在數位化作業日益普及、資訊系統高度融入企業營運的情況下，「資訊安全」已不再只是資訊部門的責任，更是內部控制與風險管理的重要一環。依據「公開發行公司建立內部控制制度處理準則」，公司應配置適當人力與資源，負責資訊安全制度之規劃、監控及執行，並依規定設置資安長及相關資安人員。近年企業面臨的資安威脅愈趨多元，從駭客入侵、惡意程式、勒索攻擊到資料外洩，皆可能對公司營運、法令遵循及商譽造成重大影響。對內部稽核人員而言，如何理解資安風險、掌握內控重點，並適時納入稽核範圍，已成為不可忽視的實務課題。
　　本課程將從法規要求與企業實務出發，協助內稽人員建立對資訊安全內控管理的整體認識，了解企業常見資安事件、防護措施、資安部門應有之職掌與任務配置，以及電腦稽核實務議題，進而彙整內稽人員在資安稽核與管控上的角色與重點，協助學員對相關查核面向建立基礎概念，作為實務執行時之參考。我們特別邀請 知名會計師事務所 資訊安全實務專家 蒞臨解說。

課程大綱

日期/時間

講師

一、前言：內控處理準則關於設置資安長與資安人員之規定

二、企業「資訊安全」之重要性

三、企業常見資安事件與防護措施

四、理想之資安部門職掌與工作任務配置

五、資訊安全相關「電腦稽核」實務議題探討

六、內稽人員如何做好資安之稽核管控

七、實務交流互動Q&A

2026/7/10(五)
9:30-12:30
13:30-16:30
6 小時

課後測驗與意見調查

採用Google表單，掃描QR Code作答，需攜帶：可以行動上網、可以掃碼進入Google表單之手機等行動裝置

於課後實施

適合

對象

1. 企業董事、監察人、總經理、公司治理主管等高階管理階層

2. 內部稽核主管/人員

3. 會計師及審計相關從業人員

4. 其他對資訊安全內控管理與電腦稽核實務議題有興趣之人士

法定進修
認證時數
登錄資訊

•可登錄 上市、上櫃及興櫃公司 董事/監察人(含獨立)/公司治理主管 持續進修 認證時數

•可登錄 公開發行公司 內稽人員(含代理人) 持續進修 認證時數

•可登錄 公開發行公司 內稽人員(含代理人) 初任進修 認證時數

•可登錄 公開發行公司 內稽人員(含代理人) 替代選修 認證時數

•可登錄 金控及銀行業 內稽人員 持續進修 認證時數

•可登錄 保險業 內稽人員 持續進修 認證時數

•可登錄 投信投顧業 內稽人員 在職訓練 認證時數

•可登錄 證券商及證券交易輔助人 內稽人員 持續進修 認證時數

•可登錄 期貨業 內稽人員 持續進修 認證時數

•可登錄 會計師 持續進修(第四條第八款) 認證時數

•可登錄 公務人員終身學習護照 認證時數

(登錄方式請詳見「各項法定進修認證時數 登錄說明」)

上課

地點

備註