上課心得內容 : 我在稽核領域已有8年的實務經驗，之前以營運與財務稽核方面為主。 近年來資安議題日趨受到重視，但因為本身為財務背景，希望能參加相關資安課程，結合實務與法規規範對稽核運用上有所幫助。公司內很多資訊人員都有在恆逸的參加過課程，所以我透過官網看到很多專業的課程介紹，於是決定報名並利用假日的時間上課。恆逸的上課地點十分方便就在南京復興站，步行一分鐘即可到達。
 

上課的教材恆逸會提供講義給學員，另外，老師也會給我們一個網站裡面除了有教材還有很多與ISO 27001主導稽核員有關的文件。如果有時間可以到網站詳閱內容，裡面的資訊完整多元，價值性很高。
上課的方式老師會透過小組討論、練習還有上台發表實作讓我們了解每個ISO 27001的標準。每個章節都是實務運用，我建議可以爭取發言的機會，因為透過闡述自己的想法，老師會給我們很多不錯的觀點。

班上的同學來自各行各業，有的來自IT產業有的是製造業，大家互相交流業務屬性還有稽核實務上可能會發生的問題點，這些都讓我學習到透過不同觀點可以從另一種角度進行稽核的工作。另外，恆逸很貼心，每天除了早餐和午餐還有提供美味的下午茶，讓大家下午時光元氣滿滿，雖然上課一整天也是精神奕奕。
如果在課程上有問題的地方，建議要隨時提出，老師都會很nice的解惑。每天都有回家作業，因為考試題目架構跟作業相同，所以建議大家要做練習，雖然老師隔天會解說並給答案，但如果沒有事前自己先構思過答案很容易在考試中會增加緊張感。

整體而言，我覺得上課的CP值很高，因為可以立即將ISO 27001的規範運用到工作上，也可透過與同學的群組在日後互相討論實際工作可能會面臨的情況。
 

考試準備建議：最後是考試的部分，目前都是問答題的方式出題，剛開始會覺得怕怕的，雖然平常對稽核實務很了解，但要寫出符合標準的wording確實需要準備。我建議要熟悉本文的標準和附錄A 架構，就像老師說的考試不是要我們背內容，而是能將標準運用到實務上。所以我每天回家都會整理一下今天上課的重點，這樣考試就不用緊張，也可以有效掌握時間。未來，我還會規畫到恆逸繼續進修，謝謝恆逸和老師、同學的幫助。