公司需求所以報名台中ISO 27001：2022 資訊安全管理系統主導稽核員訓練課程，由於公司販售軟體給政府機構，依照規定公司需有同仁取得此證照。

課程總共5天，老師會分享許多稽核員去被稽核公司的相關經歷，可以讓我們了解很多流程該怎麼走，上課過程並不是只有法條的解說，還會說過去的老師遇到的相關經驗經歷提醒我們該如何處理，這五天不單單需要上課，上課需要完成線上練習的任務，做完練習題目老師會抽幾位同學進行講解，可以讓你知道你上課時是否有理解錯誤的地方，透過練習也可以及時思考或許有哪些地方有疑問可以即時提問，老師也是讓同學隨便問可以問到理解為止。

第一天上課老師並不是立馬開始上講義中的內容，而是關鍵的內容ISO 27001的核心精神：P(Plan)-D(Do)-C(Check)-A(Active)，還有公司取證的機構及稽核機構整個循環方式，可以由此可知老師是位非常重實務的人，實務經驗的累積，而證照是入門，老師也會額外給自己整理的講義，所以資源真的非常多。

上課環境還不錯，不但有好吃的中餐還有下午的點心，課間休息教室還有很多小零食可以拿不會餓肚子，教室外也有咖啡、茶水等等。櫃檯的小姊姊人也很好，需要什麼東西也可很好的幫忙解決。

考試的部分，由於沒上過這類課程，所以做模擬試題覺得非常吃力，但是老師很不錯的是會幫同學做複習及重點整理，不會讓同學們很沒有把握，重點整理時也會說那些大概，雖然還是得天天熬夜讀法條但至少有了方向，就算複習中有不會的問題也是可以隨時提問老師也是隨時講解，說真的這類證照不好考可是老師給予同學們很大的幫助，就算下課間提問老師也是樂於回答問題。

考試題型分四大題且四大題目裡又分不同題數的小題目，答題只能手寫所以得在兩小時的考試時間內寫完，重點就是要手寫速度要快，且命中重點，不必要的解釋不需要，不然多寫可能理解不那麼清楚就會錯，另一個重點就是每一個題目都要寫不能留空白，因為考過標準是四大題目必須要有一半的分數以上所以所有的考題一定要有寫，老師也比較好評分，也可以多少給你分數，所以就算真的不怎麼確定也需要多寫，這樣老師也比較好給你分數。