起初，我選擇報名這門課是因為我經常會接觸到資通訊相關的專案，意識到資訊安全與我工作息息相關，因此希望透過這門課程提升自己在評估效應與執行層面問題時的專業能力。 

在開始上課之前，聽到許多同事說這門課程需要積極參與並提問，並且有回家完成作業要完成，不過實際參與課程後，覺得其實沒有想像中的困難，回家作業也是以分組討論的方式進行，與組員們一起解析答案並找出問題的盲點，幫助我們更加熟悉條文的內容。而整個課程中，我印象最深刻的是實作應用部分，講師經常透過分組去討論各種不同的議題和觀點，由於參與者來自不同行業，每個人對事物的看法和角度都有所不同，使得討論內容非常豐富，無論大家的觀點是否相同，講師都會引導著我們思考問題的答案，並給予相關的建議和解決辦法，這種實際應用的環節幫助我更好地理解和應用ISO 27001:2022標準，確立了我對ISMS的理解，讓這個課程不僅僅是理論知識的灌輸，更加注重實際應用。

在課程的最後階段，講師溫馨地提供了寶貴的學習資源和備考指導，包括未來實務上的重點以及可能出現的考試題型方向，幫助我更好地準備和應對考試，這些學習經歷對我們起到了重要的推動作用，使我能夠更好地應對證照考試的挑戰。

透過課程的學習，使我能夠更自信地參與資訊安全相關的專案，在專案團隊中能夠提供有價值的建議，對於合作廠商及專案上的資安要求也更加注重，從一般簽署的保密切結到定期監控供應商的狀態，確保從廠商獲取的產品及服務，這種對供應鏈的控制和監督有助於提高專案的成功率，並確保資訊資產的安全。同時憑藉這張證照，讓我之後能夠參與更具挑戰性和重要性的專案，不僅提升了我的專業聲譽，還為我在職涯發展中開啟了更廣闊的機會。

綜合而言，這5天的課程讓我對資訊安全稽核的文件和注意事項有了更清晰的了解，以前，我並不了解建立這些文件的意義，也不知道如何應對外部的稽核並準備相關資料，通過這門課程，我重新認識了這些流程的意義，並且學會了應對稽核的技巧，不僅讓我們獲得了豐富的知識和實踐經驗，還提高了個人的專業能力和職業競爭力。