ISO/IEC 27017:2015, ISO/IEC 27018:2025 Lead Auditor Conversion Course 雲端服務資訊安全暨個資保護管理主導稽核員轉換課程(三天)

時數與費用

課程時數：3 天 共 21 小時 (09:00~17:00，7小時/日)
費用：NT$ 40,000
早鳥優惠價：NT$ 38,000
點數：10

課程目標

ISO/IEC 27017 與 ISO/IEC 27018 針對雲端服務安全與個人資料保護提供具體指導與控制措施，本課程協助學員理解並運用兩份標準，達成以下目標：

• 增強安全性：運用 ISO/IEC 27017 的雲端安全控制措施，協助雲端服務供應商與使用者降低資料洩漏、資料遺失與服務中斷的風險。
• 強化合規性：依 ISO/IEC 27018 保護個人資料，確保雲端服務遵循 GDPR、HIPAA 等資料保護法規。
• 提升客戶信任：以標準驗證向客戶展現組織對安全性與隱私保護的積極態度，增強客戶信任與認可。
• 提高營運效率：以標準化的流程與程序提升雲端服務營運效率，強化應變能力與事故處理能力。

課程特色

• 轉換課程定位：專為已具 ISO/IEC 27001 主導稽核員訓練資格者設計，三天補齊雲端服務與個資保護稽核能力，不需重複 ISMS 基礎訓練。
• 雙標準一次修畢：ISO/IEC 27017 與 ISO/IEC 27018 合併授課，結訓合併核發一張證書。
• 條文與附錄全覆蓋：涵蓋兩份標準之條文章節與附錄 A 延伸控制措施，完整對應雲端服務與公有雲 PII 保護要求。
• 實作與查核導向：各單元均搭配實務演練與查核情境，並演練稽核之準備、實施與結束。
• 原廠教材與講師：採用驗證公司原廠教材，由驗證機構授權講師授課。

考試資訊

• 考試時間：最後一天下午 14:00~15:00 之間開始。
• 考試形式：紙本、中文考試。
• 作答時間：3 小時。
• 通過分數：70 分。
• 證書形式：ISO/IEC 27017 與 ISO/IEC 27018 合併核發實體證書一張。