ISO 42001 吳O忠

參訓課程：ISO/IEC 42001、ISO/IEC 27001 主導稽核員

參加ISO訓練課程對我來說是一段相當特別的學習經驗，因為工作業務性質，多少會接觸到一些與制度或管理有關的概念，但真正有系統地去理解國際標準，還是第一次，也因為這樣，當初看到AIN全智網開設相關課程時，就決定報名參加，希望能夠多了解一些新的知識。

我參加的課程主要是ISO/IEC 42001 與 ISO/IEC 27001。一開始其實有點擔心，因為自己的背景並不是資訊相關領域，怕內容會太專業、聽不太懂。不過實際上課之後才發現，老師講解得非常有條理，也會用很多實際案例來說明，讓像我這樣非資訊背景的人也能慢慢理解整個架構。

特別是在ISO 27001的課程中，因為是第一次接觸資訊安全相關的概念，很多名詞對我來說都很新。但老師會一步一步從基本概念開始說明，再搭配案例情境，讓我們理解為什麼企業需要建立資訊安全管理制度。透過這些說明，我不僅了解標準條文的內容，也開始思考在實際工作環境中可能遇到的情況。

另外，ISO 42001的課程也讓我印象很深刻。這個標準本身就涵蓋許多不同的管理概念，課程中也會提到其他相關標準或制度。老師在短短3天的課程中，把整體架構整理得非常清楚，讓我們能夠掌握重點。其實光是把課程內容完整講完就已經很不容易，但老師還特別安排了一些時間讓大家進行案例討論，透過小組討論的方式思考實際情境。這樣的互動方式不但讓上課氣氛比較輕鬆，也讓我們對課程內容留下更深的印象。

除了課程本身之外，上課環境也讓人覺得很舒服。上課地點離捷運站很近，交通非常方便，早上來上課都不會覺得太辛苦。教室的環境也很整齊，公司還貼心準備了一些小點心，讓大家在中場休息時可以稍微放鬆一下。雖然是來上課，但整體氛圍並不會讓人感到壓力，反而有一種在輕鬆環境中學習新知的感覺。

透過這次在AIN全智網的學習，我最大的收穫其實不只是了解ISO標準本身，而是對很多原本陌生的領域開始產生興趣。以前可能會覺得這些國際標準離自己很遠，但透過老師的說明與案例討論，慢慢理解這些制度其實與企業運作、甚至日常生活中的資訊安全都有關係。

整體而言，這次在AIN全智網的課程讓我覺得非常充實。不僅學到新的知識，也讓自己對不同領域有更多的認識。如果未來有機會，我也會希望再參加其他課程，持續累積不同面向的學習經驗。