【上課動機&市面上其他同課程內容比較】

作為一名程式設計師對資訊安全的重要性有充分的認識。過去在前公司，曾參與過ISO 27001相關的資安顧問公司培訓，轉職至醫院研究部門進行系統建置時，我意識到資訊部門對資安規範的嚴格要求。面對資安規範與系統建置之間的緊張關係，我決定深入瞭解ISO 27001，以強化我對資安的掌控能力。

曾聽聞，顧問公司提供的ISO 27001主導稽核員課程不僅在大飯店舉辦，課程不用準備什麼課前資訊，上課的過程中沒有作業跟只有少許的練習，考試很簡單只要條文看一看簡單回答就好。這與我在恆逸的實際經歷形成了鮮明對比，所以我就決定在恆逸報名了該課程。
 

【學習過程分享】

第一天上課自己完全跟不上進度，課程的深度和專業性遠超我的預期。TKSG的老師要求我們不僅要求我們理解ISO標準的定義和名詞，還要求課前測試達到及格分數。上完第一天後我意識到ISO 27001與資訊科技是兩個完全不同的領域。還好假日班讓我有一整個星期的晚上惡補ISO27001相關的知識。

恆逸的課程結構充滿挑戰，除了一整天的課程外，還有豐富的實務練習及回家作業，我將恆逸的作答內容與顧問公司主導稽核員課程進行比對，發現兩者之間有天與地的差異，在實務題型上顧問公司的作答只需寫是那一條條文即可。
情境作答方式恆逸要求我們不僅要指出相應的附錄A，還要詳細描述過程、理由和相關條文。附錄A的寫法也不只是寫那一個項目，而是有順序性及相關設計的概念。

【備考心得及課後在工作上的幫助】

在恆逸的學習之旅中，老師的豐富行業經驗和深厚專業知識是無價之寶。他們不僅傳授理論，更重視實踐和案例分析。來自不同背景的同學們也為我開啟了新的視野，使我的學習之路充滿交流和碰撞。

課程的實戰導向是對我幫助最大的一部分，通過實際案例的分析和模擬稽核練習，我不僅學會了稽核的技巧，更重要的是學會了如何將ISO 27001/2022標準有效地應用於實際環境中。

由於我是程式設計師，所以會遇到顧問公司的內稽，包括電腦的安全防護、程式開發過程的資安規範及資產風險評估文件的處理，完成考試後現在遇到內稽時就能輕鬆的以ISO27001及附錄A 的精神通過內稽。

學習過程是不容易的，還好，在恆逸有助理會從旁了解學員們的問題點並建立起與老師之間的橋梁。在準備考試的過程中，同學間的團結是很重要的，學員間建立了一個LINE群組，有任何的問題會有人加入討論並解答。當我最終順利通過考試時，那份成就感和自豪感是難以言喻的。

【證照】