為了因應全球資訊安全的挑戰，並提升利害關係人的數位信任，ISO/IEC 27001 這項最廣受認可的資訊安全管理國際標準，已發佈新版本。此更新版本可協助組織保護自身的資訊風險，在日益數位化的環境中，資訊風險比以往更具策略性。

本課程針對從版本 ISO/IEC 27001:2013 到新版 ISO/IEC 27001:2022 的轉換，提出完整的改進建議，說明主要的新功能，並提供實作和驗證引入的變更的具體方法。

課程目標
- 分析 ISO/IEC 27001:2022 引進的主要變更
- 掌握進行資訊安全管理系統第三階段稽核的必要知識
- 掌握 ISO 19011 第一、第二和第三部分的稽核技術
- 開發有效應用 ISO/IEC 27001 標準要求的技能