課程資訊


12月例會(原11月)_CMMC 2.0實務解析:台灣供應鏈如何因應美國國防部資安成熟度驗證(兼談歐盟CRA) (採線上舉辦)  

報名時間:2026-11-12~2026-12-07
上課時間:2026-12-08~2026-12-08 19:00~21:00,2小時 線上

★線上例會重要須知:
1.請務必先評估相關設備及網路需求皆能符合後,再進行報名,以免後續產生爭議問題。
2.請務必遵守智慧財產權及尊重講師權益,非經允許,不得以任何形式進行錄影、錄音。
3.報名截止後,即不再開放報名(即使尚有名額也不開放),亦不接受當天臨時進入線上活動連結之無報名學員參與,敬請見諒。
4.僅有「實際線上報名」之學員(非會員需完成報名費繳交),才能於活動前一天收到活動連結資訊及參與當天線上例會。



主辦單位:中華民國電腦稽核協會新竹分會、ISACA Taiwan Chapter

活動時間:2026/12/8(二),晚上7:00~9:00

演講大綱:1.CMMC 2.0的背景與架構:三個等級、與NIST SP 800-171的關係
                  2.適用範圍判定:FCI/CUI的識別與評鑑範圍界定
                  3.評鑑機制:自我評鑑、第三方評鑑(C3PAO)、SPRS分數與POA&M
                  4.台灣製造業導入實務:常見落差、文件與證據準備
                  5.稽核人員的觀點:如何查核CMMC 控制措施的有效性
                  6.延伸:CMMC與歐盟CRA的異同,以及供應鏈資安合規趨勢

主講講師:陳亮宏(Ethan Chen) 遠略速達顧問有限公司 顧問服務部 總顧問
                  證照:CISSP、CISA、CISM、CGEIT、ISO 27001/27701/22301/42001 Lead Auditor
                  專長:CMMC、歐盟CRA/NIS2/GDPR資安合規、ISO 27001/42001管理制度、工控物聯網資安
                                                     
適合對象:本協會之會員、稽核人員、資訊安全人員、IT、MIS部門等或對此相關議題有興趣者

線上與會:
*使用軟體:以Webex Meetings平台進行演講
*所需設備:麥克風/耳麥、筆電或桌上型電腦、穩定的網路環境(不用開視訊)

*活動前1天會E-mail提供活動連結資訊。如未收到之學員,請儘快電洽本會補寄
*活動當天請最晚於演講開始前10分鐘進入活動連線,以完成身份確認及報到作業
*姓名請輸入「中文全名+公司名」,姓名務必放在前面,以做為簽到證明及利於識別
*為避免干擾,講師授課或無需發言時,請務必自行將麥克風改為「靜音」
*活動結束後3天內會E-mail提供「時數證明PDF檔」(即實體活動提供之時數貼紙)及ISACA證照「CPE進修證明單」給有確實全程參與活動之學員

報名費用:本會會員(含團體會員公司同仁)免費,非會員500元

報名名額:限額100名,額滿為止,請儘速報名!

報名方式:請線上報名

參加本活動可獲得3小時CISA、CISM、CGEIT、CRISC、CDPSE、CIA等進修時數
 
檔案下載: