本次是因公司派訓而報名參加ISO 27001資訊安全管理系統主導稽核員訓練課程， 上課地點在新竹的假日班。

我覺得值得讚賞的部份，包含了我們這班的講師是一位在SGS服務超過20年的稽核員，實務經驗非常雄厚，在課程中有許多實際的例子做為條文的輔助說明，讓死板板的條文得以容易理解，且同學們在職位上大多也有碰過單位或公司被稽核的經驗，在課堂上拿出來相互討論交流，並由講師講解稽核員的稽核重點，以及模擬如何回覆稽核員的問題等，對我來說都是很有幫助的體驗。

ISO 27001的內容除了條文和附錄A之外，就是滿滿的四階文件了，各個公司或單位經過ISO 27001的輔導過程，會依作業流程進而產生許多相關申請或查核記錄， 這些文件需要花費許多時間如實填寫並依規定完成歸檔，以供稽核時查驗是否有依規定落實填寫，這些文件就是四階文件，其中的關連性及流程， 是需要花一些時間深入了解才能掌握的。

另外，關於認證考試的部份，講師在課堂上也會不斷的提醒，哪些是重點，哪些部份之前的考試有出現過，並會深入的解析這些重點在情境上的前因後果，讓學員得以很有條理的了解這些重點，也幫助我用理解的方式了解條文，而不需要死背，這點讓我上課較為輕鬆。
在課程最後兩天，講師會模擬實際進行稽核的開場會議，各部門稽核過程，以及稽核方與被稽核方的對答攻防，稽核報告，以及結束會議等等，讓我們更了解整個活動的流程及細節，對比在實務上我在公司與客戶端碰到的被稽核狀況有著更深刻的了解。

在來上課之前，因根據過去有上過ISO 9000的課程經驗，原本以為這會是一門很枯燥無味的課，還在擔心上課時怕睡著，結果講師靈活且具豐富的實務經驗，讓整門課變的很有趣，連下課回家後在複習條文內容時，也可以很順利的帶入講師的上課內容，以及貼切的案例分享， 讓我能更深入淺出的了解枯燥無味的條文， 把原本以為會很無聊的條文課程轉化為有故事有感覺的訓練課程，恆逸的課程果然是很有水準的，還沒有讓我失望過. 若是有需要上ISO 27001的課程，我推薦來恆逸， 你(妳)一定不會失望！