Skip to content

台灣資安證照生態——法規、培訓機構、備考資源與考場全攻略

2026年9月10日1 分鐘
首頁›tech
TL;DR台灣資安法 2.0 已三讀、金管會三級制度到位，但都不強制指定證照——真正的需求來自徵才市場。台灣有 7+ 家培訓機構可選：恆逸課程最齊全（SecAI+、COASP、OSAI+ 三種 AI 安全實體班都有）、WUSON 吳文智是 CISSP 圈的傳奇（月月額滿）、DEVCORE 是首家引進 OffSec 原廠講師的機構。ISC2 考場在台北信義區和高雄，多數證照也支援在家線上監考。
#cybersecurity#certification#taiwan#career#cissp#comptia#training
系列: 資安證照攻略 (4 / 4)
Security+ → AWS Security → CISSP：三張經典資安證照的 ROI 拆解

查詞與收藏

正在載入查詞工具…

🌏 English version

前三篇畫了全景地圖、做了 AI 安全證照橫評、算了三大經典證照的 ROI。這篇收尾，把台灣特有的脈絡講清楚：法規到底要求什麼、哪裡上課、哪裡考試、有沒有在地替代方案。

法規：推力在哪裡

資安法 2.0（2025/8/29 三讀，2025/12/1 施行，子法 2026/1 修正發布）

依 SSDLC by 飛飛的法規分析，本次是資安法自 2019 年施行以來的首次重大修正：

修正重點內容
主管機關變更行政院 → 數位發展部（資安署執行）
擴大稽核範圍總統府及五院均納入
特定非公務機關須設資安長與專職人員
禁用危害國安產品提升至法律位階
罰則上限未通報：NT$1,000 萬；未改正：NT$500 萬
委外管理須書面契約載明權利義務
人員適任性查核專職資安人員須通過查核

對你的影響：如果你的公司是政府委外廠商、關鍵基礎設施供應商、或上市櫃公司的供應鏈——資安法的要求會間接影響到你。但法規本身不強制指定任何證照，只要求：

  • 每人每 2 年 ≥3 小時專業訓練
  • 每年 ≥3 小時通識教育

金管會資安人力分級與證交所管控指引

這裡是兩份文件，常被合稱「金管會指引」。有強制力的是金管會 2021/12/28 的函令（金管證審字第 11003656544 號，依《公開發行公司建立內部控制制度處理準則》第 9 條之 1）。依證交所的宣導簡報，上市櫃公司依規模分三級配置資安人力，等級只升不降：

級別條件資安人力要求完成時程
第一級資本額 ≥NT$100 億或台灣 50 成分股資安長 + 資安專責主管 + ≥2 名專責人員2022 年底
第二級其餘未連續虧損資安專責主管 + ≥1 名專責人員2023 年底
第三級連續虧損或每股淨值低於面額鼓勵 ≥1 名無固定

另一份是證交所與櫃買中心發布的《上市上櫃公司資通安全管控指引》，共十章，涵蓋政策與組織、風險評估、防護控制、委外管理、事件通報等，屬參考性質，公司可依產業特性與規模適度採行。指引本文沒有提到任何證照，只要求資安主管與人員每年接受專業課程訓練。證期局的內控處理準則問答集提到公司可「給予適當之教育訓練或要求取得相關之資通安全職能證照」，但沒有指定哪一張。常聽到的 CISSP、CISM、中級資訊安全工程師，是 ICSDA 等民間單位的實務建議，不是指引的要求。

真正的推力來自徵才市場。依 國泰證券 2025 永續報告，其 11 名資安專責人員共持有 25 張國際證照，分布：ISO 27701 主導稽核員（20 張）、CEH（6 張）、CompTIA Security+（4 張）、CISM（2 張）、CISSP（1 張）、CCSP（1 張）。華南銀行 2026/09 的 104 職缺則直接列出認可清單：CISSP、CISM、Security+、AWS Security Specialty、CEH、CCSP、CSSLP。

