ISO 27001 何O璋

參訓課程：ISO/IEC 27001 主導稽核員（ARES）

台灣是目前在世界上遭受資安事件衝擊影響最大的國家，金管會對上市公司要求須設有資安長一職用以稽查資訊部門的各項工作是否遵照自己制定的規範正確的執行，期望能讓台灣企業對資安的重視與資安相關工作的落實，以確保台灣的國安與企業可以有效地受到保護。為了讓自己的職涯可以更為全面的拓展，從事Infrastructure多年的我，決定先從這門資安課做個有系統的學習。

上課的過程中，兩位老師提供了許多豐富的工作經驗與稽核技巧，讓工作已經20多年的我相當有認同感，在解說的當下，工作的中的細節歷歷在目，同時也補強了我在這方面的認知。這五天的密集訓練讓我了解了資安相關的稽核細節與手法，可以讓我在工作下一個階段將有所發揮。在受訓期間與過去的同事偶遇，也分享了各自在工作上遇到的資安相關點滴，並且與陌生的同學分享在資安領域與經驗，互相得到不同衝擊，發現在不同產業所注重的細節也不盡相同，這告訴我們，從老師學到的招數雖然很強大，但是也必須知道變通，才能面對層出不窮的資安問題中迎刃而解，有正確的邏輯搭配人際關係的技巧才能使工作得以順暢地進行。

前公司的同事已取得CISSP與CISM等多張資安相關證照，並在前公司的資安部門擔任要職，這張ISO 27001的認證，應該是他今年的最後一張資安認證的拼圖，未來肯定有新的相關證照的推出，我相信他也會取得。當然，學無止盡，資訊安全的知識會隨著人際關係的變化與資訊科技的進步而不斷地迭代更新，要在資安領域站穩，就要有無止盡進修的認知，取得認證只是方法之一，取得這些知識並實踐才是上這門課的目的。

今年我初剛取得PMP的認證，現在也取得ISO27001的認證，也計畫在不久的未來繼續取得CISSP與CISM等資安領域認證讓自己在未來的職涯中可以更穩固。目前在公司任職基層主管，對於部屬的資安知識可以藉由這次的課程得到相當多的資源，也將會鼓勵他們來此上課。資訊安全必須是組織中所有人的責任，唯有大家有共同的認知，資安漏洞與風險才可能降低。資訊安全不是靠資安系統就了事，而是必須靠組織間的協調與合作方可完成。