1).注意事項
1.本項證書內容，為Introduction to Information Security Governance。
2.全部課程讀取完畢，尚需完成各課程問卷及線上測驗達60分，始符合PDU核發資格。
3.各課程讀取完畢，請記得點按下方 [記錄學習時數] 按鈕，將學習記錄送出，以避免時數不正確！

2).課程摘要
• 資安治理概觀
• 資安治理角色與職責
• 資安治理度量
• 資安策略概觀
• 資安策略發展
• 資安策略執行

3).學習目的
完成本課程後，您將了解資訊安全的基礎、治理的概念和策略的基本元素; 制定符合業務目標的資訊安全策略，並評估治理的有效性。

4).課程內容說明
本課程提供深入淺出的資安治理，包含資訊安全、資安策略形成與執行，及風險管理等重要觀念。課程內容除了作為持續學習與取得PDU學分之來源外，更適合作為CISM、CISSP及其它資安考試的入門教材。

本課程完全由治理的角度出發，亦即由經營階層(董事會及高階主管)的角度來定位及指導資安。例如，治理的目的在於交付價值，必須由使命與願景來展開目標與策略，並搭配策略執行框架來實現策略；因此必須進行計畫與專案(program/project)管理、投入資源及衡量績效等。治理的同時必須考量風險及符合性(compliance)，也就是企業賺錢必須深謀遠慮，且兼顧君子愛財、取之有道之明訓。