ISO27001認證教育訓練課程盲點剖析∶ 一、 說明 ISO27001:2013「教育訓練」的要求 二 、上課、受訓沒 實作是無法通過ISO27001認證 三、人員認知、能力、教育訓練僅佔國際標準 ISO27001:2013中的 「3/140」 就如同考試一樣，光上課不讀書是無法通過考試的， 歡迎大家詢問各家ISO27001輔導認證業者時，一定要特別詢問 在「範圍內」能幫忙實作的程度 （不管是雲端架構、虛擬化平台、作業系統（Windows Server & Linux Server)、還是資料庫（MS SQL/MYsql/MongoDB/POSGRESQL/Oracle)能指導實作的程度，與相關背景。

1. 1
ISO27001輔導認證教育訓練
「關鍵剖析」
簡報人：萬弘資訊顧問有限公司
人:Email:sales@wanhung.com.tw
日期:110年08月22日
萬弘資訊顧問有限公司

2. 2
何不先瞭解一下
「上課」在國際標準「通過認證」
所佔的比重

3. 3
通過認證要大約滿足 「140條」要求
教育訓練只佔了3項
1、本文7.2
2、本文7.3
3、附錄控制項A.7.2.2
試問: 140項要求，只作了3項會過認
證嗎？

4. 4
Q1:通過認證一定要去外面受訓
ISO27001主導稽核員課程嗎？
多數時候5天的課程，
4天上課，1天考試
結論: 一般要指導客戶，僅需靠著5
天稽核員的證照是 足夠的嗎？

5. 5
總結
—實作 + 執行 才是通過認證保證。
— 沒跨產業的相關學、經歷的專業經驗，是沒有
辦法指導實作的。
— 「顧問公司」的工作不是你把答案生出來而已

6. 6
良心建議
— 找來的顧問如果只會講方向 、或作教育訓練的話，大
家可以上 「經濟部標準檢驗局」去買，還更省錢。(130
元)
參考網址：
https://www.cnsonline.com.tw/?node=result&typeof=common&locale=zh_TW

7. 7
本公司顧問學經歷皆具備產業實際資訊管理、程式開發、
系統維護、產品維護、專案管理經驗
(18年持續的系統維運、開發管理經驗
ISO27001輔導認證就佔了12年)

8. 8
參考資料
ISO27701顧問輔導認證說明
ISO27001認證關鍵剖析(影音檔)
ISO27001顧問輔導認證說明
ISO27001認證實戰案例里程碑