【迎接人機共生新紀元】ITIL(Version 5)國際認證課程 — 駕馭第五次工業革命，重塑數位服務管理新典範！

時代巨變：您的組織準備好邁向「第五次工業革命」了嗎？

回顧人類生產方式的演進，從 18 世紀蒸汽動力帶動的機械化(工業 1.0)，到電力驅動的規模生產(工業 2.0)，再到資訊科技與物聯網驅動的自動化智慧工廠(工業 3.0 與 4.0)。隨著技術的高速發展，當前正在興起的「第五次工業革命(工業 5.0)」帶來了截然不同的思維。

工業 5.0 的核心理念從單純的技術驅動，全面轉向「價值驅動」，強調人機協作、以人為本與永續發展。在這個全新的時代，標誌性技術如協作機器人(Cobots)、進階 AI、擴增實境(AR)與數位孿生，將與人類進行深度結合。面對這樣高度複雜、由 AI 與人類共生的數位生態系統，傳統的 IT 與服務管理框架已經面臨嚴峻的考驗。

當代數位產品與服務管理的3大嚴峻挑戰

在數位優先、以產品為中心的商業格局中，組織必須運行得更快、更智慧、更靈活。如果您在企業營運中面臨以下管理難題，這正是推動內部變革的關鍵時刻：

• 組織孤島與價值流失的困境：團隊間的隔離往往會導致開發(Development)與維運(Operation)之間的脫節，這不僅會造成溝通不暢與資源重複投入，更會導致企業價值的嚴重流失。
• AI 治理風險與 VUCA 環境的適應難題：在波動、不確定、複雜且模糊的 VUCA 環境中，傳統僵化的標準化流程不僅無效，甚至可能對組織帶來傷害。在複雜系統中，理解系統內部狀態變得極為困難，因此提升可觀測性(Observability)成為了關鍵的技術挑戰。
• 創新速度與營運穩定的兩難：管理階層在給予團隊自主權與集權控制之間往往難以拿捏，過度的政策指導與僵化管理，容易導致組織出現「倡議癱瘓(Initiative paralysis)」。如何從「人類操作技術」的舊有協作模式，順利轉向建立充滿心理安全感、容許員工展現脆弱性並從失敗中學習的「安全文化(Safety Culture)」，是組織邁向工業 5.0 所面臨的重大人文挑戰。

破局之道：為什麼現在需要ITIL(Version 5)？

ITIL®(Version 5)是一個 AI 原生且具備複雜性思維的框架，主要目的為建立一個以人為本、具備社會責任且高度靈活的數位生態系統。它將賦予組織五大核心能力：

• 以人為本與人文回歸(Human-Centricity)：將焦點從技術操作移回人的身上，人類與技術的關係正式演進為「人類與技術協作」。組織必須維護心理安全，建立安全文化，鼓勵對失敗保持現實態度、展現脆弱性、給予積極回饋以及建立同理心。
• 人機協作與 AI 原生思維(Human-AI Collaboration)：在全新的框架中，AI 不再只是工具，而是不可或缺的協作夥伴。透過 6C AI 能力模型 —— 創造(Creation)、策展(Curation)、釐清(Clarification)、認知(Cognition)、溝通(Communication)與協調(Coordination)來全面優化流程。未來將由 AI 負責處理重複性高且數據密集的工作，而人類則專注於利害關係人參與、關係建立與持續改進等需要創意與同理心的戰略活動。
• 永續性與韌性(Sustainability and Resilience)：永續性正式成為管理實踐的核心支柱，要求組織在利潤(Profit)、人員(People)與地球(Planet)之間取得完美平衡，並強化服務管理的適應力與韌性，以應對日益變動的外部環境。
• 擁抱複雜性思維(Complexity Thinking)：徹底放棄「僵化流程是唯一答案」的舊觀念。領導者必須具備識別簡單、繁雜、複雜與混亂不同情境的能力，根據情境優化價值流，並在實踐中允許進行實驗與增量式改進。
• 專注於成果與經驗(Outcomes and Experience)：服務管理的最終目標已從單純交付「輸出(Output)」轉向確保「成果(Outcome)」與「體驗(Experience)」。價值不僅由服務提供者單向交付，更是透過利害關係人之間的互動共同創造，並強調全面體驗管理(包含 UX 與 CX)。

ITIL(Version 5)Foundation認證課程介紹

本課程將帶領您全面掌握數位時代的服務管理精髓，無縫接軌現代工作方式。

【課程核心目標】

• 掌握端到端管理：學習如何整合策略、設計、交付與營運，消除產品與服務團隊間的隔閡。
• 負責任的 AI 應用與治理：理解 AI 如何作為「價值放大器」，深入學習 6C 能力模型，並透過治理確保透明度、信任與控制。
• 推動永續發展(Sustainability)：將環境與社會責任正式納入服務品質評估，使其與效用(Utility)及保證(Warranty)具備同等地位。
• 現代工作方式的整合：無縫接軌Agile(敏捷)、DevOps 與雲端環境，提供可立即運用的實踐指導。
• 精通核心模型：深入了解服務價值系統(SVS)及數位產品與服務生命週期模型(PSLM)。

