資訊安全治理簡介 4.46
(Introduction to Information Security Governance)

1).注意事項
1.本項證書內容,為Introduction to Information Security Governance。
2.全部課程讀取完畢,尚需完成各課程問卷及線上測驗達60分,始符合PDU核發資格。
3.各課程讀取完畢,請記得點按下方 [記錄學習時數] 按鈕,將學習記錄送出,以避免時數不正確!

2).課程摘要

• 資安治理概觀
• 資安治理角色與職責
• 資安治理度量
• 資安策略概觀
• 資安策略發展
• 資安策略執行

3).學習目的
完成本課程後,您將了解資訊安全的基礎、治理的概念和策略的基本元素; 制定符合業務目標的資訊安全策略,並評估治理的有效性。

4).課程內容說明
本課程提供深入淺出的資安治理,包含資訊安全、資安策略形成與執行,及風險管理等重要觀念。課程內容除了作為持續學習與取得PDU學分之來源外,更適合作為CISM、CISSP及其它資安考試的入門教材。

本課程完全由治理的角度出發,亦即由經營階層(董事會及高階主管)的角度來定位及指導資安。例如,治理的目的在於交付價值,必須由使命與願景來展開目標與策略,並搭配策略執行框架來實現策略;因此必須進行計畫與專案(program/project)管理、投入資源及衡量績效等。治理的同時必須考量風險及符合性(compliance),也就是企業賺錢必須深謀遠慮,且兼顧君子愛財、取之有道之明訓。

PDU Value:PMP/PgMP:Technical(3PDUs)、PMI-ACP:Technical(3PDUs)、PMI-PBA:Technical(3PDUs)
建議事項: 1.為求相容建議用 IE, 其它瀏覽器次之
2.解析度需為1024x768 以上
3.進入課程後, 點按 F11, 即可呈現全部課程畫面
注意事項: 1.本課程僅供IE瀏覽器版本10以下觀看,如您的IE為11以上,煩請進行以下設定方能觀看(http://goo.gl/GOjZfV),敬請見諒。

課程名稱 講師簡介 課程摘要 課程長度
資訊安全治理與策略管理 吳文智 1. Understanding Information Security Governance 1.1 Defining Information Security 1.2 Defining Information Security Governance 2. Understanding Information Security Strategy 2.1 Understanding Information Security Strategy Formulation 2.2 Understanding Information Security Strategy Execution 01:40:41
風險管理 吳文智 3. Risk Management 3.1 Risk Assessment 3.2 Risk Treatment 00:48:00