CQI IRCA認可 ISO/IEC 27001:2022主任審核工作坊

課程名稱	CQI IRCA認可 ISO/IEC 27001:2022主任審核工作坊
課程編號	MG17.2-05-2024-C
目標	講解資訊安全管理系統，ISMS標準，管理系統審核和第三方認證的目的和商業利益。講解審核員的角色並按 ISO 19011:2018 的要求策劃、進行、報告及跟進審核。計劃、進行、報告和跟進資訊安全管理系統的審核，以建立符合ISO 19011:2018的ISO/IEC 27001:2013 (和ISO/IEC 27002:2013) 管理系統。本課程獲International Registrar of Certificated Auditors (IRCA) 特許承認 (課程編號 A17518)；中文/英文考試卷，可選擇以單一中文/英文作答)。
內容	課程活動包括講授、工作坊、模擬及晚間作業，對評審員的職責有全面的培訓。考試總分將由學員在課程中的表現、作業及筆試計算。總體介紹資訊安全管理原則，詞彙和ISO/IEC 27001:2013的要求第一階段審核 (包括文件審核) 審核計劃過程審核和審核技巧撰寫不符合報告和審核報告審核跟進
評核	班上表現、作業、筆試 (見備註)
適合報讀人士	負責開發及維護資訊安全管理系統的人員。評審工序為其工作不可缺的一部份或希望獲得國際認可評審員資格的資訊安全管理人員。希望在管理系統審核中探索職涯發展的人員。
修讀條件	CQI IRCA 預期學員事先懂得下列相關知識：管理系統：理解PDCA概念。資訊安全管理的原則和概念 (見備註3)。 ISO/IEC 27001:2013 (和ISO/IEC 27002:2013) 的系統要求以及ISO/IEC 27000:2013常用的資訊安全管理術語和定義，這可通過完成CQI IRCA認證的ISMS基礎培訓課程或同等課程獲得。學員須經本中心甄選。
名額	10
導師	導師來自CQI IRCA 認可訓練夥伴
講課使用語言	廣東話
派發資料使用語言	英文講義
學時	第一至八節： 34小時8節第九節： 4小時1節考試： 2小時1節總數： 40小時10節
時間表	第一至八節： 09:00-13:00、14:00-18:30，由2024-5-23至2024-5-30內的每個星期三、星期四、星期五。第九節： 09:00-13:00，2024-5-31（星期五）。考試： 14:00-16:00，2024-5-31（星期五）。
學費	標準收費：澳門元11,000；透過「國際標準認證培訓鼓勵計劃」報讀的合資格機構僱員(見備註1)：澳門元5,500。
上課地點	生產力中心總辦事處(新口岸上海街中華總商會大廈七樓)
證書	學員通過課堂持續評核及1小時閉卷考試可獲取合格證書(CQI IRCA 認可訓練夥伴 0118 5621)，由HKV學院頒發(出席率達100%)
PDAC編號	---
備註	凡符合以下條件的本地機構贊助其員工修讀上述課程，可申請「國際標準認證培訓鼓勵計劃」： CPTTM 認證資助計劃合資格申請機構或考獲ISO 標準認證的本地機構。遞交報名表時，報讀者必須一併提交「國際標準認證培訓鼓勵計劃」申請表格。學員不能同時使用「國際標準認證培訓鼓勵計劃」及「教育暨青年局持續進修發展計劃」。修讀條件 (續)：對資訊安全需求的認知、資訊安全職責的分配、納入管理承諾和持份者的利益、增強社會價值、使用風險評估的結果來決定適當的控制措施，以達到可接受的風險水平、將安全性作為資訊網絡和系統的基本要素、積極預防和發現資訊安全事件、確保採用全面的資訊安全管理方法、持續重新評估資訊安全並進行適當的修改。