我的工作主要負責為機房設備、資訊系統、網路之規劃、採購、建置與管理，由於機關今年規劃要轉版為ISO/IEC 27001：2022所需，加上自己原有的ISO/IEC 27001：2013證書必須於114年10月31日前完成轉版，很幸運能參加恆逸教育訓練中心舉辦的「ISO/IEC 27001 : 2022 主導稽核員轉版訓練課程」，也是我第三次參加恆逸的教育訓練。

在ISO/IEC 27001 : 2022 主導稽核員轉版訓練課程，主要講的是IEC/ISO 27001新版標準的變動與新舊版的差別，並且依據新版的變更來評估機關現行的資訊安全管理系統，課程前，除了期許自己溫故知新外，還必須熟悉新版條款和附錄的變動，以及如何將新版標準應用在機關的資訊安全管理系統。

本次授課的老師本身是具有豐富的實務經驗的稽核員，講課方式幽默風趣，能夠深入淺出地講解艱澀的條款與附錄內容，並運用許多實際案例進行解釋，另外還將文字內容圖像化方便我們理解，並與其他相關IEC/ISO標準觸類旁通，使我們能夠更全面性的瞭解和應用所學知識。
例如本次課程中遇到有些字面上不容易理解的條文標準，老師都以他的實務經驗，來講解機關未來轉版驗證時應注意之處，確保機關的資訊安全系統能符合標準規範，對於實務工作確實很有幫忙。

此外，本次課程設計合理，時間安排妥當，能兼顧了理論教學和實作討論，我印象最深刻的是與來自不同產業的小組伙伴互動與交流，透過小組討論和案例分析，我們可以分享彼此的經驗和見解，相互學習、共同成長，過程中講師與學員彼此教學相長、腦力激盪，讓我們既能夠獲得知識，又能夠掌握實作技巧，課程結束後讓我對資訊安全管理體系有了更全面、更深入的理解，從威脅情資的運用到使用雲端服務的考量，再到組態管理和資料洩漏預防等項目，去思考如何將所學理論應用到實際工作中。

恆逸作為專業培訓機構，在資訊相關培訓領域擁有豐富的經驗和優秀的聲譽。恆逸的師資不僅具有專業的理論知識，更擁有豐富的實務經驗，能夠將艱深的知識轉化為具體的實務做法，每次參加訓練都能收獲滿滿、學以致用。

恆逸的學習環境規劃完善，也提供的舒適的休憩空間，另外工作人員的服務態度也給我留下了深刻的印象。無論是課程安排還是售後服務，恆逸都非常專業、周到，讓我們感受到了恆逸對每位上課學員的用心和負責。 總結來說，參加ISO/IEC 27001：2022主導稽核員轉版訓練課程是一次非常寶貴的學習經驗，我不僅獲得了豐富的知識，也提升了自己的視野和能力，「學如逆水行舟，不進則退」，未來有機會再參加教育訓練，恆逸教育訓練中心依舊是我最好的選擇。