第一天：標準解析與稽核規劃 (7 小時)

資通安全概述與風險管理
ISO 27001:2022核心條文解說（Clause 4-10）
ISO 27001:2022附錄 A 控制措施解說（組織、人員、實體、技術）
稽核要素與原則（稽核的定義、準則、證據、發現與結論）
稽核規畫與準備稽核計畫（編製、內部稽核小組分工、受稽範圍界定）
實作練習：查核清單工作坊（建立Checklist）
第二天：稽核執行、報告與跟進 (7小時)

現場稽核技術與面談技巧（起始會議、面談提問藝術）
證據蒐集與抽樣原則（紀錄檢查、觀察、技術測試驗證）
稽核發現之判定與不符合報告撰寫（判定不符合事項、撰寫缺失描述）
結案會議與報告編製（稽核報告彙整、呈報風險點、改善建議）
矯正措施與追蹤執行（評估根因、改善措施的驗證與追蹤）
課後測驗

1.掌握標準規範： 理解 ISO 27001:2022 條文要求及附錄 A (Annex A) 的 93 項控制措施。
2.建立稽核思維： 學習如何從管理面、實體面、人員面及技術面進行全面查核。
3.實務稽核技能： 具備編製稽核計畫、執行面談、證據取樣及撰寫不符合事項報告的能力。
4.持續改善機制： 學習如何追蹤改善建議，確保 ISMS 運行的有效性。