Q1. 請說明您目前所屬產業背景與工作職務內容？
我原本在政府的法人單位擔任政策法制的研究人員，後因專案改變的原因，因緣際會轉調到民間的電子代工廠，成為5G專網的前端業務（Presales），並進行數位部5G專網的科專，擔任其中細項工作的PM與執行者。

Q2. 當初因為工作上有何需求或目的，為何選擇來恆逸上這堂課？
由於在之前法人單位有取得2013年版的ISO27001，因應5G專網的科專，需要從2022年版的角度來去做資安防護與稽核工作，因此我自費請纓，來讓專案過程順利。

Q3. 請描述授課講師對您學習吸收上最有幫助的地方？
我覺得最棒的地方是在小組的作業與分組的議題討論，每人一定要上台與貢獻，不會有搭便車的情形。透過上午與下午各一次或兩次的討論會與上台實作，強化該節的記憶。 此外，老師有很多的實務的經驗，上課時會直接將最新的資安的案例告訴同學們，並讓同學們發表討論，也是因為老師是讓各組都「必要」發表，因此每組不會落掉人發表，不會有搭便車，即使每人的經驗不同，說的好壞、長短是一定不同，但有壓力才能讓學生們成長、加深記憶，以及讓學生們專心上課。畢竟同學時常不能「在同一條船上」，經常在上課的同時還得回信給同事、老闆、客戶，讓學習效果降低，有了必要性的回應，較能讓同學警醒。

Q4. 請舉例詳述，個人上課過程的經驗分享，最有收穫的是學到課程中哪一部分技術或觀念?備考認證過程的心得與建議?
由於我2022年在恆逸上的課程是ISO 27001:2013年版，正好是轉版之前的數月，當時就在抉擇是否要等待再上，但上課的時機是不等人的，所以毅然決然還是上完並取證。 而在2023年的轉版課程時，SGS的老師還特別附上2013年版與2022年版的差異對照表，尤其是新興科技的出現，如雲端服務等附錄A的措施，剛好讓我們已認識2013年版的學員能快速掌握新版規範，正好讓我們回到公司時，知道現在的規範與未來的改善該如何進行，並能與其他尚未知道2022年版重點的同事切磋，互通有無新知，也讓公司後續在做轉版時較能無痛轉換，在稽核上較少問題發生。

Q5. 請舉實際案例說明，上完課後對您工作實務上有何幫助?如何運用上課學到的觀念或技術在您的工作中?取得認證後有利於加薪或升遷?
由於ISO27001:2022年版對於政府來說也是個新的稽核做法與項目，但在不同的專案上有不同的作法，就連審查委員或是業界先進的意見都有相左。例如5G專網大部分的建置就是在不得連接公網的環境下或是在內網的環境下進行，也因此對於「查核項目」針對要有「公網雲端」的備份要求，顯得明顯不合適。 由於有在法人制定5G專網規範的經驗，以及知道ISO27001:2022年版對於雲端服務的特別檢核要求，因此深知需建立在法規之上，才能去對於資安規範需要有所調整。我就在知己知彼的情況下，能在不卑不亢下，讓公司能豁免要求而順利進行科專，並取得該科專的優良績效者。