我目前在公司資訊部門10多餘年，因部門人力較少，因此需管理的業務數量頗多，涵蓋各項資訊系統軟、硬體維運，同仁問題排除、協助專案計畫執行及資訊安全管理制度維運等。因此想再進修資安管理相關專業。

恆逸教育訓練中心是很專業的資訊教育訓練單位，只要想進修或是考取專業證照，不做他想，第一個想到的就是恆逸教育訓練中心，因為恆逸具有優良的師資及良好的上課環境，老師們實力都很堅強，對於課程內容掌握度極高，熱於與學員互動，回答學員問題外還會觸類旁通引導一些案例，讓學員們更加了解內容，服務人員也都很親切，因此想要自我精進功力或是考取專業證照第一個就是想到恆逸教育訓練中心。
 

個人參與的課程是ISO 27001主導稽核員認證課程，在上課的過程中，講師以專業且豐富的稽核經驗，帶領學員經驗稽核過程及教導學員稽查手法，讓學員了解整個稽核的作業流程。
課程末段時，以分組方式，讓學員有機會互相擔任稽核方及受稽方，親身體驗稽核過程，藉由這樣的活動，讓學員們更加了解稽核的內涵。個人是因為組織導入ISO 27001及配合政府資安法要求，因而參加這個課程，一開始的目的是為了取得證照，但經過5天的課程，講師完整的解說ISO 27001的要求條文及所有控制項內容，讓我對整個ISO 27001管理體系的內容要求豁然開朗，以前只知道顧問說這樣做就對了，經過完整的課程洗禮，及課堂上實際操作，終於明白與了解為什麼得要這樣做了。
 

現在對於單位內負責的ISO 27001維運項目已能駕輕就熟，跟同仁之間的溝通也更加順暢，甚至還可以指導同仁完成改善稽核發現事項，節省許多時間，讓工作效率再提升，有更多時間可以處理其他公務。
 

在準備考試的期間，考題屬於變化類型，因此必須很認真的聽講，每次的作業都要練習並且仔細聽講師的解說，融會貫通條文的精義，才有辦法能在有限的時間內，將考題寫完。而合格的條件是整個考題必須答對70%且每一大項必須答對50%，看是簡單卻是不容易，因此有志於考取ISO 27001主導稽核員證照的朋友，務必要將上課講師所授的重點內容詳加閱讀，課餘時間需要複習內容，以便熟稔ISO 27001條文及控制項內容，如此在解題過程，才不會手忙腳亂地翻閱條文本內容，增加通過考試的機率。

最後，取得ISO 27001主導稽核員認證只是進入資訊安全稽核的發韌，想要能夠對資訊安全管理制度維運更加了解，只能透過PDCA精神不斷的精進。