這次參加訓練課程，對我而言是一個挑戰，也是一個非常珍貴的學習經驗。作為國立臺中教育大學新住民語文課程整合推動資源中心的專員，協力資訊同仁維護新住民子女教育資訊網的資訊安全，此課程的內容與我工作息息相關。五天的課程，我深刻體會到資訊安全的專業性和重要性。

【在課程開始的第一天，我就感受到它的高難度】

由於我並非資訊科系背景，講師在進行課程時，我發現自己對許多內容感到吃力，甚至有一半的部分無法理解。下課後內心充滿了焦慮，擔心自己無法應付接下來的課程。然而，隨著每一天的學習，我逐漸適應了這種扎實的學習模式。每天下課會花時間複習，並且在課堂上勇敢提問，甚至期待講師點名我回答問題。

講師的實務經驗豐富，並且透過全球各地發生的資安事件案例來講解ISO 27001條款的應用，這讓我能更直觀地理解複雜的條文和風險管理思維。授課風格嚴謹但風趣，成功將枯燥的內容變得生動。課程中還安排了許多小組討論與流程實作，這讓我們不僅能夠透過模擬稽核的過程深入了解稽核步驟，還能將所學理論與實際應用緊密結合。

【重複帶領我們理解管理系統流程圖，幫助我們建立資安管理邏輯】

每天的課程作業也是一個重要的學習環節。講師每天都會帶領我們檢討前一天的作業，確保每個學員對條款和稽核流程的理解是正確的。如每天都會重複管理系統流程圖，幫助我們建立資安管理邏輯，可以快速找出對應的條文，不用盲目的亂猜測。

大家可以把可能性的答案提到課堂，講師會針對大家的條文逐一討論與建議，以正向鼓勵的方式釐清我們的思路。正向且開放式的討論方式，課堂上大家搶著舉手回答或發問，瞭解稽核條文甚於通過考試。透過他的指導與耐心解答，我從第一天的焦慮逐漸變得更加自信，最後順利完成了所有課程。

【課後的幫助】

這次課程不僅幫助我提升專業技能，也讓我們單位取得ISO 27001公正第三方驗證以及取得證書。我們有委請具備輔導資通安全法之專業廠商，協助建置資通安全管理機制，並在計畫執行期間內通過標準之驗證。

在導入的過程中，因為有恆逸與老師的專業訓練，我們更加瞭解稽核的注意事項，可以直接學以致用。對於未來想參加這類課程的學員，我的建議是一定要每天複習，並且勇敢發問。只有透過不斷的提問和實作，才能真正掌握稽核的精髓。