我目前於和泰集團東部經銷商擔任資訊高級專員，負責公司內部 IT 系統維運、資安政策配合、設備管理及使用者技術支援，並協助推動和泰集團資安制度落實。

參與資安培訓課程的動機與目標

因工作需配合集團推動資安領域人才培養相關制度，希望透過本課程強化實務理解，補足制度面與實際執行間的落差，提升工作效率與專業能力，取得證照以便管理東部區域的資訊安全。

講師實務案例教學與系統化學習助益

授課講師能將無聊的資安條款內容結合實際工作案例進行說明，讓我更容易理解條款背後真正的目的與實務應用方式。課程中不僅說明規範條文，也會進行稽核方與受稽方的辯論，整個過程對於學習很有加分效果且印象深刻，對於日常工作中需要配合制度推動或回應稽核時相當有幫助。

此外，講師講解條理清楚，會循序引導思考，而非單純照本宣科，使我能將課程內容與自身工作經驗連結，提升整體學習吸收效果。另外，老師在教導學生準備證照考試過程中，能明顯感受到課程內容與考試方向是一致的，讓我有系統化的學習，透過晚上練習模擬考題，寫回家作業，對於考試都很有幫助，對於考取證照具有實質助益。

資安管理制度架構理解與備考心路歷程

在本次課程中，讓我收穫最多的是對資安管理制度整體架構的理解。一開始面對大量資安條款與專有名詞時，確實感到課程內容偏難，學習過程中也曾出現跟不上進度、信心逐漸下降的情況，甚至一度懷疑自己是否能順利完成課程。

隨著講師透過實務案例與風險導向的方式反覆說明，讓原本零散且抽象的條款逐漸變得有脈絡可循，使我的思路慢慢變得更清楚。
課程中透過稽核方與受稽方的角色討論，讓我站在不同立場思考資安制度的實際運作，也讓我意識到資安並非只是一個通用名詞，而是協助組織降低風險的管理工具。

準備證照的過程中，從一開始的焦慮與不安，知道自己的知識不足，晚上更努力的讀書，模擬考漸漸有及格、變得越來越有信心，考試當下也能心平氣和地作答，一題一題地篩選出正確答案，最後等待放榜的心情真的很糾心，最後公告有通過的那一剎那，真心覺得很開心。

課程對實務工作的影響

我將課程中學到的風險導向與資安概念，應用於日常資訊管理與資安相關作業，例如在面對內部稽核或制度推動時，能更清楚說明每項規範的目的與必要性，而非僅透過 Email 要求同仁配合，而是解釋為何要這樣做，這樣做有什麼好處，降低同仁的抗拒感，同仁就會打從心裡遵照資安政策。

過去在回應稽核問題時，容易只著重在技術層面，上完課後則能從管理與風險角度進行說明，使回應內容更完整。透過將課堂案例套用至實際情境，讓我在公司推行資安政策的時候更具整體思維，並能兼顧制度與實務運作。取得證照後，不僅加強自身對資安管理的信心，也有助於提升工作的專業度，在未來職涯發展轉換工作跑道都是很有助益的。