【課程內容】

• 數位產品和服務管理的關鍵概念與 ITIL產品和服務管理的四維度(Four Dimensions)。
• ITIL產品與服務生命週期及價值體系(Value System)。
• 價值流識別、繪製與管理：看清工作如何「實際發生」，消滅看不見的浪費。
• ITIL和人工智慧的深度結合，以及與其他管理框架的對接應用。
• ITIL導入概述與官方考試準備指南。

全新的ITIL(Version 5)Foundation認證體系與升級轉換路徑

ITIL(Version 5)Foundation提供了全面升級的官方資格體系，幫助您在複雜環境中展現卓越的數位領導力！

【完整認證地圖】

資格體系從 ITIL Foundation 奠基，向上延伸至八個高級模組與一個擴展模組(ITIL AI Governance)。

• ITIL 實務經理(Practice Manager, PM)：需完成 Foundation、一個特定的實務模組及 Transformation 轉型模組。
• ITIL 管理專業人士(Managing Professional, MP)：需完成 Foundation 及產品(Product)、服務(Service)、體驗(Experience)與轉型(Transformation)模組。
• ITIL 策略領導者(Strategic Leader, SL)：需完成 Foundation 及策略(Strategy)與轉型(Transformation)模組。
• ITIL 大師(Master)：獲得上述三大認證後授予的最高殿堂認可。

所有證書有效期皆為 3 年，可透過考取新證書或累積 CPD 學分續期。

---

【現有證書的無縫轉換路徑】

如果您已持有過往版本的 ITIL 證書，官方提供了明確的升級指南：

• 持有 ITIL 4 Foundation 證書：您不需重考即可直接修讀ITIL (Version 5) Foundation的高級模組。若期望更新知識底蘊，可選擇參加為期一天的 ITIL Foundation(Version 5)Bridge 課程。

ITIL 4轉換ITIL (Version 5) Foundation銜接認證課程介紹

本課程旨為已持有 ITIL 4 Foundation 證照的專業人士提供快速且高效的升級路徑。
完成本課程後，學員將能夠：

•     理解ITIL(Version 5) 的關鍵更新與 ITIL 4 的差異
•     掌握數位產品與服務生命週期的管理概念
•     了解 AI 如何整合至數位產品管理與客戶體驗中
•     應用更新後的價值共創與服務管理原則
•     識別並管理價值流 (Value Streams) 以最佳化組織產出
•     為進階的 ITIL (Version 5)證照(如 Practice Manager、Managing Professional 等)奠定基礎

• 持有 ITIL 4 MP / SL或 ITIL v3 Expert / Master認證：您可以直接報名參加為期 5 天的「ITIL Managing Professional(Version 5)Transition 轉型模組」，課程涵蓋產品、服務、體驗及轉型等全新內容。完成後即可將您的 MP、PM、SL 甚至 Master 頭銜同步全面升級至 ITIL 5。
• 持有 ITIL v3 Foundation 或 Intermediate 證書：由於無法作為第 5 版高級認證的先決條件，建議您直接從ITIL (Version 5) Foundation重新啟動學習旅程。

業界100%好評的ITIL講師：許明治老師

認證：ITIL Foundation (Version 5)、ITIL 4 Foundation、ITIL 4 Managing Professional、ITIL 4 Managing Professional Transition、ITIL 4 CDS、ITIL 4 DPI、ITILHVIT 、ITILDSV、Expert、ITIL Service Manager、ITIL Foundation、ISO 20000顧問認證、ISO 20000主導稽核員認證、PMP®國際專案管理師認證、Salesforce Certified Administrator、ITIL v3 CSI、ITIL Practitioner。

經歷：新光組合ITSM資深顧問、精誠資訊資訊安全事業部協理、組合國際(ca)諮詢顧問總監

專長：資訊科技服務管理、專案管理、資訊安全、資料倉儲及商業智慧

掌握 ITIL®(Version 5)，為您的企業植入 AI 原生思維、建立人機協作的永續文化，徹底打破組織內部的隔閡！

ITIL (Version 5) Foundation認證課程

ITIL 4轉換ITIL (Version 5) Foundation銜接認證課程

🚀 ITIL (Version 5)正式發布！AI 時代的數位轉型框架全面升級 文/資深講師 許明治

以下為針對ITIL (Version 5)發布所整理的完整說明,內容涵蓋改版原因、認證體系科目及過渡路徑：

🔄 ITIL (Version 5) 改版的原因

ITIL (Version 5)已於 2026 年 1 月 29 日 由官方機構 PeopleCert 正式發布,這標誌著數位產品與服務管理專業化的一個決定性里程碑。其前身 ITIL 4 成功帶領產業脫離了 2010 年代初期僵化的生命週期導向孤島,轉向更具彈性的「服務價值系統」(Service Value System)。然而,隨著生成式人工智慧(Generative AI)的爆發式成長以及「工業 5.0」(Industry 5.0)的出現,市場迫切需要一個原生支持 AI 且以人為本的框架。

