NT$2,280
課程資訊
課程時長 1 小時 0 分
課程共 1 單元 5 小節適合對象
需設下資訊使用治理邊界者
需管理跨部門協作與資料共用者
需回應審計、合規、風控要求者
需建立政策與決策邏輯者
建立治理架構、明確風險責任歸屬、降低資訊濫用與資料爭議風險。
你可以學到
本課程協助高階經理人以治理者視角掌握 SaaS 與雲端應用的潛在風險與責任分界，從技術應用提升到制度建構，確保企業營運不中斷、資訊資產不外流。
課程介紹
- 我們的資料放在哪？誰可以看？離職後還能存取嗎？
- 一個專案共用資料夾的失控權限，會不會讓客戶名單流到對手？
- SaaS 工具越用越多，有沒有一套標準來控管誰能用、怎麼用？
這門課提供的不是技術教學，而是站在經營管理角度，解析資料治理框架、權責設計與企業風險邊界劃設策略，讓經理人能做決策、懂控管、不怕追責。
- 建立一套可落地的 SaaS 使用治理原則
- 避免因權限失控、資料誤用導致的聲譽與合規風險
- 強化企業對外部審計、ESG、資安政策落實度
降低技術依賴風險、提升組織數據責任清晰度，是經理人需要掌握的管理能力。
AI 詐騙與 Deepfake 防制：真假難辨的新挑戰
員工若無識詐能力，企業將無從防守。
即將登場適合對象：全體員工
生成式 AI 與資料外洩風險管理：安全使用原則與案例
生成式 AI 若無使用規範，風險將由組織承擔。
即將登場適合對象：全體員工
行動支付安全與金融詐騙防制：錢包裡的隱形風險
支付環節中最常出錯的，是「習以為常」的流程。
即將登場適合對象：全體員工
物聯網安全防護：智慧製造與基礎設施挑戰
設備連網雖提升效率，也同步放大營運風險。
即將登場適合對象：系統開發與資安相關工程師
雲端與 SaaS 安全治理：資料保護與濫用防範 (本課)
沒有制度支撐的協作，就是資訊外洩的起點。
即將登場適合對象：中高階主管與企業主
ESG 與資安文化：從員工行為到企業永續的治理實踐
沒有文化落實的資安，就是紙上制度，無法長久。
即將登場適合對象：中高階主管與企業主
本系列課程可單獨導入或組合部署，協助 HR 打造跨部門、具制度依據的資安教育計畫。
學習前基本能力
無需操作背景，建議具管理職責角色參與（例如部門主管、專案負責人、決策參與者）
學習前準備
- 一人即可學習
- 可線上觀看、彈性排程
- HR可搭配內訓模組或政策宣導週使用
課程資訊
課程時長 1 小時 0 分課程共 1 單元 5 小節關於講師
Dr. Thomas Huang
講師：Dr. Thomas Huang
應用數學博士、工商管理碩士（MBA）、資訊教育碩士、IRCA 主任稽核員
黃博士擁有超過20年的資安治理與資訊系統管理經驗，長期致力於企業資訊安全、營運韌性與智慧製造安全架構之推動。
具備跨產業實務背景，曾協助科技製造、生技醫藥、金融與資訊服務等產業導入 ISO/IEC 27001、22301、27701 等國際標準，
並熟悉 NIST CSF 2.0、IEC 62443、ISO/IEC 27019:2024 等最新資安框架的實務應用。
教學風格強調理論與實務並重，善於以案例引導學員思考實際防禦策略，
協助學員從「理解威脅」到「設計防線」，建立全方位的資安思維。
專業授課領域：
IoT/OT 資安與智慧製造防護
資安治理與風險管理（ISO/IEC 27001:2022、NIST CSF 2.0）
隱私保護與資料管理（ISO/IEC 27701、GDPR、個資法）
AI 與新興威脅防制
ESG、營運韌性與關鍵基礎設施資安（ISO 22301、NIS 2、CSMA 2025）
專業證照與訓練：
- IRCA ISO/IEC 27001:2022 Principal Auditor
- 國家資通安全署資安長高階領導班
- Google Security Specialist
- BS 10012 / ISO 27701 LA/ISO 22301/CISSP/CEH/GDPR/IEC 62443 等
學習附件
目前尚無任何討論主題
成為第一個發問的人！在問答中找到學習的捷徑。關於講師
Dr. Thomas Huang
講師：Dr. Thomas Huang
應用數學博士、工商管理碩士（MBA）、資訊教育碩士、IRCA 主任稽核員
黃博士擁有超過20年的資安治理與資訊系統管理經驗，長期致力於企業資訊安全、營運韌性與智慧製造安全架構之推動。
具備跨產業實務背景，曾協助科技製造、生技醫藥、金融與資訊服務等產業導入 ISO/IEC 27001、22301、27701 等國際標準，
並熟悉 NIST CSF 2.0、IEC 62443、ISO/IEC 27019:2024 等最新資安框架的實務應用。
教學風格強調理論與實務並重，善於以案例引導學員思考實際防禦策略，
協助學員從「理解威脅」到「設計防線」，建立全方位的資安思維。
專業授課領域：
IoT/OT 資安與智慧製造防護
資安治理與風險管理（ISO/IEC 27001:2022、NIST CSF 2.0）
隱私保護與資料管理（ISO/IEC 27701、GDPR、個資法）
AI 與新興威脅防制
ESG、營運韌性與關鍵基礎設施資安（ISO 22301、NIS 2、CSMA 2025）
專業證照與訓練：
- IRCA ISO/IEC 27001:2022 Principal Auditor
- 國家資通安全署資安長高階領導班
- Google Security Specialist
- BS 10012 / ISO 27701 LA/ISO 22301/CISSP/CEH/GDPR/IEC 62443 等
跨域轉職班種一覽
培訓模式
說明會/專人諮詢
企業方案
人才媒合/企業徵才