澳門現場安全管理培訓

本講座式實訓課程在澳門（線上或線下）進行，針對希望在其審計實務中有效整合AI工具的初級IT審計人員。

完成本培訓後，參與者將能夠：

• 掌握人工智慧的核心概念及其在IT審計背景下的應用方式。
• 利用機器學習、自然語言處理(NLP)、機器人流程自動化(RPA)等AI技術，提升審計效率、準確性與範圍。
• 使用AI工具執行風險評估，實現持續監控並採取前瞻性的風險管理措施。
• 將AI整合至審計規劃、執行和報告環節，增強IT審計的整體有效性。

本講師主導的 澳門 課程涵蓋加密金鑰的安全生命週期，從生成、輪換到退役。學員將學習如何管理 KMS、實施存取控制，並確保在全企業及雲端環境中符合相關規範。

這門在 澳門（線上或線下）舉行的由講師引導的實作培訓，專為希望提升技能的進階安全分析師設計，協助他們運用 Micro Focus ArcSight ESM 的高階內容，以更精確和快速的效率增強組織偵測、回應及減輕網絡威脅的能力。

完成本培訓後，參與者將能夠：

• 最佳化使用 Micro Focus ArcSight ESM，以提升監控與威脅偵測能力。
• 建立及管理進階 ArcSight 變數，以優化事件串流，進行更精確的分析。
• 開發並實施 ArcSight 列表和規則，以实现有效的關聯分析與警示。
• 應用進階關聯技術，識別複雜的威脅模式，減少誤報。

此講師引導式實訓在澳門（線上或線下）進行，旨在幫助初級執法人員深入理解人類行為，提升他們的溝通、同理心、衝突解決能力及整體職務效能。

完成本課程後，學員將能夠：

• 更深入地了解人類心理。
• 發展進階的溝通與衝突解決技能，以更有效率地與公眾、同事互動，以及在談判情境中發揮作用。
• 促進對多元文化背景的認知與理解，改善社區警务及與其他人口群體的關係。

這門由講師主導的實時培訓在澳門（線上或線下）進行，旨在幫助初級安全管理人員有效地在其領域內擁抱和利用技術。

通過本培訓，參與者將能夠：

• 理解技術在安全領域的發展歷程。
• 學習如何有效結合傳統安全方法與現代技術解決方案。
• 了解網絡安全的基礎知識、數字系統相關的風險，以及如何保護安全行業免受網絡威脅。

這項由導師主導的即時培訓在澳門（線上或線下）進行，旨在面向初級安全經理和設計師，幫助他們有效規劃、設計並實施整合性強、技術先進且符合法律及道德標準的安全策略。

完成本培訓後，學員將能夠：

• 了解如何在建築和設施設計中融入安全考量。
• 評估威脅和脆弱性以支持安全規劃。
• 制定涵蓋多種威脅的全面安全計劃。
• 創建有效的應急響應和危機管理計劃。

此課程為講師主導的現場培訓（線上或线下），旨在幫助初級資安管理員加深對組織內部資安實務的理解。

完成本課程後，學員將能夠：

• 理解資安作業與管理的基礎知識。
• 識別並減輕各種資安威脅與漏洞。
• 實施及管理資安解決方案。
• 理解資安作業中的法律與道德考量。
• 準備處理事件響應與災難復原。

這是由授課導師帶領的實時培訓，地點於 澳門（線上或線下），旨在為希望全面理解舞弊調查概念並為註冊舞弊調查員（CFE）考試作準備的高階專業人士提供支援。

完成本課程培訓後，學員將能夠：

• 全面掌握舞弊調查原則及舞弊調查流程。
• 學習識別、調查及預防各類金融欺詐手法的技能。
• 理解與舞弊相關的法律環境，包括舞弊的法律構成要素、相關法律及法規。
• 獲得開展舞弊調查的實用技能，包括證據收集、訪談技巧及數據分析。
• 學習在組織內設計及實施有效的舞弊預防及阻嚇計劃。
• 建立信心並積累知識，以成功通過註冊舞弊調查員（CFE）考試。

本培訓由講師親自授課，提供澳門 (線上或線下) 即時培訓方式。對象為進階層級的安全管理人員，旨在使學員具備通過考試以及勝任安全專業管理職務所需知識與技能。

完成本培訓後，參與者將能夠：

• 了解 ISSMP 的五個領域。
• 發展管理資訊安全計畫的技能。
• 學習建立並維持安全治理機制。
• 深入理解風險管理、事件回應及業務連續性規劃。
• 有效準備 ISSMP 認證考試。

此由講師主導的 澳門（線上或線下）現場培訓旨在幫助初級專業安全人員深入了解如何保護物理資產、人員及設施。

課程結束後，學員能夠：

• 理解實體安全的基礎知識
• 了解實體安全中的風險評估和管理
• 探討各種實體安全措施與技術
• 理解實體安全與其他安全領域的整合
• 開發設計並實施有效實體安全計劃的技能

