課程介紹Course

ISO/IEC 27701:2025隱私資訊管理系統主導稽核員轉證訓練課程

課程時數
24hrs
適學對象

稽核人員

法務/法令遵循人員

個人資訊管理專責人員

資訊安全管理專責人員

有志從事ISO 27701輔導顧問之人員

學習目標
  • 熟悉 ISO/IEC 27701:2025的條款與附錄,掌握個人資訊盤點與風險管理技巧,並了解其與 BS 10012:2017 的差異。
  • 課程涵蓋稽覈流程的全面訓練,包括稽覈證據收集、稽覈角色扮演與報告撰寫,確保學員具備稽覈隱私資訊管理系統的專業能力。
  • 學員將具備申請驗證的條件知識,並能靈活應用於實際企業情境,推動組織隱私管理的合規與持續改善。
課程內容
  • 認識隱私資訊管理系統 
  • ISO/IEC 27701 與 29100 之關係 
  • ISO/IEC 27701 隱私資訊管理系統架構 
  • ISO/IEC 27701 附錄控制措施 
  • 實作演練
    -隱私資訊管理系統
    -隱私資訊風險評鑑
    -稽核查檢表
    -稽核證據
    -標準解釋與判定

★參加本課程應具任一管理系統主導稽核員合格證書

習得技能
  • 掌握 ISO/IEC 27701:2025 隱私資訊管理系統的稽覈技能,包括條款應用、風險管理、稽覈證據收集、角色扮演及報告撰寫,並能有效協助組織推動隱私合規與改善計畫。