ISBN: 9786269783328

出版日期: 2024-01-01

作者： 黃秀鳳

裝訂： 平裝.單色印刷.186頁.29.7.

　　◎透過JCAATs進行ERP 權限管理資安查核，找出角色衝突等高風險帳號。

　　錯誤的權限控制和使用者角色衝突，可能對組織帶來嚴重風險。2022年的新版ISO 27001資訊安全管理標準涉及眾多控制措施，特別強調職務區隔和存取控制。然而，傳統的口頭詢問和手動系統檢查已經過時，稽核人員迫切需要提升查核技能，掌握使用AI稽核工具的能力，以更有效地管理資訊安全。

　　本教材引領學員使用JCAATs AI稽核工具進行權限管理查核的實際演練，同時深入教授進階技巧如比對(Join) 多對多(Many-To-Many)、SOD風險矩陣和AI機器學習預測性查核等，讓您能夠快速識別高風險的使用者角色衝突，並透過AI人工智慧，提前預測可能被盜用的高風險帳號，以進一步進行風險預警。

　　本教材經ICAEA國際電腦稽核教育協會認證，提供完整的實例練習資料。學員並可以透過申請取得AI稽核軟體JCAATs 90天試用教育版使用權。

　　歡迎資安主管、資安人員、會計師、內稽，以及所有對資安稽核充滿好奇的學習者參與，一同共學與交流。
 

作者簡介
黃秀鳳

作者簡介



黃秀鳳 Sherry

　　現 任
　　傑克商業自動化股份有限公司 總經理
　　ICAEA國際電腦稽核教育協會 台灣分會 會長　
　　台灣研發經理管理人協會 秘書長

　　專業認證
　　國際ESG稽核師(ICEA)
　　國際ERP電腦稽核師(CEAP)
　　國際鑑識會計稽核師(CFAP)
　　國際內部稽核師(CIA) 全國第三名
　　中華民國內部稽核師
　　國際內控自評師(CCSA)
　　ISO 14064:2018 溫室氣體盤查主導稽核員
　　ISO 14067:2018碳足跡標準主導稽核員
　　ISO 27001:2022資訊安全主導稽核員
　　ICEAE國際電腦稽核教育協會認證講師
　　ACL Certified Trainer
　　ACL稽核分析師(ACDA)

　　學 歷
　　大同大學事業經營研究所碩士
　　主要經歷
　　超過500家企業電腦稽核或資訊專案導入經驗
　　中華民國內部稽核協會常務理事/專業發展委員會 主任委員
　　傑克公司 副總經理/專案經理
　　耐斯集團子公司 會計處長
　　光寶集團子公司 稽核副理
　　安侯建業會計師事務所 高等審計員