ISO 27701 楊O隆

參訓課程：ISO/IEC 27701 主導稽核員三天轉換

很高興能夠在全智網進修ISO / IEC 27701 隱私資訊管理系統主導稽核師課程，本來這個課程是需要上五天課程的，很榮幸於2023年透過全智網進修ISO27001資訊安全管理系統主導稽核師五天課程取得認證，所以這次的進修只需要上三天的轉版課程即可，本身我工作內容是MIS網管及客戶端硬體維護，同時又是公司指派的資安專責主管，由於業務關係主管希望我能夠超前部署先取後ISO27701的認證資格，日後主管機關如果有要求時就可以立即配合政策。

由於先前有上過TC老師課程的經驗了，再加上有遇到2023年時上課的同學，因此在學習ISO27701上更容易進入狀況，上課時老師先就各同學工作情形做簡單介紹，讓同學彼此互相認識以及儘早進入狀況，緩解大家緊張的心情，本課程是在ISO27001基礎上再延伸許多的控制事項，包含PIMS與PIA框架概述、控制措施、擴充指引等，課程中老師會由淺而深入的詳細講解，以及配合許多案例分析及實務探討，讓大家能夠加深了解課程內容，課程中每說明一個章節後老師會請同學實做基本練習或是分組的演練，說實在剛開始對分組演練有點摸不著頭緒，但透過老師的詳細指導以及各同學的互相討論及互動後才慢慢進入狀況，三天課程有三個模擬演練和詞彙練習，建議同學要花心思去實作,這對於第三天考試時會讓自己很大的幫助。

以我同時上過ISO27001及ISO27701的經驗談提供給後續想要取後這二個認證的學員分享一些必須掌握事項，首先如果可以上課儘可能手機關機或開啟飛航模式這樣才能讓你心無旁騖認真聽老師講解，畢竟三天課程要將一大本講義(ISO27701)及五本控制措施搞懂是一個非常不容易的事情，第二點儘可能將所有的模擬練習都要自己先試著做一次，並與同學討論，過程中做錯沒關係因為這樣才能增加印象，最重要一點是老師再解說各組討論後的結果與改進時更要專心聽講，這在五天課程考試時的稽核事項判定時會有相當大的程度幫助。

最後每天上完課能夠回家將今天上課的內容複習個一到二次並用索引標籤紙標註，以利後續翻找時快速找出答案，最後一天時的課程回顧更要集中精神聽講，考試時是考驗你對書本中詞彙的熟悉度以及詞彙所在章節的位置，而不是考你的背訟能力，有了課後練習與回家複習及專心聽講課程回顧，還有全智網GRACE幫同學們的精神打氣，相信在最後一天考試時一定可以順利取得好成績及認證。