金融資安行動方案 2.0

金管會 2022 年推出的金融業專屬框架，對開發者的關鍵要求：

  • 核心系統上線前須做安全測試（SAST、DAST、滲透測試）
  • 定期弱點掃描與修補
  • 電子交易安全：多因素認證、交易簽章
  • 資安事件通報：30 分鐘至 24 小時（依嚴重等級）

如果你的 AI Agent 平台服務金融業客戶，這些要求會直接變成你的產品需求。

台灣培訓機構完整比較

國際證照培訓

機構授權主要證照課程特色參考價格帶
恆逸教育訓練中心EC-Council / CompTIA / ISC2CISSP、CCSP、CSSLP、SSCP、Security+、SecAI+、CySA+、CEH、CPENT、CCT、COASP AI 資安專家、OSAI+、CCSE課程最齊全——SecAI+、COASP、OSAI+ 三種 AI 安全實體班都有；三大認證機構授權都有NT$42,000–$65,000（依證照）；COASP NT$68,000、OSAI+ NT$149,000
全智網科技 AI NetworkISC2 / Cisco / CompTIA / Palo AltoCISSP、CCSP、Security+、SecAI+、CCNA台北實體小班制，CISSP 附 2 天總複習班（市值 NT$20,000）；2026/09 正在推 SecAI+ webinarNT$36,000（CISSP 假日班早鳥，定價 NT$56,000）
WUSON 吳文智老師—CISSP 專精台灣唯一 CISSP 進階認證大滿貫（ISSAP + ISSEP + ISSMP）；每月開班，2026 全年到 2027 中已排滿且長期額滿；有 WUSON 志工教練團做考前社群輔導；以「WISE 資安基礎架構」教學法著稱請洽官網
iSpan 資展國際—CISSP 輔導班37 小時實體課，週末班；適合有底子想短期衝刺的人請洽官網
DEVCOREOffSec 合作OSCP+、OSEP、OSWE2024 年開出台灣首個 OffSec 原廠講師實體課程（當年為 OSCP、OSWA、OSDA、OSEE）；2026 年以 DEVCORE 講師中文授課為主；偏攻擊面，適合想走滲透測試的人NT$109,000（OSCP，依 HackMD 整理）
巨匠電腦CompTIASecurity+、iPAS 資訊安全工程師初級全台連鎖、入門導向；也是 Pearson VUE 合作考場官網未標價

AI 安全證照去哪上課

2026/10 整理。台灣實體班集中在 SecAI+，攻擊側只有恆逸有開；其餘證照目前只查到原廠線上課程。

證照台灣實體班原廠線上 / 自學
SecAI+恆逸、全智網（3 天，NT$30,000）、網安智慧（5 天，NT$38,000）、資展國際 iSpanUdemy 上有多門 CY0-001 備考課
COASP恆逸（40 小時，NT$68,000，含一次考試）EC-Council on-demand $1,699 起、線上直播 $2,499 起
OSAI+恆逸（40 小時，NT$149,000）OffSec $1,749（90 天自學 + 1 次考試）
HTB COAE沒查到HTB Academy AI Red Teamer 路徑，訂閱制
CAISP沒查到Practical DevSecOps $1,099，含 60 天 lab 與考試
GAIPS沒查到SANS SEC545，5 天直播或自學
AAISM沒查到ISACA 官方 Online Review Course
TAISE沒查到CSA $795，課程與考試綁售

金融業法定培訓

機構課程特色
台灣金融研訓院金融 ISMS 導向管理、第三方供應鏈資安治理、網站攻擊防禦、零信任架構、AI 金融資安韌性防護、雲端資安金融業法定資安訓練時數認可，2026 Q4 有 7 門專題（含 AI 資安）
安碁學苑 ACAD資安通識、技術、證照、職能、客製化數位線上 + 實體，偏企業培訓導向

