ISO/IEC 27701:2025 內部稽核員訓練

課程特色

• 掌握新版核心變革：深入理解 ISO/IEC 27701:2025 從「資安延伸」演進為「獨立運行（Stand-alone）」的框架優勢，協助組織落實個人可識別資訊（PII）的「當責制（Accountability）」。
• 建立風險與衝擊思維：學習以風險為導向的稽核規劃，掌握隱私衝擊評估（PIA）與新興技術的稽核關鍵點。
• 精準識別與溝通：訓練學員精確定義隱私管理系統中「關注方（Interested Parties）」的需求，並對圖表與程序文件的嚴謹度建立高度敏銳性。
• 培育建設性稽核能力：不只能發現問題，更能依現況作適切調整，有效推動組織隱私治理與持續改善。

訓練目標

• 精確區分並稽核「PII 控制者（Controllers）」與「PII 處理者（Processors）」在標準中的不同合規義務。
• 能依據 ISO 19011 稽核指引，獨立建立以風險為導向的內部稽核計畫、編製檢查表（Checklist）並執行查核。
• 掌握 個資外包處理的合規審查技巧，優化供應商隱私稽核，降低供應鏈隱私風險。
• 熟練撰寫兼具法規合規與管理引導價值的稽核發現（Audit Findings）與矯正措施。

課程內容

• PIMS 全球趨勢與法規呼應。
• ISO/IEC 27701:2025 標準核心條文解析。
• 風險思維與隱私影響評估 (PIA) 實務演練。
• PIMS 控制措施剖析：PII 控制者 (Controllers) 的實務指引與當事人權利回應流程。
• PIMS 控制措施剖析：PII 處理者 (Processors) 的實務指引與供應商管理。
• 內部稽核程序與規劃技巧，以及面談與客觀證據審核技巧。
• 稽核發現與報告撰寫、不符合事項分類，及情境模擬實作演練。

適合對象

• 組織內負責建立、實施或維護 ISO/IEC 27701 隱私資訊管理系統之人員（如:法務、個資推動小組、DPO）。
• 欲精進隱私審查技術之資安稽核員、風險管理主管。
• 優先推薦導入產業：雲端與資服（含 SaaS）供應商、AI / 人工智慧應用企業、金融保險業、醫療機構，以及需因應數位發展部規範之合規主辦人員。
   (建議預備知識：具備 ISO/IEC 27001 資訊安全管理系統或其他 Annex SL 架構管理系統之基礎知識尤佳，但非強制限制。)

訓練證書

• 全程參加者，授予BV中文「出席證書」(亦為Certificate of Attendance)
• 若需改英文證書，請於報名表之留言備註

備註

• 課程費用：NTD 16,000(人；含稅)
• 課程天數：2天 (9:00-17:00)
• 客戶優惠：必維台灣驗證事業部客戶享8折優惠，多人報名享優惠折扣
• 公開實體班訓練僅提供紙本講義；公開線上班僅提供電子檔講義
• 主辦單位保留接受報名與否及活動調整、更改或取消之權利
• 確定開課後，會於開課前約2周寄發上課通知，請於收到上課通知後安排匯款事宜
• 課程諮詢請電洽(02)25707655#206 林小姐