審計與評估：數據分析、人工智能與風險管理培訓

這是由授課導師帶領的實時培訓，地點於 澳門（線上或線下），旨在為希望全面理解舞弊調查概念並為註冊舞弊調查員（CFE）考試作準備的高階專業人士提供支援。

完成本課程培訓後，學員將能夠：

• 全面掌握舞弊調查原則及舞弊調查流程。
• 學習識別、調查及預防各類金融欺詐手法的技能。
• 理解與舞弊相關的法律環境，包括舞弊的法律構成要素、相關法律及法規。
• 獲得開展舞弊調查的實用技能，包括證據收集、訪談技巧及數據分析。
• 學習在組織內設計及實施有效的舞弊預防及阻嚇計劃。
• 建立信心並積累知識，以成功通過註冊舞弊調查員（CFE）考試。

此於 澳門（線上或線下）舉辦的導師指導即時培訓，旨在讓中階網路安全專業人士增強對 GRC 框架的理解，並將其實應用於保障及合規的業務營運。

完成本培訓後，參與者將能夠：

• 了解網路安全治理、風險與合規性的關鍵組成部分。
• 進行風險評估並開發風險緩釋策略。
• 實施合規措施並管理監管要求。
• 制定並執行安全政策與程序。

本課程提供對新頒布無障礙法的專家級介紹，並為開發人員提供實用技能，以設計、開發和維護完全無障礙的應用程序。課程從有關該法律的重要性和影響的背景討論開始，迅速轉向實戰編碼實踐、工具和測試技術，確保為殘疾人用戶提供合規性和包容性。

目標

• 獲取 ISO 27001:2023 的知識
• 獲取如何根據標準進行審核的知識
• 了解最佳實務

課程目標

• 獲取 ISO 27001:2023 的知識
• 掌握如何依標準進行稽核
• 認識良好實務

目標

• 了解 ISO 27001 2023 版的變更
• 學習如何根據標準進行審計
• 認識良好實踐

這門由講師主導的 澳門 課程，協助 IT 專業人員掌握 OSS 生命週期管理。內容涵蓋 SBOM、SCA 工具及合規要求，旨在緩解安全與授權風險，同時在企業環境中優化開放原始碼的導入，以促進創新並節省成本。

本培訓課程為線上或線下澳門現場指導的支付卡行業專業人員培訓，旨在為希望證明其專業知識和對 PCI 數據安全標準（PCI DSS）理解的行業從業者提供個人資格認證。

完成本培訓後，參與者將能夠：

• 了解支付流程及保護該流程的 PCI 標準
• 了解支付行業中涉及的實體所扮演的角色與責任
• 深入洞察並理解 12 項 PCI DSS 要求
• 展示對 PCI DSS 如何應用於涉及交易流程的組織的知識

這項在澳門舉辦的講師帶領現場培訓（線上或線下），旨在讓中級到專家級的IT專業人士增強其在資訊安全或相關領域的技能與資格。

完成本課程後，學員將能夠：

• 理解ISO/IEC 27001:2013與ISO/IEC 27001:2022之間的差異。
• 掌握規劃和實施從2013版標準轉向2022版標準所需的知識和技能。
• 在真實情境中應用所學知識，協助各自組織順利過渡。

此為導師引導的培訓。 地點在 澳門。 可選擇線上或線下。 適合中级專業人士。 期望建立系統化方法。 運用 RCA 方法論。 識別、分析及解決問題。

完成培訓後，學員將能：

• 理解 RCA 核心概念。 以及持續改進循環。
• 應用不同 RCA 工具。 識別問題的根本原因。
• 制定並實施有效策略。 以解決各類問題。
• 將 RCA 整合至組織改進中。 並投入預防工作。

本課程的最終目標在於將審計流程從被動的「發現問題」轉型為主動的「預防風險」策略。透過掌握根本原因分析（RCA），內部審計團隊將致力於消除重複發生的審計發現，確保在識別出弱點後，所提出的建議能提供永久性的解決方案，從而保障公司的運營效率與財務完整性。

若未實施結構化的 RCA，將使企業面臨高風險環境：

• 財務侵蝕： 財務流程中未解決的根本原因，會導致隨時間累積的資源洩漏。
• 資源浪費： 審計人員會花費多達 40% 的時間重新審計相同的失效控制措施，而非將精力集中於新的戰略風險。
• 權威下降： 重複報告相同問題，將削弱審計部門在高管層和被審計對象中的影響力。

這是由講師帶領的培訓，地點為 澳門。 提供線上或線下形式。 適合希望應用結構化 RCA 技巧，以提升稽核效能的中階內部稽核員。

完成本培訓後，參與者將能夠：

• 了解 RCA 方法論及其在內部稽核中的角色。
• 識別並分析稽核發現的根本原因。
• 應用 5 Whys、魚骨圖及失效模式與影響分析 (FMEA) 等 RCA 工具。
• 根據 RCA 發現制定矯正與預防行動計劃。
• 將 RCA 整合至內部稽核流程，以改善風險管理。

這是一門由講師授課的實時培訓課程（可線上或現場進行），面向中级別的安全專業人員和營運經理，旨在幫助他們提升調查事故、識別系統性弱點以及制定有效纠正和預防措施的能力。