怎麼選

你的目標推薦機構原因
CISSP 一次考過WUSON 吳文智 或 恆逸WUSON 是台灣 CISSP 圈公認最強講師，但要提早搶位；恆逸有 ISC2 原廠教材 + 總複習班
Security+ 入門恆逸 或 全智網兩家都有 CompTIA 授權，全智網小班制
AI 安全證照（SecAI+ / COASP / OSAI+）恆逸三種 AI 安全認證實體班都有開
OSCP 攻擊面DEVCORE2024 年首個引進 OffSec 原廠講師實體課，現由 DEVCORE 講師中文授課
預算有限、純入門巨匠 或自學iPAS + Security+ 的自學路線最省錢
金融業法定時數台灣金融研訓院法定認可，含 AI 資安專題

iPAS 資訊安全工程師——台灣在地證照

國際證照之外，台灣有自己的認證體系：

項目初級中級
發照單位經濟部產業發展署經濟部產業發展署
費用~NT$1,600（兩科）~NT$2,400（兩科）
考試語言繁體中文繁體中文
考試科目資訊安全管理概論、資訊安全技術概論資訊安全規劃實務、資訊安全防護實務
效期永久有效5 年（48 小時訓練時數換發）
法規認可數位發展部資安署認可數位發展部資安署認可、NCC 規範測試工程師資格之一

依 HackMD iPAS 討論區整理，iPAS 中級的定位：

  • 優勢：繁體中文考試、費用極低（NT$2,400 vs CISSP 的 US$749）、有法規在地化內容、政府標案加分
  • 限制：國際認可度低，出了台灣基本沒用
  • 適合：台灣求職新手、在校生、轉職者；想進政府標案或公務體系

iPAS vs Security+：想在台灣本土市場求職且預算有限 → iPAS 先考；想要國際認可度或進外商 → Security+ 更有價值。兩張不衝突，可以都考。

考場與考試方式

Pearson VUE 實體考場

地點地址電話適用證照
台北信義區基隆路一段 163 號 12 樓之 3（聯合世紀大樓）(02) 2756-7808CISSP、CCSP、Security+、SecAI+ 等（Pearson 直營考場）
高雄苓雅區新光路 38 號 4 樓之 1（亞太財經廣場）(07) 536-1199 分機 115同上（恆逸的 Pearson VUE 授權考場）

ISC2 的考試在台灣只有這兩處可考。CompTIA（Security+、SecAI+）另可在恆逸各地中心與巨匠等 Pearson VUE 授權考場應試；ISACA 的 CISM、CRISC 走 PSI 考試中心，不在 Pearson VUE。

依 全智網 CISSP 課程頁，考試採隨報隨考，但座位有限，建議提早預約。

線上監考（OnVUE / PSI）

方式適用證照要求
Pearson OnVUESecurity+、SecAI+、CISSP（部分場次）獨立房間、穩定網路、攝影鏡頭、全程英文溝通
AWS PSIAWS Security Specialty、AWS AIF-C01同上
Practical DevSecOpsCAISP完全線上，6h 實作 + 24h 報告，無監考環境要求

在家考的注意事項：

  • 桌面要清空、房間不能有其他人
  • 網路斷線可能導致考試中止（建議有線連接）
  • 有些監考員會要求你用鏡頭掃描整個房間
  • CISSP 的 CAT 格式在線上監考時體驗跟實體一樣

考試語言

證照可選語言備註
CISSP英文（CAT 3 小時）、簡體中文 / 日文 / 韓文等（線性 6 小時 250 題）依 KnowledgeHut 指南，非英文版是線性考試（固定 250 題 / 6 小時），不是 CAT
Security+英文、日文、葡萄牙文無繁體中文
SecAI+英文2026/02 才上線，暫時只有英文
AWS Security英文、韓文、簡體中文、日文無繁體中文
CEH英文—
CAISP英文報告也用英文撰寫
iPAS繁體中文台灣在地唯一中文選項

薪資與市場需求

薪資行情

CloudInsight 的資安工程師指南引用 104 薪資情報「資安工程師」的統計（2026/9/28 更新、有效樣本 543）：

年資月薪 P25–P75 (NTD)月均薪
1 年以下41,000–60,00055,000
1–3 年45,000–63,00056,000
3–5 年46,000–68,00059,000
5–10 年51,000–74,00063,000
10 年以上51,000–87,00072,000
  • 資安主管與 CISO 另列為其他職務，不在表內
  • 金融業薪資最高，科技業次之
  • 證照的作用：該文建議完全沒經驗的人先考一張入門證照（Security+ 或 iPAS）比較好找工作；CISSP、OSCP 是談薪的加分項，但沒有實務經驗、光靠證照幫助有限
  • 台灣 CISSP 持證者不多：依吳文智整理的 ISC2 分國統計，2022 年 1 月為 465 人，之後的分國數字未見公開來源

