資安產業跨域聯防推動計畫網站 ACW

【課程快訊】114年CＭＭC 專業人員(CCP)課程

2025-10-09

「CＭＭC 專業人員(CCP)課程」招生簡章

一、課程目的

數位發展部數位產業署(下稱數產署)為推動我國關鍵產業落實「網路安全成熟度模型驗證(Cybersecurity Maturity Model Certification，CMMC)」合規要求，培育我國驗證稽核能力專業人才，強化因應國際供應鏈制度專業量能，並協助關鍵產業供應鏈合規落地，完備CMMC生態，使產業升級並提升國際供應鏈競爭力，同時具備第三方查核能力。自2022年起，數產署委託財團法人資訊工業策進會辦理「CMMC專業人員(CMMC Certified Professional，CCP)」培訓課程，鼓勵國防供應鏈或資安資服業參加培訓課程，增加CMMC專業職能，掌握產業資安新商機。

二、開課單位

(一) 指導單位：數位發展部數位產業署
(二) 主辦單位：財團法人資訊工業策進會
(三) 承辦單位：台中市電腦商業同業公會
(四) 授課單位：環奧國際驗證有限公司(TCIC)

三、培訓對象及名額

負責CMMC專案建置、資安或資訊服務業者，共計10名。(備選10名)

四、培訓地點及時間

地點：台中市電腦商業同業公會903會議室（台中市北屯區昌平路一段95-8號9樓）
時間：114/11/3(一)~114/11/4(二)、114/11/12(三)~114/11/14(五)，共計5天 (40小時)

課程	培訓時間	培訓地點
第一階段：基礎課程	114/11/3(一)~114/11/4(二)	台中市電腦商業同業公會903會議室
第二階段：CCP轉換課程	114/11/12(三)~114/11/14(五)	台中市電腦商業同業公會903會議室

五、培訓費用

培訓費用新台幣 65,000 元(含稅)/人，達完課標準者，本計畫將全額補助培訓費用。

六、報名及審核方式

一律採用線上報名，報名網址：https://ievents.iii.org.tw/EventS.aspx?t=0&id=2961
【審核原則】
1. 依報名單位類別，參訓對象順位如下：

(1) 美國國防工業及其供應鏈，涵蓋所有直接或間接承接美國國防部合約的公司，並請提供 CAGE Code (Commercial and Government Entity Code，商業與政府實體代碼)做為佐證資料以利查核。

(2) 國內資安業者：提供各類資安產品與服務之廠商，例如：資安顧問公司、資安軟體開發商、滲透測試服務商、安全監控中心（SOC）、系統整合商等，並請提供公司統一編號做為佐證資料以利查核。

(3) 國內資訊服務業者（資服業）：提供 IT 系統建置、維運、雲端平台及軟體開發等服務之業者，例如：資訊系統建置公司、雲端解決方案供應商、IT 維運服務公司等，並請提供公司統一編號做為佐證資料以利查核。

2. 依報名優先順序。
3. 一個單位培訓名額原則為 1 名，若有餘額再依報名順序遞補，至多 2 名。
【注意事項】
※ 報名非錄取，將依上述原則審核錄訓名單；主辦單位有調整最終錄訓名單之權利。

七、保證金規則

為讓學員珍惜培訓資源，採預收保證金新台幣65,000 元(含稅)/人，達完課標準者，保證金將全額無息退還至原繳款帳戶；未於期限內繳交保證金者，將會取消錄訓資格。

八、完課標準

以下兩項完課標準皆符合者，將全額無息退還保證金：
(一) 全程5天參與課程，培訓期間學員每日皆須簽到及簽退，且期間無請假、遲到或早退、缺課之情形。
(二) 學員需通過基礎課程考試及參加CCP轉換課程考試。

九、招生時程

時間	說明
10/09(四)至10/23(四)12:00截止	招生報名
10/24(五)	通知錄訓正選人員
10/25(六)~10/27(一)	繳交保證金
10/28(二)~10/29(三)	通知備選者及繳交保證金

十、培訓大綱

第一階段：基礎課程	第二階段：CCP轉換課程
課程介紹講師及學員介紹 Module-1：CMMC Construct & Ecosystem ➢Exercise-A Module-2：CMMC Resources & References Module-3：CMMC Scoping ➢ Exercise-B Module-4：CMMC Practices & Requirements ➢ Exercise-C Module-5：CMMC Assessment ➢Exercise-D Module-6：CMMC Foundation Examination	Lesson 1: Managing Risk within the Defense Supply Chain Lesson 2: Handling Sensitive Information Lesson 3: Ensuring Compliance through CMMC Lesson 4: Performing CCP Responsibilities Lesson 5: Scoping Certification and Assessment Boundaries Lesson 6: Preparing the OSC Lesson 7: Determining and Assessing Evidence Lesson 8: Implementing and Evaluating Level 1 Lesson 9: Identifying Level 2 Practices Lesson 10: Working through and Assessment CCP Transfer Course Examination

第一階段：基礎課程

第二階段：CCP轉換課程

課程介紹
講師及學員介紹
Module-1：CMMC Construct & Ecosystem

➢Exercise-A

Module-2：CMMC Resources & References
Module-3：CMMC Scoping

➢ Exercise-B

Module-4：CMMC Practices & Requirements

➢ Exercise-C

Module-5：CMMC Assessment

➢Exercise-D

Module-6：CMMC Foundation Examination

Lesson 1: Managing Risk within the Defense Supply Chain
Lesson 2: Handling Sensitive Information
Lesson 3: Ensuring Compliance through CMMC
Lesson 4: Performing CCP Responsibilities
Lesson 5: Scoping Certification and Assessment Boundaries
Lesson 6: Preparing the OSC
Lesson 7: Determining and Assessing Evidence
Lesson 8: Implementing and Evaluating Level 1
Lesson 9: Identifying Level 2 Practices
Lesson 10: Working through and Assessment
CCP Transfer Course Examination

十一、其他注意事項

(一) 課時間為每日 9:00~18:00(8:30~9:00 開放報到)，午休1小時(12:00~13:00)。
(二) 學員上課須自備筆電。
(三) 學員報名審核通過後，須完成第一階段及第二階段課程，恕無法指定單獨上第一階段或第二階段課程。
(四) 本次培訓課程為現場或線上混合進行，語言為英文及/或中文進行，課程考試之試題為英文陳述。
(五) 本課程提供學員午餐餐盒、茶水及下午茶點，為響應環保請學員自備餐具及水杯。
(六) 主辦單位保留本簡章最終解釋及調整內容之權利。
(七) 基礎課程及 CCP 轉換課程考試，各可免費補考一次，補考規範依授課單位TCIC規定為準。

課程	完課後考試結果：通過	完課後考試結果：未通過
基礎課程	取得電子證書，可參加轉換考試	當天課程結束後免費補考 1 次，若通過，可參加轉換考試。若仍未通過，需至 TCIC 付費考試，且不得參加轉換考試。
CCP轉換課程	取得電子證書 + CCP 考試資格	可至 TCIC 免費補考 1 次。若仍未通過，需至 TCIC 付費考試。

十二、聯絡窗口

台中市電腦商業同業公會
李先生 / 04-2242-1717#232 / joeli0415@tcca.org.tw
廖小姐 / 04-2242-1717#237 / royaltylove154@tcca.org.tw

回上頁回首頁