NT$1,000
課程資訊
課程時長 1 小時 0 分
課程共 1 單元 7 小節適合對象
設計金流風險素養訓練者
直接接觸資金流動與支付審核者
需辨識假帳號、假付款指示者
強化跨部門支付風險教育
你可以學到
這門課幫助企業員工強化對「金流詐騙」與「支付風險」的識別與防範力，特別適用於有付款、帳務、對外金流處理職責的人員。
課程介紹
詐騙集團鎖定的目標早已不只個人，而是具備支付權限、調度資金、處理帳務的企業人員。尤其是透過假發票、假對帳、假銀行指示發動攻擊，更讓企業難以察覺。這門課專為企業日常金流應用場景設計，協助員工提升金流警覺力、詐騙識別力、流程審查力，有效防止資金流失與信任破口。
- 假裝銀行來電要求操作帳戶或改帳戶
- 供應商帳號遭駭，發來變更帳戶通知
- 業務人員誤信簡訊指令執行付款流程
- 強化企業對金流異常事件的應對與判斷機制
- 提升財會、行政、業務等人員的支付風險敏感度
- 建立一套符合制度的付款確認行為準則
- 降低人為失誤導致的資金損失風險
- 補強企業財金部門的風險防線
- 強化供應鏈金流控管流程的資安信任度
AI 詐騙與 Deepfake 防制：真假難辨的新挑戰
員工若無識詐能力，企業將無從防守。
生成式 AI 與資料外洩風險管理：安全使用原則與案例
生成式 AI 若無使用規範，風險將由組織承擔。
行動支付安全與金融詐騙防制:錢包裡的隱形風險 (本課)
支付環節中最常出錯的，是「習以為常」的流程。
物聯網安全防護：智慧製造與基礎設施挑戰
設備連網雖提升效率，也同步放大營運風險。
雲端與 SaaS 安全治理：資料保護與濫用防範
沒有制度支撐的協作，就是資訊外洩的起點。
ESG 與資安文化：從員工行為到企業永續的治理實踐
沒有文化落實的資安，就是紙上制度，無法長久。
本系列課程可單獨導入或組合部署，協助 HR 打造跨部門、具制度依據的資安教育計畫。
學習前基本能力
無需資安或技術背景
學習前準備
- 一人即可學習
- 使用電腦或手機皆可上課
課程資訊
課程時長 1 小時 0 分課程共 1 單元 7 小節關於講師
Dr. Thomas Huang
講師：Dr. Thomas Huang
應用數學博士、工商管理碩士（MBA）、資訊教育碩士、IRCA 主任稽核員
黃博士擁有超過20年的資安治理與資訊系統管理經驗，長期致力於企業資訊安全、營運韌性與智慧製造安全架構之推動。
具備跨產業實務背景，曾協助科技製造、生技醫藥、金融與資訊服務等產業導入 ISO/IEC 27001、22301、27701 等國際標準，
並熟悉 NIST CSF 2.0、IEC 62443、ISO/IEC 27019:2024 等最新資安框架的實務應用。
教學風格強調理論與實務並重，善於以案例引導學員思考實際防禦策略，
協助學員從「理解威脅」到「設計防線」，建立全方位的資安思維。
專業授課領域：
IoT/OT 資安與智慧製造防護
資安治理與風險管理（ISO/IEC 27001:2022、NIST CSF 2.0）
隱私保護與資料管理（ISO/IEC 27701、GDPR、個資法）
AI 與新興威脅防制
ESG、營運韌性與關鍵基礎設施資安（ISO 22301、NIS 2、CSMA 2025）
專業證照與訓練：
- IRCA ISO/IEC 27001:2022 Principal Auditor
- 國家資通安全署資安長高階領導班
- Google Security Specialist
- BS 10012 / ISO 27701 LA/ISO 22301/CISSP/CEH/GDPR/IEC 62443 等
學習附件
目前尚無任何討論主題
成為第一個發問的人！在問答中找到學習的捷徑。關於講師
Dr. Thomas Huang
講師：Dr. Thomas Huang
應用數學博士、工商管理碩士（MBA）、資訊教育碩士、IRCA 主任稽核員
黃博士擁有超過20年的資安治理與資訊系統管理經驗，長期致力於企業資訊安全、營運韌性與智慧製造安全架構之推動。
具備跨產業實務背景，曾協助科技製造、生技醫藥、金融與資訊服務等產業導入 ISO/IEC 27001、22301、27701 等國際標準，
並熟悉 NIST CSF 2.0、IEC 62443、ISO/IEC 27019:2024 等最新資安框架的實務應用。
教學風格強調理論與實務並重，善於以案例引導學員思考實際防禦策略，
協助學員從「理解威脅」到「設計防線」，建立全方位的資安思維。
專業授課領域：
IoT/OT 資安與智慧製造防護
資安治理與風險管理（ISO/IEC 27001:2022、NIST CSF 2.0）
隱私保護與資料管理（ISO/IEC 27701、GDPR、個資法）
AI 與新興威脅防制
ESG、營運韌性與關鍵基礎設施資安（ISO 22301、NIS 2、CSMA 2025）
專業證照與訓練：
- IRCA ISO/IEC 27001:2022 Principal Auditor
- 國家資通安全署資安長高階領導班
- Google Security Specialist
- BS 10012 / ISO 27701 LA/ISO 22301/CISSP/CEH/GDPR/IEC 62443 等
跨域轉職班種一覽
培訓模式
說明會/專人諮詢
企業方案
人才媒合/企業徵才