為了尋求職涯轉換的機會，我決定自費參加這次的 ISO 27001 課程。作為一名文科背景生，對於資訊領域的技術知識，如程式設計和理工概念，幾乎完全陌生，因此選擇這門課程作為入門，是希望自己能夠逐步踏入資訊安全的領域。

一開始，我對於自己的能力感到擔憂，特別是因為年齡較大的關係，害怕會跟不上其他同學的進度。為了克服這種不安，我每天提早一小時抵達教室，利用這段時間複習上次的課程內容，為一天的學習做好充分準備。 每天早晨，當我來到恆逸訓練中心時，總能感受到一種溫暖且專業的學習氛圍。櫃檯的輔導老師總是準備好飲用水、手沖咖啡和熱騰騰的茶飲，迎接學員的到來，也讓我感受到一股學習的動力以及精神上的鼓舞。

課堂上，老師的教學風格更是讓人印象深刻。他不僅知識淵博，講解條文內容時也非常生動有趣。由於老師經常需要到世界各地進行稽核工作，因此課堂上常常以自己的稽核經驗作為案例，讓條文的講解更貼近實際應用。更有趣的是，他還會穿插分享各國的風情與稽核過程中的趣事，即使安排了整天的課程，也不覺得疲累或無聊。對於資訊安全完全陌生的我，聽得實在是津津有味。

ISO 27001 涉及的標準很多，如 ISO 27701（隱私管理系統）、稽核相關的 ISO 19011，以及與風險管理相關的 ISO 31000...等，單從名稱上看起來就非常複雜。然而，恆逸提供的教材編排得非常清晰，尤其是附錄 A 的部分，將核心控制措施解釋得簡單明瞭，讓我能迅速掌握重點。這一切得益於老師的教學技巧，以及訓練中心專業且舒適的學習環境，讓我在吸收新知識的同時，也充滿成就感。

在公司我負責的主要內容是專案管理以及應對稽核，因此，每當稽核季到來都會倍感壓力。例如整理稽核文件、佐證材料、回答稽核員的提問，額外提供進一步的資料等，時常忙到需要加班。而學習了這次課程後，讓我對稽核流程有了更清晰的理解，也知道稽核員關注的核心內容是什麼。最重要的是，我學會了如何減少不符合事項的發生，從而減輕工作壓力。

例如，我最需要的改進部分就是自己太過於專注「多提供資訊」，卻忽略了如何讓稽核員找到重點。未來，我打算將課程中學到的知識應用到實際工作中，優化文件準備的方式，同時提升部門的稽核效率。

在選擇恆逸前，我也聯絡過其他的訓練機構，最後決定選擇口碑最好的的恆逸訓練中心。感謝恆逸團隊不僅幫助我克服了對資訊安全的陌生感，還為我帶來了更大的職涯發展信心。而在這次參加 ISO 27001 課程中的最大收穫，便是讓我重新審視了自己的工作方式，無論是對增進工作效率或是未來的職涯規劃都相當有幫助。