本身非資訊相關背景，但由於目前任職於負責強化通傳關鍵基礎設施數位通訊網路安全防護業務之公務機關，協助處理公眾電信網路資通安全檢驗暨資通安全維護計畫實施情形稽核等相關業務。想藉由取得ISO 27001：2022 資訊安全管理系統主導稽核員證書後，可運用於任職機關辦理公眾電信網路資通安全檢驗暨資通安全維護計畫實施情形稽核業務。

一開始是經由公司同仁的推薦，所以選擇了恆逸的ISO 27001：2022 資訊安全管理系統主導稽核員訓練課程，上課前以為是像傳統電腦課一人使用一台電腦的上課模式，但第一天走進教室時，發現上課桌椅是分成小組討論的小班教學模式，雖然覺得耳目一新，但內心也不免擔心這5天的課程是否都要進行小組討論跟上台報告，也懷疑我是否能順利通過訓練課程。

還好老師非常的親切，一開始先請班上同學自我介紹，初步了解大家的背景及來上ISO 27001課程的動機，並且一邊講解過往遇到跟ISO 27001課程相關的案例及經歷等，經由這樣的過程，讓大家對同學及課程內容有初步的認識，也稍稍緩解了我緊張不安的心情。

雖然ISO 27001的每條條文內容都不長，但因為是第一次接觸，所以對於條文的內容非常陌生，還好老師的上課方式是先提供相關案例題，並以分組方式讓同仁針對案例進行腦力激盪，再以各組的答案進行條文解說，及用老師過往的實際經歷補充內容，這種上課方式不僅不枯燥，而且能使同學經由案例的實際應用，除了更了解條文的內容，並在淺移默化中成為自身的知識。

在最後一天課程，老師還會將全班同學分成兩組，分別扮演稽核者跟受稽者，模擬演練資安稽核時會遇到的狀況，讓同學實際運用前4天所學的條文內容，更加深了解對條文內容的認知，也能夠了解資安稽核員在稽核時應有的處理方式跟態度，亦同時知道受稽者該如何面應稽核時會遇到的問題跟情境。

為了要順利完成課程取得證照，就必須通過最可怕的考試，老師在第1天就先解說整份試題都是以申論的方式作答，不免令人擔心無法完整作答，還好老師在課程中除了用案例講解條文、進行小組案例討論及報告外，每天還會以考試出題重點，當成回家作業讓同學做練習，第5天也會提醒考試的注意事項，只要平時上課有認真跟上小組討論進度，並認真完成回家作業及複習，便可以輕鬆順利通過考試及格門檻並取得證照。

最後也要感謝恆逸給同學一個很棒的上課環境，除了離捷運站很近，免去舟車勞頓之苦外，還在課程期間提供咖啡、紅茶等飲料讓同學自由取用，另外每天提供的早餐、午餐及下午茶點心都很豐盛，讓同學在努力上課之餘，還能享受美食!