其實當初上這門課的時候，是因為單位有補助上課，我覺得自己的工作很息息相關，我是公務員/系統承辦人，對於局內的業務單位需求開發，我們會評估效應多寡跟執行層面的問題做評估。
但是那時候很多同事都說這門課上完，心裡只有一個字，就是很累，而且上課要踴躍的發問，參與課程，還有回家作業，當時我想，這是小學生嗎，需要這樣？但我想說上這個課，或許還是有收穫，索性就是硬著頭皮去上課，第一天差點遲到，但是看到小班制，大概可以嗅出一些什麼了，因為人少，等了一下老師自我介紹完，再換我們自我介紹。

課程當中，老師常常會用分組討論很多議題跟想法，因為大家來自於各行各業，所以切入看事情的角度真的有所的不同，但我覺得很棒，因為即使想法錯了，老師也並不會說責備，而是從錯的角度去看，你為何想到這樣的答案。

然後回家作業也會用分組的討論的方式，一一解析答案，並找出問題的盲點，再來，因為這門課未來是可以有機會成為稽核員，所以就會模擬情境去客戶端的拜訪，並且去稽核，老師真的是很有趣，很奧客的客戶，當然老師畢竟是專業的，也加上我們並沒有實際的去參與過，難免有些不知所措，所以往往是漏洞百出，最後也會檢討說，這樣的過程我們犯了怎麼樣的錯誤，並且也用它實際的案例給我們一些寶貴的建議。

到了最後學員之間的分組，分別當稽核員跟客戶，這個真的是天雷勾動地火，因為大家變的鑽牛角尖了，哈哈，其實那樣的畫面很有趣，老師當然看到也是覺得很有趣，但也有適度的去介入，什麼是合理及什麼不合理，我覺得是非常的充實的。

到了最後終於要進行考試，這也是避免不了的一環，當然老師還是有溫馨的把一些很重要，不管是在未來的實務上，亦或是考試可能出現的題型方向，都是讓我們大概的知道，但我想這門課收穫的可能不止是只有知識的層面，更要有可以去接納並且有高智商的面對各式各樣的可能狀況發生，所以對我來說，我很慶幸我參與了這樣的課程，讓我重新的認知到這樣領域的人，所具備的知識跟領域是非常深奧的。

然而這堂課讓我對於資安稽核的文件和注意事項有所修正，因為以往對於稽核這塊，為何要建立這些文件的用意其實都不太懂其實，所以上完課才開始明白一些流程的意涵是什麼，也可以應對外部來的稽核準備哪些資料。