此為由專家主導的直播培訓課程（澳門線上或線下），旨在幫助希望學習基礎至中級 CCTV 安全監控和管理技能的安保經理。

完成本培訓後，學員將能夠：

• 熟悉各類 CCTV 系統及其優點與功能。
• 掌握電纜及 CCTV 系統安裝的相關要求。
• 安裝、配置及管理 CCTV 系統。

這門由講師主導的 澳門 課程，協助 IT 專業人員掌握 OSS 生命週期管理。內容涵蓋 SBOM、SCA 工具及合規要求，旨在緩解安全與授權風險，同時在企業環境中優化開放原始碼的導入，以促進創新並節省成本。

此於 澳門（線上或線下）舉辦的導師指導即時培訓，旨在讓中階網路安全專業人士增強對 GRC 框架的理解，並將其實應用於保障及合規的業務營運。

完成本培訓後，參與者將能夠：

• 了解網路安全治理、風險與合規性的關鍵組成部分。
• 進行風險評估並開發風險緩釋策略。
• 實施合規措施並管理監管要求。
• 制定並執行安全政策與程序。

這項在澳門舉辦的講師帶領現場培訓（線上或線下），旨在讓中級到專家級的IT專業人士增強其在資訊安全或相關領域的技能與資格。

完成本課程後，學員將能夠：

• 理解ISO/IEC 27001:2013與ISO/IEC 27001:2022之間的差異。
• 掌握規劃和實施從2013版標準轉向2022版標準所需的知識和技能。
• 在真實情境中應用所學知識，協助各自組織順利過渡。

本課程由導師指導並提供實操培訓（澳門線上或線下），主要面向希望學習如何使用Siteminder實施各種身份驗證方法的中級系統管理員。

完成本培訓後，參與者將能夠：

• 理解Siteminder的核心概念及其在身份驗證和訪問管理中的作用。
• 配置和管理使用Siteminder的用戶身份驗證。
• 實施Siteminder支援的多種身份驗證方法。
• 排查與Siteminder身份驗證相關的常見問題。
• 將Siteminder與其他身份提供程序集成，實現聯合身份驗證。

本課程為導師授課的實時培訓 澳門（可線上或現場授課），專為希望運用數據分析、人工智能輔助工具及認可的風險框架來規劃、執行和報告審計與評估的審核人員、主管及審計或合規官員設計。

本課程為由講師主導的現場培訓（可選擇線上或線下），旨在幫助企業領導者理解數據主權原則，並制定合規的數據管理策略。

完成本課程後，學員將能夠定義數據主權，識別相關法律，評估合規風險，並實施跨境數據管理的治理框架。

在 澳門 由導師帶領並進行的實作課程中，學員將學習如何制定適當的安全策略，以應對 DevOps 的安全挑戰。

本課程提供對新頒布無障礙法的專家級介紹，並為開發人員提供實用技能，以設計、開發和維護完全無障礙的應用程序。課程從有關該法律的重要性和影響的背景討論開始，迅速轉向實戰編碼實踐、工具和測試技術，確保為殘疾人用戶提供合規性和包容性。

澳門 的導師主導式現場培訓（線上或線下）旨在幫助公共部門專業人士運用信息安全管理和IT服務管理實踐，加強數字安全策略並保護機構數字資產。

完成培訓後，參與者將能夠：解釋核心信息安全概念，識別信息和系統中的風險，實施實用安全控制措施，支持安全的IT服務交付。

這項由講師指導的即時培訓（線上或線下）針對希望設計和實施多雲架構以避免 vendor lock-in 並確保資料主權的雲端專業人員。

完成此培訓後，學員將能夠識別 vendor lock-in 風險，設計可移植架構，實施資料主權控制，並利用雲端無關工具。

本課程由講師親自指導，並以線上或線下直播方式進行，對象為希望強化 OpenBMC 部署以抵禦未經授權存取及韌體篡改的安全工程師與韌體開發人員。

本培訓課程為線上或線下澳門現場指導的支付卡行業專業人員培訓，旨在為希望證明其專業知識和對 PCI 數據安全標準（PCI DSS）理解的行業從業者提供個人資格認證。

完成本培訓後，參與者將能夠：

• 了解支付流程及保護該流程的 PCI 標準
• 了解支付行業中涉及的實體所扮演的角色與責任
• 深入洞察並理解 12 項 PCI DSS 要求
• 展示對 PCI DSS 如何應用於涉及交易流程的組織的知識

這門集大成課程教導學員如何從零開始設計、部署並運作一套完整的主權數位基礎設施堆疊。課程結束時，學生將僅使用自託管與開源工具建立一個可運作的微型組織：包含身分認證、溝通技能、生產力、開發、安全、AI 和監控 - 完全不依賴 Google、Microsoft、AWS 或專有 SaaS。

Wazuh是一款開源安全平台，提供統一的XDR與SIEM能力，涵蓋威脅偵測、完整性監控、事件回應以及合規性。它將端點遙測資料彙集至自管分析引擎，成為Splunk Enterprise Security、Microsoft Sentinel及其他雲端原生SIEM系統的可靠替代方案