因為公司為電腦軟體開發業，我的職務為公司策略長，主要是針對公司業務開發與系統規劃等，因為身兼二十七家標案公司的專案總監，因此多家客戶都需要符合ISO 27001的資安管理規範，其中不乏台中高雄一帶的客戶，在遠端上更需要這樣維護資安管控的流程與細節．若非達到，則無法再度競標，也無法繼續承接相關標案．這對本公司來說是一個很重要的資格審核條件！所以來考ISO 27001主導稽核員的執照。

來之前，公司同事都說，「很好考，不用擔心」；考過的朋友們也說「很好考啦！」 但是，我心裡卻想著既然很好考，為啥考的人沒有變多，為啥還是很多人都覺得這是一種沒有未來效益的，好像沒有學到東西的感覺！？
但是，來到課程後，發現完全不是這麼一回事，這就跟我們商學院學習法規的心情一樣，這跟研究所學習資料庫設計的時候一樣，都是需要一段段的評估，一層層的剖析，好好將現有使用者的方式進行一種透視的評估，讓資訊流通過程中，都能夠有受其保護。

面對稽核過程中，老師給的稽核實務經驗，讓我們從淺入深，慢慢理解每項作業，實作的目的，是否能夠馬上帶入到我們未來的企業實作中。同組的同學們，有像我們一樣的研發工程單位如甲方，亦有乙方，現場的同學分享與其中的態度，我相信都是對我們現場學習來說是好的。

面對老師的認真教學，同學們的相互鼓勵，還有恆逸的良好環境，讓我們在課間休息期間都能夠放鬆的跟老師，同學互動；這不像我們從小一直上的補習班． 這樣的課程費用雖然不是很便宜，但是對我們公司，與我個人職涯的幫助，自第二堂開始，就能夠有所想像，面對機房的管控，人員管控，資訊流的備援可能性。

讓我想到每一集的Mission Impossible，能夠做出這樣的管控與規劃，相信湯姆克魯斯也進不去拿取資安訊息！（壞人的資安規劃團隊要注意啊！）
回到現實面，所有現在的公司都需要資安，不是只有大型公司如此，國內高達168萬家的中小企業（包括自身公司-帝霸科技亦然），面對這樣的產業環境，政府要求高規格的資訊安全，其實很有道理，因為資訊破口會是未來商業機密與商業戰的開始，遑論目前兩岸狀態也是渾沌不明，要是台灣的資訊破口也會對美國與其他國家造成影響，因此，我相信資安稽核將會是未來的一塊大餅！ 藉此，若是想要踏入ISO27001領域的學員們，歡迎來到恆逸諮詢，面對這樣的環境，課程規劃，老師教學品質，我相信對你跟你的未來都是有所幫助，也都會是可預期的好！