科技風險管理
IT risk management
學期
113-2
學分
3
學分
當期課號
555901
永久課號
CSCM30026
開課單位
資訊學院科技犯罪偵查資通訊碩士在職專班
授課教師
李逸元
類別
選修
上課時間表
| 節 | 週四 |
|---|---|
A 18:30–19:20 | 科技風險管理 3 節連堂 |
B 19:30–20:20 | |
C 20:30–21:20 |
* 根據陽明交大上課時間表所列
概述
科技風險管理課程的重要性在於幫助組織和個人適應快速變化的科技環境,並有效地管理科技相關的風險。首先將會介紹風險管理模型,然後提出其中IT風險管理的幾個面向,跟同學們交流。幾個國際的科技風險要求,以及兩岸金融業的科技風險規範,就是接下來的重點;規範怎麼要求,組織如何落實,監管單位如何查核,組織又如何應對,最後實務上又是怎麼的碰撞,幾個經典的案例希望能協助同學有進一步的思考,裡面涵蓋了對於資安長CISO的要求與考驗,零信任架構近幾年落實在國內外的樣態與案例,金融科技風險要求的實際挑戰與回應,大型集團全面導入ISMS與ITSM的前世與今生,以及最貼近時事的,近幾年協助國內大型組織,處理受駭事件,接任指揮然後協調所有資源,協助客戶逐步恢復正常運作的經驗談。 資安的下一步就是科技風險管理,希望能協助同學掌握要點並發揮在未來的工作中。
教學方式
以開放資料為主,預計將另外安排幾位業界專家一同分享業界經驗
評分方式
出席15%,作業(三份) 45%,期末專題報告40%
週次計畫
| 週次 | 主題 |
|---|---|
| 第 1 週 | 課程簡介, IT科技風險概論 |
| 第 2 週 | Lecture 1: 風險管理模型介紹 |
| 第 3 週 | Lecture 1: 風險管理模型介紹之二 |
| 第 4 週 | Lecture 2: 兩岸科技風險規範介紹 |
| 第 5 週 | Lecture 2: 兩岸科技風險規範介紹之二 |
| 第 6 週 | 期末專題提報 |
| 第 7 週 | Lecture 3: 國際科技風險要求 作業一繳交 |
| 第 8 週 | Lecture 3: 國際科技風險要求之二 |
| 第 9 週 | Lecture 3: 國際科技風險要求之三 |
| 第 10 週 | Lecture 4: 科技風險管理案例分享 作業二繳交 |
| 第 11 週 | Lecture 4: 科技風險管理案例分享之二 |
| 第 12 週 | Lecture 5: 駭客接戰engage案例分享 |
| 第 13 週 | Lecture 5: 駭客接戰engage案例分享之二 |
| 第 14 週 | 期末專題報告之一 作業三繳交 |
| 第 15 週 | 期末專題報告之二 |
| 第 16 週 | 期末專題報告之三 |
教科書
授課講義、論文及外部資料