我們公司本身就有導入ISO 20000，且每年約12月的時候BSI都會來我的部門對我們進行ISO 20000資訊科技服務管理驗證的複審作業，接著我們會被安排由Deloitte的顧問進行相關教育訓練，以我經辦的角色來說其實並沒有真正接觸到整個查核的作業，所以仍然有需多地方不是了解的很透徹。

雖然之前有上過ISO 27001資訊安全管理系統主導稽核員訓練課程(也是在恆逸上的)，但ISO 27001是針對資訊安全管理系統的，而ISO 20000反而才是我現在天天都會接觸到的層面，因此我想要更加了解整個稽核的流程，另外也希望自己可以透過課程，讓自己做事做得更有效率或是至少知道自己方向是對的。

課程為期五天，這次的講師不僅帥氣還跟我們分享許多實務上的經驗，課程有包含早餐、午餐及下午茶，恆逸的學習環境也很優質，和ISO 27001一樣要熟悉所有條文內容，但是講師相當有耐心為我們逐一講解，上課也安排許多實境演練，我們總共分成3組，1組4個人，每個人背景都不太一樣，所以討論的時候可以碰撞出許多新想法，而且也不會感到是自己一個人孤軍奮戰，基本上認真、專注上課並投入的參與所有演練，考試應該是不用太擔心，就是要抱持著一顆學習熱忱的心！

恆逸及講師針對課程的安排相當用心，雖然這門課主要是稽核員訓練，但是講師其實花很多時間在解釋條文內容，讓我們更加清楚，講師會很有耐心地回答所有學員的問題，並透過分享實際案例來讓我們更有臨場感。 感謝5天以來講師的經驗分享，資訊部是扮演著服務提供者的角色，而ISO 20000的真諦就是要提供「價值」給客戶，我期許自己未來不管是接到新需求或是有問題發生時，能夠以為客戶產生價值的方向去進行，講師說我們不可能完美但是不要害怕犯錯，稽核並不是來找碴或是需要業績開缺失，稽核的用意是希望企業持續改善，讓整個服務的產出是有價值的。所以我們在面對需要改善的事項，不應該抱持著不開心、害怕的心情，而是轉念去想該如何做得更好、更完善。