安全專業人員短缺，ISACA的網絡安全基礎證書課程是快速培訓入門級員工並確保他們擁有在網絡中成功運營所需的技能和知識的完美方式。競技場。

目標聽衆：

證書課程也是獲得網絡安全基礎知識的最佳途徑之一，並開始在這一關鍵領域培養您的技能和知識。

本次由講師主導的培訓（線上或線下）面向希望瞭解數據主權原則並制定合規數據管理策略的企業領導者。

通過本培訓，參與者將能夠定義數據主權，識別相關法律，評估合規風險，並實施跨境數據管理的治理框架。

在這個講師指導的培訓課程中，學員將學習如何制定適當的安全策略，以應對DevOps安全挑戰。

本課程深入介紹新頒佈的無障礙法律，並幫助開發者掌握設計、開發和維護完全無障礙應用的實際技能。課程從法律的重要性和影響背景討論開始，迅速轉向實踐編碼、工具和測試技術，以確保合規性併爲殘障用戶提供包容性。

本課程由講師指導，提供香港的線下或線上培訓，面向希望應用信息安全管理與IT服務管理實踐以加強數字安全策略並保護機構數字資產的公共部門專業人士。

培訓結束後，學員將能夠：解釋核心信息安全概念，識別信息系統與服務中的風險，應用實用安全控制措施，並支持安全的IT服務交付。

受衆

本課程面向所有需要了解合規及有效風險管理的員工。

課程形式

培訓採用混合式教學方式，內容包括：

• 引導式討論
• 幻燈片演示
• 案例分析
• 實際案例

課程目標

課程結束後，學員將能夠：

深入理解合規的關鍵方面，以及旨在管理相關風險的國家和國際舉措。

解釋組織及其團隊如何建立有效的合規風險管理框架。

描述合規官和反洗錢報告官的職責，並瞭解這些角色如何融入業務結構。

識別金融犯罪中的關鍵風險領域，特別是在國際業務、離岸中心和高淨值客戶背景下的風險。

本次由講師指導的培訓（線上或線下）面向希望設計和實施多雲架構的雲專業人士，旨在避免供應商鎖定並確保數據主權。

培訓結束後，參與者將能夠識別供應商鎖定風險，設計可移植架構，實施數據主權控制，並利用雲無關工具。

本次由講師主導的培訓（線上或線下）面向希望加強OpenBMC部署以防止未經授權的訪問和固件篡改的安全工程師和固件開發人員。

這種以講師為主導的即時支付卡行業專業培訓在香港（現場或遠端）為希望展示其專業知識和對PCI數據安全標準（PCI DSS）的理解的行業從業者提供了個人資格。

在培訓結束時，參與者將能夠：

• 瞭解支付流程和旨在保護支付流程的PCI標準。
• 瞭解支付行業中涉及的實體的角色和職責。
• 對 12 項 PCI DSS 要求有深入的見解和理解。
• 展示PCI DSS的知識以及它如何應用於參與交易過程的組織。

本課程爲頂點課程，旨在教授學員從頭開始設計、部署和運營完整的自主數字基礎設施堆棧。課程結束時，學員將僅使用自託管、開源工具構建一個功能齊全的微型組織，涵蓋身份、溝通、生產力、開發、安全、人工智能和監控，完全不依賴Google、Microsoft、AWS或專有SaaS。

Wazuh是一個開源安全平臺，提供統一的XDR和SIEM功能，用於威脅檢測、完整性監控、事件響應和合規性。它將終端遙測數據聚合到自管理的分析引擎中，爲Splunk Enterprise Security、Microsoft Sentinel和其他雲原生SIEM提供了可信的替代方案。