產業需求趨勢

依 數位時代報導（恆逸資安課程首頁引用），台灣遭駭次數全球之冠，金融業重砸 2–3 倍薪水挖角資安人才。全球缺少 343 萬資安人才，其中雲端安全與資安分析職務需求最高。

免費起步路線

還沒決定要不要花錢？先用零成本資源試水溫：

通識層

  1. OWASP Top 10 for LLM Applications 2025：免費閱讀——做 AI 平台的人必讀，不管考不考證照
  2. 數位發展部資安署認可證照清單：了解哪些證照在台灣法規框架下被認可

Security+ 備考

  1. Professor Messer YouTube 全課程：免費、完整、品質極高
  2. CompTIA 官方樣題
  3. Reddit r/CompTIA 社群

AWS Security 備考

  1. AWS Skill Builder 免費學習路徑
  2. Digital Cloud Training 免費 PDF cheat sheets
  3. AWS 官方白皮書（Security Best Practices、Well-Architected Security Pillar）

CISSP 備考

  1. ISC2 官方樣題
  2. Reddit r/cissp 每日討論串——活躍度極高，很多台灣考生分享
  3. Discord 學習群
  4. CISSP 用兩套 AI 幫出練習題（恆逸有文章介紹）

AI 安全入門

  1. OWASP Top 10 for LLM Applications 2025
  2. OWASP Top 10 for Agentic Applications 2026
  3. Practical DevSecOps 部落格的免費比較文章

整體來說

台灣的資安證照生態有三個特色：

  1. 法規推但不指定：資安法 2.0、金管會的人力分級和證交所的管控指引都要求設置資安人員或定期訓練，但不強制指定哪張證照。真正的需求來自徵才市場——看 104 的職缺描述比看法規條文更準。

  2. 培訓資源比想像的豐富：恆逸的課程齊全度在亞洲可能也數一數二（同時有 ISC2、CompTIA、EC-Council 三家授權加上 AI 安全新課），WUSON 吳文智的 CISSP 班是台灣圈內公認的傳奇。不是只有自學一條路。

  3. iPAS 是被低估的起點：NT$2,400、繁體中文、政府標案加分。如果你完全沒有資安背景，從 iPAS 中級開始建立信心，再攻 Security+ 進入國際體系，是一條務實的路線。

這是「資安證照攻略」系列的最後一篇。回顧整個系列：

更新紀錄

  • 2026-10-12：資安法補上施行日（2025/12/1）與子法發布時間；薪資表原本引用的數字在來源頁改版後已不存在，改用來源現在引用的 104 薪資情報統計，並移除「CISSP / OSCP 可多 10–20%」「外商高 20–50%」；台灣 CISSP 人數改為有年份的統計；CAISP 改為現價 $1,099。法規一段更正：人力分級出自金管會函令，管控指引是證交所與櫃買中心發布的參考文件，指引本文沒有建議任何證照；考場表改為依發證機構區分，移除 CEH、CISM；DEVCORE、全智網、巨匠的課程與價格依官網現況更新。
  • 2026-10-08：恆逸新增 OffSec OSAI+ 實體班（NT$149,000），AI 安全實體班由兩種變三種；補上 COASP 課程價格；DEVCORE 的 OffSec 課程由「獨家」改為「首家引進」；新增「AI 安全證照去哪上課」對照表。

參考資料

相關文章

資安證照全景地圖——軟體開發者該從哪裡開始1 minSecurity+ → AWS Security → CISSP：三張經典資安證照的 ROI 拆解1 minAI 安全證照橫評——SecAI+ vs CAISP vs GAIPS vs AAISM1 min