國際標準
眾多顧客已親身體驗恆逸的好,並成功提升專業競爭力,你也可以!
來看看他們是如何學習、如何努力考取認證的經驗分享多汲取他人的寶貴經驗,將讓您的未來進修之路走得更有效率!快來看看恆逸應援團怎麼說!
來看看他們是如何學習、如何努力考取認證的經驗分享多汲取他人的寶貴經驗,將讓您的未來進修之路走得更有效率!快來看看恆逸應援團怎麼說!

雖然我已有 ISO/IEC 27001 及 BS 10012 的基礎,但在 ISO/IEC 27701:2025 中加入了控制者與處理者角色。在進行稽核前,必須先釐清並定義角色

一開始面對大量資安條款與專有名詞時,確實感到課程內容偏難,學習過程中也曾出現跟不上進度、信心逐漸下降的情況,甚至一度懷疑自己是否能順利完成課程。

一開始是在前一份工作上有遇到內部稽核的相關文章,對內容有些疑惑,又有些興趣。之後因任職的公司要IPO,在進行稽核過程中,接觸到更多相關資安架構以及資訊規範的項目,又加深了想要了解「ISO 27001資訊安全稽核」這個項目,因此在朋友邀約下,就一起來上課了。

過去我們多半以品質與技術要求為主,這次課程讓我更清楚地看見資訊安全與品質管理之間的連結,也學到如何在面對稽核時更有條理地回應。
本人在學科系是讀機械材料類群,幾乎沒有資訊相關的專業背景,當初在報名時可說是膽戰心驚,心想要是沒考到證照就得自己吞下報名費,然而上完40小時的課程後,這些擔憂都灰飛煙滅。

以往按照經驗,大多透過各項 技術面 來回應資安需求,例如:高可用性、備援、備份、網路隔離…等。但卻鮮少有機會去深入理解這些要求背後的真正目的。

在課程當中,就在適當時機向金老師請益,在實際練習當中向同組先進請教。果然,在實地稽核過程,馬上可以協助擔任受稽核方與稽核委員間的橋樑與轉譯的角色

老師有很多的實務的經驗,上課時會直接將最新的資安的案例告訴同學們,並讓同學們發表討論,也是因為老師是讓各組都「必要」發表,因此每組不會落掉人發表,不會有搭便車,即使每人的經驗不同,說的好壞、長短是一定不同,但有壓力才能讓學生們成長、加深記憶,以及讓學生們專心上課。

據說更不容易考取這張證照,因此在參訓之前,我有先上網瀏覽恆逸網站上提供的學員學習心得分享,先大致掌握一下順利考取證照的準備方向,雖然認證課程考試形式已由紙本改為線上考試,但學員所提供的考試準備方向仍管用!