連續兩個週末假日，在高雄恆逸教育訓練中心參加了ISO 27001：2022 資訊安全管理系統主導稽核員訓練課程後，我對資訊安全管理有了更深入的理解。

這個課程不僅提供了理論知識，更重要的是，它提供了實際操作的經驗，讓我能夠更好地理解和應用ISO 27001的標準。 特別感謝我們的老師，他的教學風格非常專業，解說與論述能力一流，他非常細心地解釋了每一條條文，並分享了他的輔導經驗和以前在鴻海與UPS的工作經歷，課程內容與企業經驗交流解說，讓大家能很快就進入管理的情境。

印象最深刻的是課程中實作的案例讓我們更好地理解了ISO 27001的標準和稽核實務操作中的應用。 在課程中，大家都有效地學習到如何實施和管理一個符合ISO 27001標準的資訊安全管理系統。這包括了如何進行風險評估，如何制定適當的風險治理策略，以及如何確保組織的資訊安全政策和程序符合ISO 27001的要求，當然除了上課外，令我最為印象深刻的是ISO/IEC 27001第6章，關於風險評估，對於資產識別，評估與分析到風險處理，有了完備的觀念，這對日後我在實務上的運用非常重要。

恆逸的上課環境非常棒，令人印象深刻，舒適且安靜地環境，讓我們能夠專心學習。而且，恆逸提供的午餐餐盒非常棒，讓我們在學習之餘也能享受美食，休息區非常的舒適，平常也都有備妥溫熱的咖啡與茶水，下午還提供下午茶甜點，實在是非常貼心，原本連續兩個週末無法休假覺得有點累，但在這個舒適的環境中上課，竟然有渡假的氛圍。只是冷氣非常有誠意，怕冷的同學可能要加件外套。

這個課程讓我對資訊安全管理有了更全面的理解，並且提供了我需要的工具和技巧，期待將我在課程中學到的知識和技能應用到實際工作中，以提高我們組織的資訊安全水平。