ISO 27001資訊安全
資訊安全管理系統
Information Security Management System
ISO/IEC 27001 是全球最廣泛採用的資訊安全管理系統標準，為組織提供系統化的方法來管理敏感資訊的安全。2022 年發布的最新版本，更新了附錄 A 控制措施，並強化了雲端服務、隱私保護、威脅情報等現代資訊安全議題。
ISO/IEC 27001:2022 採用高階結構(HLS)，注重風險評估與處理、資訊資產管理、存取控制、加密技術應用，以及事故管理等核心領域。透過實施 ISO 27001，組織能夠系統化地保護資訊的機密性、完整性與可用性，降低資訊安全風險，並建立客戶與合作夥伴的信任。
收費（依等級）
| 驗證等級 | 費用（含稅） |
|---|---|
| 內部稽核員 | NT$18,000 |
| 主導稽核員 | NT$45,000 |
報名資格（依等級）
| 內部稽核員（INTERNAL AUDITOR） | |
|---|---|
| 學歷／經歷 | 大學以上或同等學歷；或高中（含）以上學歷並具 4 年以上工作經驗；或 8 年以上全職工作經驗 |
| 適合對象 | 企業資安管理人員 |
| 培訓時數 | 16 小時培訓課程 |
| 考試評量 | 筆試及格 80 分 |
於所屬組織內部執行第一方稽核，依據 ISO/IEC 27001 標準對資訊安全管理系統之符合性與有效性進行查證。
| 主導稽核員（LEAD AUDITOR） | |
|---|---|
| 學歷／經歷 | 大學（含）以上學歷並具 3 年以上全職工作經驗；或該領域管理工作經驗 5 年以上 |
| 適合對象 | 稽核組長、專業稽核人員 |
| 培訓時數 | 40 小時培訓課程 |
| 考試評量 | 總分 70 分（含）以上，且 B 部 24 分（含）以上 |
具備領導稽核團隊與策劃稽核活動之能力，能整合稽核發現並提出結論意見，確保稽核過程具公正性與系統性。
詳細資格要求與考試規定請參閱評量標準。