我是一名機房操作員，本身也沒有什麼其他的專業證照，透過單位的證照名單看到了這次參與的課程"ISO 27001：2022資訊安全管理系統主導稽核員訓練課程"，這門課很熱門從原本的5月排到了7月終於讓我排到如期的安排假期去上課，原本以為這門課就是上上課然後考試後就可以拿到順利考取，但第一堂課就覺得不是如此，這門課是非常有深度的一門課程，並不是單純的資訊安全管理而是包含了稽核能力，原本以為我有一點點的資訊及管理的認知，結果發現其實自己的認知只是非常的皮毛，上課內容是這些基礎上的深入知識。

第一天跟第二天老師先把條文和附錄上完並且每節課都會有小作業，第三天跟第四天開始跟同組的同學實在開始準備稽核的文書、工作以及學習如何實際去稽核。

第五天上午複習下午接著考試，我覺得這門課其實很特別，一般課程通常都是以講義內容教學，但這門課特別在會讓你實際去操作，老師也會講解每組稽核的問題在哪讓你知道以後真有去稽核時你能怎麼樣的去實際操作，每節課都會有作業而且都要交這些都是你上課發證的證明之一，並不是去上課聽一聽就走。

而且回家還會有功課要做真的是非常的硬，從我畢業以後我再也沒有這麼認真過，每天的課程都會很充實，上課認真聽講寫作業，回家要寫功課而且還要預習明天的內容。這是我第一次認真覺得24小時真的不夠用，最後一天下午接著考試說，認真說真的非常的不好考，必須要很努力的弄清楚條文如何實際搭配在你的應用上，才能比較有系統的將考券寫好，時間絕對是不夠用，所以不能花太多時間在思考上。

此次的老師是非常有能力而且非常有實際經驗的老師來上課，他上課的方法會傳授他在工作上的經驗來教你該如何實際去做稽核，並且分享他實際的工作經驗，可以從老師那邊得知ISO的證照能在工作上可以更上一層次！就因如此我無論如何都要拚一次！
課程上我覺得分為實作跟稽核兩個部分，實作可以說是把條款及風險思維套用在資訊安全管理系統上，讓系統可以更符合規範已達更好的安全保護及應變能力，稽核基在於條款上作為稽核的基礎在稽核時有面相可以作為參考。在實務操作上用過程導向及風險思維，和相對應的控制措施為方向，進而將現有的資訊安全管理做到更符合規範，以期能為公司建立出更好的資訊安全管理系統。

此次能排到並且碰到這一個這麼棒的老師是何等的有幸，雖然成績將近要一個月之後才會知道，可是為自己拚過一次也非常值得！上課建議一定要很認真聽課堂的作業也要認真實作回家要好好的做作業，不懂的地方一定要努力的問老師，相信這會在考試以及未來都會很有幫助。