想取得這張證照的原因主要是想幫自己職涯上加分，加上前一個工作在知名某半導體廠中，只是一個小螺絲釘。故在職涯轉換中，需透過這張證照課程增加領導思維，並了解在風險思維下，如何做好資訊系統的管理，理解標準稽核的思維角度，趁著工作轉換期間，為自己在將來的職涯發展去佈局。

當初，自己以為這堂用中文考試，想必可以輕鬆的過。結果才第一堂，就發現自己錯了，燒腦到自己後悔下大夜就上課。 但好險沒因為這樣放棄，先感謝這次課程的老師，憑藉著強大深厚的技術基底，和豐富的業界實務經驗，引導同學有稽核員該要有的邏輯。

這個認證，說難不難，因為考試時，每個同學都有標準可以翻來參照。但是，如果有心想過關，你要能找到該試題必須引用的標準。 但別以為open book就能放心了，因為光會背標準，也是沒辦法過關。這個認證，難就難在考題非常靈活，你要會活用，才能過關。

所以，看到題目時，一定要有想法，至少要知道自己為什麼去引用這個標準。 因為這是一堂進階的課程，所以，上課前，最好能把訓練單位寄來的基礎知識，扎實的念完，這樣，自己才能有一個基礎輪廓。上課時，也才比較容易知道，老師可能在說什麼地方。也因為考試時，要能快速翻到自己想去引用的標準，所以，課前也最好把標準原文和控制措施讀過一次，讓自己對於這些有個初步印象。

 然後，課程進行中，一定要知道這些專有名詞的意思，分組也一定要討論演練，課後一定要完成每天的作業練習，還有老師要求的模擬考卷練習，這些都是有助於了解標準，還有標準的運用。模擬試卷的答案都不用背，但你一定要清楚知道為什麼那樣寫。 考試時，專有名詞的解釋，你不一定要照著標準去寫到一字不差，但你要能用自己的話去寫出來。 另外，ISO27001，就是考量相關利益方下，運用標準在「資訊管理系統」不斷的PDCA循環改善維運，還有灌注風險思維去思考。

所以，相關對應到流程的標準是什麼？什麼地方會用到哪一個標準？風險思維下的流程是怎麼跑、對應的標準是什麼？這些標準又會對應到哪些文件？還有對應到的控制措施是什麼？ 以上這些，都是在考前必須去弄清楚的地方，PCDA和風險控制的流程圖，一定要能自己默寫畫出來，同時，專有名詞如果有不懂的，也一定要搞懂，這樣才不會被考倒。 基本作業有認真做，模擬考卷有自己去寫去想過，流程圖自己有畫過、整理過，應該是很有機會通過認證。

 最後，感謝恆逸良好、舒適的學習環境，還有相當熱心的業務諮詢。那就祝福大家能順利通過認證，考試順利！