環境好，提供每日的特色便當，咖啡及小點心

參訓課程：ISO/IEC 27001 : 2022 Lead Auditor Course 資訊安全管理系統主導稽核師課程
姓名:  郭家佑

在求職的路上，因應資安趨勢，ISO課程一位難求，好險有全智網，也感謝Roy的專業協助，我順利完成主導稽核原認證。
2023年12/4-12/8，參與ISO27001 LA的課程，簡單分享以下幾個優點：

1. 環境好，提供每日的特色便當，咖啡及小點心
2. 師資好，TCIC的專業授課
3. 服務好，專業特助提供最即時的教學協助

我上完 ISO 27001 LA認證課程後，對資訊安全管理系統有了更深入的了解。課程內容涵蓋 ISO 27001 標準的所有要求事項，以及主導稽核員的角色和責任。透過課程的學習，我對以下幾點有了更深刻的認識：

1. 資訊安全管理的重要性：資訊安全是企業營運的重要基礎，有效的資訊安全管理系統可以幫助企業降低資訊安全風險，保護資訊資產，居安思危，也是資安人員的基本常識。
2. ISO 27001 標準的架構和要求：ISO 27001 標準是全球公認的資訊安全管理標準，包含了資訊安全管理系統的所有要求事項，這也是認識ISO 的第一步。
3. 風險管理的重要性：風險管理是資訊安全管理系統的核心，透過風險管理可以有效識別、評估和控制資訊安全風險，每個資安人員都要有這個資安思維。
4. 控制措施的選擇和應用：控制措施是資訊安全管理系統的重要組成部分，透過控制措施可以降低資訊安全風險，對於資安人員是非常重要的基本知識。
5. 稽核流程和技巧：稽核是評估資訊安全管理系統是否符合標準要求的重要手段，透過有效的稽核可以確保資訊安全管理系統的有效性，課堂中老師也已自身豐富的稽核經驗分享。
此外，課程的實作練習也讓我對資訊安全管理系統的概念有了更深入的體驗。透過實作練習，我學習了如何執行稽核計劃、如何進行稽核訪談、如何撰寫稽核報告等技巧。

最後，我認為 ISO 27001 LA認證課程是一門非常有價值的課程，對有志於從事資訊安全工作的人士具有重要意義，也謝謝全智網的協助，最後有順利取得LA認證，我會持續朝向資安領域持續進步。

AI Network 全智網科技-🏅資安及網路課程專家
網路，資安，人工智慧為主的國際培訓顧問機構
■ 網站：https://ainetwork-training.com/