[HKISP 活動] 威脅、弱點、風險評估 (TVRA) 實務分享會

報名連結： https://forms.gle/7THUh5awviy5Hatq5

合辦機構： 香港保安專業學會 (HKISP)

香港物業管理及保安業培訓導師協會 (HKATPMSS)

日期： 2023 年 05 月 02 日 (星期二)

時間： 19:15 ~ 21:15 (整個活動合共 2 小時)

地點： 灣仔軒尼詩道 15 號溫莎公爵社會服務大樓 202 室

講者： Rex Lam (MBA, BS in Computing Engineering, CPP, PSP, PenTest+)

講者背景：

Rex Lam 是 Guardian Forest Security Limited 的資深顧問。在目前的職位上，Rex 活躍於亞太地區，提供獨立的保安諮詢服務包括風險評估、政策和程序、系統設計、安全審計、調查和取證、滲透測試、事件安全和執行保護。Rex 於 2004 年進入保安行業，在為高風險客戶提供安全諮詢方面擁有超過19 年的經驗。Rex 的專業經驗全面跨越研發、系統集成、培訓和風險管理。在這個收穫頗豐的職業生涯中，Rex 服務於廣泛的業務領域，包括關鍵基礎設施、保險、物流中心、奢侈品零售、賭場、公用事業、非政府組織、珠寶、大使館、酒店、銀行、製藥、工業、新聞、教育和數據中心。Rex 積極促進 ASIS 內保安管理專業人員之間以及與 ACSG、OSAC、BCI、ACFE、ISC2 和 ISACA 等友好組織的協作和研究。

講者貢獻：

• Feb 2023 – Book Review: Go H*ck Yourself: A Simple Introduction to Cyber Attacks and Defense
• Feb 2023 – MitKat APAC Risk Symposium “Technology Risks Outlook 2023” panelist
• Nov 2022 – Asian Securitex Conference 2022 “Information Security” presenter & “The role of Security, the Pre Vs. the Post Pandemic World” panellist
• Jun 2022 – Informa Markets Smart Expo 365 Webinar “Information Security in Comprehensive but Simple Terms” presenter
• Jan 2022 – MitKat APAC Risk Symposium “Technology Risks Outlook 2022” panelist
• Oct 2021 – ASIS Cybersecurity Awareness NIST Cybersecurity Framework – CSF co-author
• Jul 2021 – ASIS Information Asset Protection Guideline (ISBN: 978-1-951997-15-1) committee member
• Sep 2021 – ASIS Global Security Exchange “Demystifying Ransomware In Physical Security” presenter
• Sep 2020 – Cloud Expo Asia – “A CISOs Manual: Protecting Your Organization
• Amidst the Evolution of Cyber Attacks” Panel Discussion Moderator
• Feb 2020 – “Audio on IP to Complement Video Surveillance Solutions” interviewee
• Jun 2019 – ASIS Security Magazine – “Your First 90 Days as a New Leader” interviewee
• Dec 2018 – “What’s Trending in the Fire Alarms and Evacuation Market?” interviewee

講座內容：

TVRA 變得越來越普遍，特別是在 2019 年騷亂、COVID-19 大流行和COVID-19 期間的勒索軟件攻擊之後。本次講座旨在提供一種實用且系統性的方法來對企業執行 TVRA。將涵蓋以下問題：

1. 如何定義工作範圍？
2. 採用什麼方法？
3. 如何設定時間表？
4. 威脅識別的信息來源在哪裡？
5. 我們在保護什麼？
6. 如何尋找弱點？
7. 風險評估中如何量化風險？
8. 如何向高級管理層報告調查結果？

活動對象： 只限會員或會員朋友

參與人數上限：100 人 (先到先得)

聽講證書： 活動後會向完成整個分享會的出席者發出聽講證書

費用： 合辦機構會員 – 免費

非合辦機構會員 – 港幣 $60.00 (早鳥優惠：需於 2023 年 03 月 25 日前繳付)

非合辦機構會員 – 港幣 $100.00

繳付方法： 方法一：ATM 或網上轉帳

銀行名稱：香港上海匯豐銀行

帳戶號碼：香港保安專業學會 (848-688545-838)

請於收據上註明活動名稱、參加者姓名及聯絡電話，並利用手機拍照，電郵

至 info.hkisp@gmail.com

方法二：郵寄

請於劃線支票抬頭註明「香港保安專業學會」，支票背後註明活動名稱、參

加者姓名及聯絡電話，郵寄至「九龍東郵箱 68153 號」

方法三：轉數快

帳戶名稱：admin@hkisp.org.hk

銀行編號：004

如對是次活動有任何疑問，請致電：

1. 本會秘書處 6167-8465
2. 活動幹事崔媚茜女士 6738-5738
3. 活動幹事蔡國英女士 6015-6105

香港保安專業學會

秘書處謹啟