因為業務需求，報名了恆逸資訊開辦的ISMSLA ISO 27001:2022 資訊安全管理系統主導稽核員訓練課程。這是為期五天的課程，最後一天只有上半天的課程，下午考試，共計40小時。我選假日班，分兩個禮拜完成。參與的學員來自不同行業別。

本課程通過認證的基準包括團體作業、個人作業、紙筆測驗。 資訊安全管理系統主導稽核員訓練課程，此課程為「行政院國家資通安全會報」認可之資通安全專業證照。透過本次精實的訓練課程，我已順利取得證照。這個班級人數只有12人，算是小班教學，因此，每個人都有充分的機會參與各項實務的討論。 

為了加強課堂上講授的觀點，講師會提出不同的實際情況讓學員們討論，過程中學員們交換各種觀念與做法，畢竟學員的經驗不足，難免思慮不周。這時候講師就會耐心且客氣的引導學員們思考較適切的處理方式。課堂中的條文會搭配每個實作來驗證，可有效釐清觀念。尤其是小組討論時，每個學員會分享各自公司的現況，透過個案分享與討論，可以學到更多的知識經驗。 

密集的訓練課程中，學員們認真投入，八個小時下來，大家其實都還蠻累的。尤其是最後需要參加紙筆測驗，在有限的時間內，要掌握ISMS的核心觀念並展現稽核員的專業素養，因此回家還需要反覆複習，同時思考要如何推進現職工作。這個觀念對我來說是最大的收穫。因為組織的資源有限，不可能將所有的資源全部投入資安範疇，只要能協助組織辨識風險、確認組織可以承擔的風險值，資訊同仁的工作壓力就不會這麼大。

最後，說說考試這件事情吧，因為課程很貴，若沒通過證照，我會覺得很嘔，所以還是謹慎準備。但是這個證照沒有考古題。沒有選擇題，全部都是手寫題，最後一大題是情境題(我記得是3個案例)，必須針對這3個情境題提出你是依據哪個法條提出疑義之處。因此，要拿下這個大題的分數，必須要了解法條的核心思想並加以運用。這也是我花最多時間應答的一大題(寫到手痠)。

在職人士要花五個完整的工作天上課，課後要複習及討論作業、最後還要通過認證，整體來說，是蠻累人。不過，這套管理系統我個人覺得很受用，還是蠻推薦大家來上課的。