Q1. 請說明您目前所屬產業背景與工作職務內容？
目前服務於中央部會機關，主要負責醫療機構資通訊安全稽核作業、資安事件通報處理及資訊服務政策推動等業務。

Q2. 當初因為工作上有何需求或目的，為何選擇來恆逸上這堂課？
因希望能接受ISO27001主任稽核員的教育訓練，諮詢恆逸過程，業務人員非常有耐心的協助媒合課程時間及介紹訓練內容，為更有效率的瞭解課程精神，免費安排學員接受基礎條文課程，讓初學者能更銜接LA課程。

Q3. 請描述授課講師對您學習吸收上最有幫助的地方？
老師精準的說明ISO高階管理架構的精神，從標準條文4到10及附錄A，都清楚闡述其意涵。5天訓練時間，清楚分配時程，稽核實務更是引述豐富的實做經驗，讓學員更能理解實做面會遇到的困境與契機。

練習各單位時，讓各組充份發揮，老師在旁提點與研討，讓各組議題能夠更具體與聚集。針對學員的提問，更是有耐心的回應與說明，解惑與引導是最大的幫忙，讓學員體會稽核員的角色與宗旨。

學員最關心的考試，老師更是清楚的解說題意與陷阱，讓即將上場考試的我們更能感受未來實戰的解題，一再的提醒考試注意事項及考場規範說明，讓我們獲益良多。

Q4. 請舉例詳述，個人上課過程的經驗分享，最有收穫的是學到課程中哪一部分技術或觀念?備考認證過程的心得與建議?

標準條文4～10、附錄A控制措施5～8、稽核實做整體週期等，最有收穫的部分是稽核實務，條文閱讀應該不是難事，重要的是要靈活運用條文，稽核過程遇到方方面面的問題與現實，往往是稽核員需要養成的重點，如何應對？如何領導？再再考驗著稽核員的經驗。
 

老師在課程中，以條文為架構，逐步說明考題的題意，讓學員更清楚整體架構與考題希望學員釐清的重點與方向。經由老師專業的引導，讓學員更清楚判斷，尤其是每個知識點更能更進一步融入實做過程，讓我們逐步調整思考邏輯，分辨做為稽核員當下判斷的準則，找尋最佳的答案與選項。

Q5. 請舉實際案例說明，上完課後對您工作實務上有何幫助?如何運用上課學到的觀念或技術在您的工作中?取得認證後有利於加薪或升遷?
經過4月下旬條文課程，5月份精實5天的培訓，再5／18下午完成考試測驗。當天晚上7點15分的航班，直接飛往金門，因為5／19行政院要到金門辦理資安實地稽核。稽核團隊包含領隊、四個構面的稽核委員及主辦單位等，沒想到剛上完LA課程，就馬上實兵演練了，完全沒有空檔。

在課程當中，就在適當時機向金老師請益，在實際練習當中向同組先進請教。果然，在實地稽核過程，馬上可以協助擔任受稽核方與稽核委員間的橋樑與轉譯的角色，讓辛苦的受稽核方呈現努力的成果，讓稽核委員更能理解受稽核方的實務作為與亮點。這樣的機會，真的非常值得，讓我將所學直接上場驗證呀！