概述

如果您計劃在當今最受矚目的職業之一——資訊安全領域發展事業,那麼「註冊資訊系統安全專業人員」(CISSP®) 認證應是您的下一個事業目標。

CISSP® 是一位資訊保證專業人員,負責定義架構、設計、管理及/或控制措施,以確保商業環境的安全。通過考試所需的廣博知識與經驗,使 CISSP® 在業界脫穎而出。此認證展現了由 (ISC)²® CBK 規定的全球公認競爭力,內容涵蓋現今安全領域的關鍵主題,包括雲端計算、身份識別及存取權管理、應用開發安全、風險管理等。

CISSP® 是資訊領域首個符合 ISO/IEC Standard 17024 嚴格要求的認證。它不僅是卓越專業能力的客觀衡量指標,更是全球公認的成就標準。

私人內部訓練

除了一般的導師公開課外,我們還根據機構的需求提供私人的企業內部培訓。詳情請致電 +852 2116 3328 或發送電郵至 [email protected] 查詢。

為什麼選擇 KORNERSTONE

為什麼選擇 KORNERSTONE

  • 領先的網絡安全培訓提供商
  • 多位大師級導師——每位導師各有專長,能在不同課題上分享實戰經驗
  • 獨特的培訓風格——真實案例分析、模擬考試與演練、小班教學,深入淺出講解深奧理論
  • 成功通過考試後提供認證(Endorsement)服務
  • 為會員提供合格保證計劃*

 

*持續進修基金 (CEF)
Course Title: Foundation Certificate in Information Security Practices
Course Code: 33C159597
(i) This course has been included in the list of reimbursable courses under the Continuing Education Fund
(ii) This course / The mother course (Title of Qualification) of this module is recognised under the Qualifications Framework (QF Level 2)

關於認證

  • 由 ISC²® 頒發,這是全球領先的網絡安全專業人士非營利協會,在 175 個國家擁有超過 675,000 名會員。
  • ISC²® 成立於 1989 年,被全球公認為網絡安全認證與職業發展的「黃金標準」。
  • 課程涵蓋最新 ISC²® CISSP 共同知識體系 (CBK®) 的全部 8 個領域,與目前的 CISSP 考試大綱完全銜接。
  • 全球認可擁有經驗豐富的資安專業人士,驗證其在安全領導、架構、工程、治理、風險及合規領域的專業。
  • 加速職涯晉升至資深資安與資訊科技領導職務,包括資安顧問、資安架構師、資訊總監及首席資訊安全長(CISO)。

涵蓋技能

  • 設計安全的架構及強大的安全工程解決方案
  • 實施身份管理、存取控制及網絡保護機制
  • 領導安全評估、測試及事故管理工作
  • 將風險管理與合規要求嵌入組織流程
  • 確保軟件開發實務遵循安全最佳做法

特許要求

  • 學歷與項目經驗要求:在 (ISC)²® CISSP® CBK 的八大領域中之兩個或多個領域內,具備五年直接從事資訊安全的全職專業工作經驗。若持有學士學位,則需具備四年的相關工作經驗。
  • 通過 CISSP 考試,成績需達到 1000 分滿分中的 700 分或以上。
    www.isc2.org
  • 完成認證程序 (Endorsement Process)
    一旦接到成功通過考試的通知,您將有九個月的時間(自考試之日起計算)完成以下認證程序:
    1.填寫申請認證表格 (Application Endorsement Form)。
    2.簽署遵守 (ISC)²® 職業道德規範。
    3.由一名 (ISC)²® 會員為您的表格提供認證。
  • 維持認證資格
    認證需每三年重新註冊,並須滿足相關要求以維持良好資格。這主要是通過每三年賺取 120 個持續專業教育 (CPE) 學分來完成,其中在認證後的每年至少須獲得 40 個 CPE。若未能達到 CPE 要求,CISSP® 持有人必須重新參加考試。此外,持有人須每年支付 135 美元的年度維護費 (AMF)。

目標受眾

此課程專為經驗豐富的資安從業人員、經理及主管設計與管理全企業資安計畫而設計。非常適合尋求在八個安全領域驗證能力,並取得全球最受尊敬的資安資格認證的專業人士。

培訓亮點

  • 具備超過 10 年的 CISSP® 專業培訓經驗。
  • 提供教材、練習題及模擬考試。
  • 配備多名具備不同專業領域的導師,均在 CISSP® 專業培訓方面經驗豐富。
  • 為考試不及格且出席率達到 80% 或以上的學員提供免費課程重讀。

培訓大綱

模組 1:安全與風險管理(安全、風險、合規、法律、法規、業務連續性)
模組 2:資產安全(保護資產安全)
模組 3:安全架構與工程(安全工程與管理)
模組 4:通訊與網絡安全(設計與保護網絡安全)
模組 5:身份與存取管理(存取控制與身份管理)
模組 6:安全評估與測試(設計、執行及分析安全測試)
模組 7:安全營運(基本概念、調查、事故管理、災難復原)
模組 8:軟件開發安全(理解、應用及強制執行軟件安全)

讓我們為你努力

找不到合適的日期? 需要訓練整個團隊嗎? 想找折扣嗎?
今天就與我們的培訓顧問聯繫。

日期與地點

October 23, 2026 - December 15, 2026

Location: Central
Format: Onsite
Availability: Guarantee-to-run (GTR)

January 18, 2027 - March 9, 2027

Location: Central
Format: Onsite
Availability: Guarantee-to-run (GTR)

考試亮點

  • 100 – 150 題多選題及進階的最新題型
  • 3 小時考試時間
  • 採用電腦化適性測試 (CAT)
  • 更多認證詳情:www.isc2.org/cissp

本課程的導師

  • Mr. H Ng

    CISSP®-ISSAP, CISA

    • 曾任 Thales 關鍵資訊與網絡安全業務部亞太區董事總經理
    • 曾任 Verizon Business 專業服務主管,帶領亞太區諮詢業務,專注於提供資訊安全服務
    • 曾任 HP 安全團隊主管
    • 曾為香港政府機構、大型企業以及亞太地區的主要銀行與金融客戶擔任多項安全評估、治理及諮詢項目的經理和團隊領袖。
  • Mr. R Lou, MSc.

    CISSP®-ISSAP, CCSP®, CISM, CCIE, ISO27001 / 20000 審核員

    • 2005 年起為香港某信用卡支付平台共同創辦人
    • 2003 年起於香港成立 IT 安全諮詢公司
    • 1994 至 2002 年間為互聯網服務供應商 (ISP) 共同創辦人
    • 1999 年起擔任 CISSP 培訓導師