我相信大家最想知道的內容一定是關於證照好不好考？線上考試會不會很難？上課的過程會不會很硬，等等......我想回答這些問題前，容我先分享自身取得證照的奇幻旅程。

Q1. 請說明您目前所屬產業背景與工作職務內容？

因目前工作性質屬專案導入，剛好公司評估是否需要導入ISO27001時，故利用機會參加ISO27001的訓練課程。

Q2. 當初因為工作上有何需求或目的，為何選擇來恆逸上這堂課？

那一定會有人會問，既然要參加課程，我為何要選擇恆逸受訓呢？恆逸價格又不一定是最便宜。我的理由很簡單，因為恆逸的整體受訓環境較好，像是規劃課程時的互動，開課前的通知，課程中的服務過程，等等......。環環相扣的服務細節體現了恆逸訓練機構的服務品質。

Q3. 請描述授課講師對您學習吸收上最有幫助的地方？

受訓課程中分兩個階段，第一階段為基礎課程，ISMS資訊安全管理系統。此階段讓我學習到，一個企業的資訊安全系統，必須要符合ISO27001的各項標準，才能真正擁有ISO27001:2022的管理精神。

另外PDCA的落實，也讓企業必須成為一個能定時定期審視資訊安全系統的機會，確保企業的營運風險都能在可控的前提下運作。倘若發生重大事件及事故時，都能即時反應，並將傷害降到最低。

第二階段為主導稽核員的訓練課程，也是完訓後需要取得的證照。這個階段會採用分組的方式進行，會有類實務的稽核機會。

Q4. 請舉例詳述，個人上課過程的經驗分享，最有收穫的是學到課程中哪一部分技術或觀念?

此課程有一個重點，就是角色切換，課程中必須告訴自己，現在我是主導稽核員，我要如何透過ISO27001的標準，來規範企業建立更完善的ISMS制度，讓通過驗證的企業，得到應有的保障。所以主導稽核員的學習，除了熟悉各標準規範外，更重要的課題會放在小組溝通及分工合作上。

Q5. 備考認證過程的心得與建議?

回到一開始大家關心的問題。主導稽核員證照好不好考？我想要考證照的朋友應該都上網查過，大部分的人都會說，「好考也不好考，說難考也不難考」，其實主要原因是主導稽核員，考題都很活的，並非把標準看熟就可以拿到好成績，相對的反而是考會不會活用標準來進行驗證，畢竟驗證不符合是要合規合法，不能亂說的，似乎跟警察開罰單一樣？！

是的，確實有點像。但主導稽核員開的比較像勸導單，提醒企業要改善!。最後分享自己考過證照的心得項目，說明如下:

1. 標準要看熟，要熟到什麼程度？建議熟悉到如果自身是講師，能否不看書，講出整套資訊安全管理系統的過程。
2. 標準控制項目要略知一二。這部分不用完全背熟，但要知道控制項目都在講什麼。考試時會縮短翻書找答案的時間。
3. 主導稽核課程，學習時角色要先切換。 這環節必須先告訴自己是主導稽核員，然後要熟悉這個職業的精神跟稽核作業之運作模式。
4. 上課的各項重點，建議濃縮成精華。考試雖然可以翻書，但建議還是要把上課的重點，盡可能濃縮1~2張A4，才能縮短找答案的時間。
5. 考試時間:1小時40分鐘，題目都很活，時間其實不太夠。加上最後幾題，會需要大量的文字閱讀。 因為可翻書，所以時間容易不自覺的流失，且考題只有Next，無法返回改答案。在這兩個情況下，反而會花更多時間再找答案。所以前四點的建議目的，就是盡可能縮短找答案的時間，增加後面閱讀題目之時間。
6. 最後一天課程結束，緊接著證照考試，請平常心應對，因為題目很活。所以把40小時的內容，想辦法內化後，就放手一搏！以上，是我的心得分享，希望能有所幫助，祝各位也能通過考試