資訊課程

ISO/IEC 27701:2019隱私資訊管理系統主導稽核員轉證訓練課程

課程時數 16hrs
先備能力
適學對象
  • 稽核人員
  • 法務/法令遵循人員
  • 個人資訊管理專責人員
  • 資訊安全管理專責人員
  • 有志從事ISO 27701輔導顧問之人員
學習目標
  • 熟悉 ISO/IEC 27701:2019 的條款與附錄,掌握個人資訊盤點與風險管理技巧,並了解其與 BS 10012:2017 的差異。
  • 課程涵蓋稽覈流程的全面訓練,包括稽覈證據收集、稽覈角色扮演與報告撰寫,確保學員具備稽覈隱私資訊管理系統的專業能力。
  • 學員將具備申請驗證的條件知識,並能靈活應用於實際企業情境,推動組織隱私管理的合規與持續改善。
課程內容
  • 認識個人資訊管理系統。
  • 國際個人資訊法規要求趨勢。
  • ISO 27000 資安管理系列架構概論。
  • ISO 27701:2019 條款與附錄:深入了解隱私資訊管理系統標準條款,並掌握相關附錄的應用與實務操作。
  • 個人資料盤點與風險管理,確保資料處理過程的合規性與安全性。
  • ISO 27701:2019與BS10012:2017差異說明,幫助學員靈活應用於不同組織需求。
  • 驗證申請與條件:探討國際法規趨勢與驗證申請條件,協助學員推動組織隱私資訊管理的驗證計畫。
  • 實作演練:稽核證據與稽核角色扮演,通過角色扮演與稽覈證據收集實作,學員能模擬現場稽覈場景並提升問題分析與解決能力。
  • 稽核報告 / 陳述稽核發現:強化學員報告撰寫能力,確保稽覈發現清楚準確,並能有效建議矯正措施。
習得技能
  • 掌握 ISO/IEC 27701:2019 隱私資訊管理系統的稽覈技能,包括條款應用、風險管理、稽覈證據收集、角色扮演及報告撰寫,並能有效協助組織推動隱私合規與改善計畫。

課程體驗諮詢