概述
CISM® 是全球廣泛認可的資訊安全管理專業認證，主要針對具資訊安全管理經驗或負責相關管理工作的專業人士，包括資訊安全經理、有意晉身資訊安全管理職位的人士、IS/IT 顧問及首席資訊官（CIO）。CISM 著重企業資訊安全治理、風險管理、安全計劃管理及事故管理，適合希望進一步掌握如何將資訊安全策略與企業營運及業務目標結合的專業人士。
企業內部培訓
除了一般的導師公開課外，我們還根據機構的需求提供私人的企業內部培訓。詳情請致電 +852 2116 3328 或發送電郵至 [email protected] 查詢。
為什麼選擇 KORNERSTONE
為什麼選擇 KORNERSTONE
- KORNERSTONE 是香港唯一的 ISACA® 授權培訓機構 (Accredited Training Organization)
- 包括完整 ISACA 官方培訓教材
- 以實際情境為本，著重實務應用，而非只教授理論
- ISACA 課程及格率超過 85%
- 合格保證（出席率達 80% 或以上）
- 購買考試券 (Exam Voucher) 可享獨家優惠
涵蓋技能
- 制定配合企業業務目標的資訊安全策略
- 設計、推行及持續管理企業資訊安全計劃
- 評估資訊安全風險及漏洞，協助釐定資源投放優先次序
- 統籌資訊安全事故偵測、應對及復原工作
- 建立資訊安全治理框架，將安全管理融入企業日常營運
目標受眾
本 CISM 課程適合具經驗的資訊安全經理、希望晉身資訊安全管理職位的專業人士、IS/IT 顧問及首席資訊官（CIO）。
亦適合負責制定及管理企業資訊安全計劃，並需要將安全策略與業務目標、風險管理及企業治理結合的專業人士。
訓練大綱
模組 1：資訊安全治理
企業治理概覽
組織文化、架構、角色及職責
法律、法規及合約要求
資訊安全策略
資訊安全治理框架及標準
策略規劃
模組 2：資訊安全風險管理
風險及威脅環境
漏洞及控制缺失分析
風險識別、評估及分析
資訊安全風險應對
風險監察、報告及溝通
模組 3：資訊安全計劃開發及管理
資訊安全計劃規劃及資源配置
資訊安全標準及框架
制定資訊安全計劃 Roadmap
資訊安全計劃績效指標
資訊安全計劃管理
資訊安全意識及培訓
將安全計劃與 IT 營運整合
計劃溝通、報告及績效管理
模組 4：資訊安全事故管理
事故管理及 Incident Response 概覽
事故管理及應對計劃
事故分類及分級
事故管理流程、工具及技術
事故調查、評估、控制及溝通
事故根除、復原及事後檢討
業務影響及業務持續性
災難復原規劃
培訓、測試及評估
學習目標
分辨 Incident Management 與 Incident Response
了解制定 Incident Response Plan 所需的主要要求及流程
掌握事故分類及分級方法
了解 Incident Management 及 Response Team 的主要角色與職責
認識企業常用的事故管理工具及技術
掌握事故調查、評估及控制流程
了解如何向主要持份者匯報事故及測試結果
掌握事故根除及復原流程
了解事故紀錄及文件管理的重要性
理解業務影響、業務持續性及事故應對之間的關係
掌握災難復原的主要流程及目標
了解 Metrics 及測試如何用於評估 Incident Response Plan
日期與地點
November 28, 2026 - December 12, 2026
Location:
Jordan
Format:
Onsite
Availability:
Guarantee-to-run (GTR)
考試與認證
- 通過 CISM® 考試
- 具備 5 年或以上資訊安全相關工作經驗；部分符合資格的經驗可獲最多 2 年豁免
- 通過考試後，申請人須繳付 US$50 認證申請處理費
- CISM 持有人須繳付年度維護費：ISACA 會員為 US$45，非會員為 US$85
- CISM 認證以 3 年為一個續證週期。持有人須於每個 3 年週期內取得 120 個 Continuing Professional Education（CPE）學分，並每年至少取得 20 個 CPE。
- 更多詳情：https://www.isaca.org/credentialing/cism/get-cism-certified
考試亮點
- 通過 CISM® 考試
- 具備 5 年或以上資訊安全相關工作經驗；部分符合資格的經驗可獲最多 2 年豁免
- 通過考試後，申請人須繳付 US$50 認證申請處理費
- CISM 持有人須繳付年度維護費：ISACA 會員為 US$45，非會員為 US$85
維持認證資格
CISM 認證以 3 年為一個續證週期。持有人須於每個 3 年週期內取得 120 個 Continuing Professional Education（CPE）學分，並每年至少取得 20 個 CPE。
本課程的講師
Mr. D Ko
CISA、CISM、CCSP、AWS-SAA、CFA、FRM、HKICPA CPA
- 曾為多家本地及國際金融機構提供法規合規、內部控制、事故評估，以及 IT 風險及資訊安全顧問服務
- 曾於政府機構負責技術風險及 Assurance 相關工作，提供監管及督導服務
- 曾與銀行業及其他機構，包括證監會（SFC）及保監局（IA），參與多項技術風險管理及 FinTech 項目
Mr. A Yau
CISSP, CISA, CISM, CGEIT, CRISC, CDPSE
- 現任首席網絡安全顧問及培訓師，具備 20 年以上的資深管理經驗。
- 專精於領導及服務資訊安全客戶，領域包括次世代安全營運中心 (Next Gen SOC)、IT 風險評估、滲透測試及 IT 審核。
- 曾主導次世代安全營運中心、安全營運中心 (SOC)、基礎設施建設，以及針對移動設備管理 (MDM)、Security Exchange
- 2010 和企業雲端服務的安全實施與執行。
- 持有 ISACA 授權培訓師及 Mile2 認可講師資格。
