ISO 27001 何O儀

參訓課程：ISO/IEC 27001:2022 主導稽核員

我本身為新光人壽系統工程師參與ISO/IEC 27001:2022 Lead Auditor Course主導稽核師課程，主要是課內同仁皆有上過此課程，加上自身業務和稽核工作相關，因此主管安排我上這門課程。

對AIN全智網印象深刻的講師為陳德欽TC 老師，從老師的講課內容能學習到資通安全管理、ISO 27001管理系統與控制措施、稽核要素與原則、稽核員之適任與評估、身為稽核員行前稽核規劃、稽核行為準則和控制、稽核員的問話技巧等等，讓我知道身為稽核員取得27001:2022 Lead Auditor Course主導稽核師課程只是入門資格，重要的是參與稽核的經驗，了解到稽核員開立不符合事項(NC)、觀察事項(OBS)與改進機會(AOI)是要具備許多人格特質：果斷、公正、圓融、誠實、尊重、堅定、彈性、敏銳、正直、友善、積極……等等，經過這五天的課程，讓我對於「稽核」這件事可以說是徹底改觀，擔任稽核員更是不容易的一份職業。

在考試方面的心得分享，重點是老師上課提到的重點要highlight 起來、提到的可能成為考題也要註記。

基本上27001考試不難，大家不用太擔心，因為是Open Book，所以不用去背講義內容或是ISO標準，上課的理解十分重要，要熟悉每個章節在講什麼。

考試出現『關鍵字』的時候要翻的到在哪 ，這部分就建議可以做標籤，考試有時間限制，所以課本要做標籤，劃重點，要了解每個章節在哪裡，有做標籤比較容易快速翻閱找到答案。

上課有認真回家有複習，小組作業若不清楚再複習一下，了解一下上課的框架及輪廓，知道在表達什麼即可，主要是題目出來可以翻得到。

問答題及簡答題跟情境題都要寫，不要空白，標籤有做好，基本上應該都可以通過。

考試成績公佈約14個工作天左右，將由TCIC原廠mail到各位填寫的學員資料表上面的信箱！

考試與閱卷皆由ISO原廠稽核師監考與手改，”考試成績公佈後算起一個月”，有通過考試者會收到原廠的電子證書。

未通過考試者可免費參加補考，僅以一次為限。

需補考者，請通知原廠安排補考時間（二個月內需完成補考）

我很高興通過考試，感謝老師指導，也感謝服務人員Roy與Grace協助和幫忙，希望所有學員都能考上27001:2022 Lead Auditor Course主導稽核師。