ISO 22301: 2019 營運持續管理系統(BCMS)主導稽核員三天轉換訓練課程

2024-04-25

 

參訓課程: ISO 22301: 2019 營運持續管理系統(BCMS)主導稽核員三天轉換訓練課程
姓名:  張一鳴

首先很感謝全智網給我這樣一個學習的機會與環境,因為我擔任機關個資防護專責人員,為了讓自己提升個資防護及損害控管之專業能力,在機關資安業務的介紹下報名了此課程。
因為我先前已經有上過ISO27001、27701的主導稽核員訓練課程並取得主導稽核員證書,因此對此類型的上課方式還算熟悉,不過本次ISO 22301主導稽核員轉換訓練課程相較會比較著重在風險評鑑、MTPD、RTO、RPO等名詞含意、以及營運持續的流程,因此我還是會利用上課結束的晚上休息時間好好研讀並理解其中流程與細節,另外則是要熟悉其與CNS22301條文的對應位置,此外,則是要留意老師上課時所提到的每個小話題,包含ISO 22301的發展背景,世界各國取得認證的數量等,這些都有可能是考試的範圍。

授課老師人很好,會儘可能的回答學員的問題,上課過程也會適時的給予學員中間休息,讓學員可以調適自己的學習狀況。另外助教們會幫我們準備零食與下午點心,給我們補充體力,上課環境很明亮也很寬敞,在學習時不會有任何不適或拘束。此外課程也很重視學員在情境下的自我落實,會有4次的學員分組練習,然後再輪流上台報告小組討論的結果,老師再給予觀念糾正或建議。
(1)第一天的課程主要是介紹國際標準與ISO22301的背景,包含發展歷史、各國使用情形、標準的範疇等,另外會介紹在ISO22301裡面幾個主要的名詞與其定義,透過課堂練習讓學員們清楚了解。
(2)第二天的課程則是重頭戲,會開始深入說明風險評鑑、MTPD、RTO、RPO等名詞意義,然後反覆舉例說明,逐條解釋,同時也會透過分組討論來讓學員在模擬情境中試著應用營運持續的步驟使系統維持。
(3)第三天的課程也是相當重要,老師會快速幫我們複習前兩天的課程後,帶我們實作一些模擬情境的題目,假設我們是主導稽核員,如何判定是否有違反ISO22301的規定以及其理由,另外就是最後的課程重點提醒。

再來是準備考試環節,老師會在最後一天考試前幫我們快速掌握課程重點,所以,其實我是覺得只要每天都能把老師上課的內容溫習並理解其含意,其實就差不多了。另外考試是開書考試,所以要對每個章節的條規位置很熟練,可以馬上翻到對的地方再細讀。考試文字是中英文混合,有些文字如果不懂其實可以翻書對照。
最後,經過3天的認真學習與課後復習,我也順利於第3天課程結束後的考試中取得證書。

—————————————
AI Network 全智網科技-🏅資安及網路課程專家
網路,資安,人工智慧為主的國際培訓顧問機構
■ 網站:https://ainetwork-training.com/

AIN 全智網

資安及網路課程專家以網路,資安,人工智慧為主的國際培訓顧問機構