從資安技術領域提升到管理階層，你需要CISM認證！

*此課程為「行政院國家資通安全會報」認可之資通安全專業證照

CISM認證是台灣資安管理法中的資通安全專業證照，並且通過美國國家標準協會(ANSI) ISO/IEC 17024:2012標準。CISM是特別為具備管理、設計、重視及評估企業資訊安全經驗的個人所設計的國際專業認證，且意涵著更高的收入潛力與職業發展，包括：CIO、SC雜誌、Foote Partners Research的資訊技能與證照報酬指數(IT Skills and Certifications Pay IndexTM, ITSCPI)中指出，CISM持續被列為高報酬與最受歡迎的資訊認證之一，也是與CISSP、CEH、GIAC等共同被列為全球最佳資安證照。另美國國防部8570.1核准CISM認證為成為該部資訊確認服務專業人士及供應廠商之必要條件。於2019年正式實施之資通安全管理法，亦將CISM列入資通安全專業證照之一。目前全球已有超過46,000名專業人士通過了CISM認證。統計至2022年2月，台灣持有CISM證照並持續維護的人數為124人以上。

■恆逸開課時間：2022/03/14 ~ 2022/03/17 每週一二三四

■恆逸學員陳冠廷：『這次上CISM課程，主要是為了解資安管理為何，並依據以下四大方針，資訊安全治理、資訊安全風險管理、資訊安全計劃、事故管理來上課。老師是一位很有實戰經驗的講師，上課不時分享自己的實務經驗，但不論資安主管或是過稽核員的身分，這些經驗對我都很陌生，因此上這課程對我幫助很多。

本身工作資安領域有些微接觸，例如防火牆、WAF等資安設備架構、維運及設定，尚無法確切了解其法規的限制與定義。資訊安全風險管理這章節中有提到系統性地檢驗組織的資訊安全風險，考慮其威脅、弱點以及影響，主要是ISO27001品質中的設計、實現連貫而且全面的資訊安全控管套件，與其他風險管理方案，例如風險避免或風險轉移等來處理無法接受的風險，並用總體管理的流程，在現有基礎上資訊安全管理控管可以持續的符合組織的資訊安全需求。老師上課都用循序漸進的方式，並分享經驗讓學生能更快了解其章節的理念，當中很多不了解之處老師都會透過另一種解說讓我們更加了解，這門課程對於經驗不足的我來說確實是蠻吃力的，但也對資安治理管理等有更進一步的深度了解，當中很多經驗也是需要自行去面對來因應與學習的。』

心得全文：https://ucom.uuu.com.tw/web/Testimony/Article/4486

■課程詳細資訊請上https://www.uuu.com.tw/Public/content/Edm/211210_ISACA_ithome.htm

或請來電由專人為您解說(02)25149191#100

也可私訊粉絲團讓專業小編幫你解答！https://www.facebook.com/messages/t/uuuEdu