【專案經理看過來】PMI報告：PMP證照持有者薪資成長分析+學員成功PMP認證心得

根據專案管理協會（PMI）最新發布的國際薪資調查報告顯示，PMP®（Project Management Professional）認證已成為全球專案管理領域最具公信力的專業認證。統計數據指出，持有PMP認證的專案經理，其薪資水準較未取得認證者平均高出33%。以美國市場為例，PMP持證者的年薪中位數達13萬美元，較一般專案經理高出44%，充分展現此項專業認證的市場價值。

注意！保持PMP、ACP認證需要每3年60學分?快看如何更新

QPMP認證與ACP認證需要多久更新一次?　

PMP認證與ACP認證3年需要更新一次。3年內PMP認證需累積60PDU學分，ACP認證需累積30PDU學分，就可以更新；若3年沒有更新，有1年緩衝期，在緩衝期間達到累積學分即可更新認證，若超過緩衝期則要重考該認證。

QPMP、ACP認證有效日期該怎麼計算?

若您100.1.1考上PMP認證(以證書日期為主)，103.1.1前需要更新PMP認證，若無，103.1.1~104.1.1則為您的緩衝期，緩衝期間您的認證是無效的，PMI官網查詢到您的證書狀態為Suspend(暫停)，若您在這一年內更新完成，您的第二張PMP證書的日期則為103.1.1~106.1.1；換言之，緩衝期的一年是不會影響您的證書起訖時間。

恆逸PDU系列課程為您提供全面的培訓，包含專案管理實務課程、敏捷管理課程、商業分析課程，也提供ITIL系列課程、藍隊資安、駭客資安、資安專家系列課程、國際標準系列課程，讓您在專業領域中脫穎而出。

更完整PDU課程資料請點選

從波音737 Max客機艙門空中爆落討論品質管理

 2024年1月5日，阿拉斯加航空1282班機，自美國波特蘭國際機場起飛約20分鐘後，一扇未使用的緊急出口艙門突然爆開掉落，機身一側出現一個大洞 (圖一)，飛機迅速失去了機艙氣壓，旅客的手機、衣物以及其他用品，也同時被吸出機艙外，掉落地面。波音737 Max客機的巡航高度約為38,000英呎，當時這架波音737 Max 9客機仍在攀升過程中，高度約為16,300英呎 (約為5,300公尺，也就是10棟101大樓疊起的高度) ，外界空氣壓力約為0.5個大氣壓。

圖一：737 Max機身一側出現一個大洞(圖源：Daily Mail)

事故發生後數小時後，阿拉斯加航空表示，將停飛機隊中所有65架波音737 Max 9飛機，直到機械師能夠仔細檢查每架飛機。之後不久，聯邦航空管理局（FAA, Federal Aviation Administration）隨後也要求同機型的班機停飛，並進行徹底檢查。

目前世界各地約有200架MAX 9投入運營，美國就佔171架，阿拉斯加航空65架、聯合航空（United Airlines）79架是最大戶。在美的MAX 9復飛前每架需停飛受檢4到8小時，阿拉斯加航空與聯合航空這兩天為此取消約440個航班。

專案管理涵蓋十大知識領域，其中一個重要的知識領域就是：品質管理。產品品質要達到既定水準，須落實三個「過程」：「規劃品質」、「管理品質」、「管制品質」，此次事件原因雖仍在調查中，但一定無法避免的是「肇因分析」，例如：使用魚骨圖從「人」、「機」、「料」、「法」、「環」、「測」各個面向，召集設計、製造、組裝、檢驗的跨領域的討論，以便找出真正原因，另外這次剝落的艙門是由外包商Spirit AeroSystems製造與安裝，也呼應了「採購外包風險高」的一般性認知；因此，肇因分析更要從甲乙雙方的合約、規範、接收準則…以及甲乙雙方的溝通方式等，更深入調查、討論，否則很可能重蹈覆轍。

737 MAX系列的MAX 8於2018、2019年分別在印尼與衣索比亞發生兩起重大空難導致346人罹難，MAX系列2019年初陸續在全球停飛，波音公司耗費20個月與各國飛安機關合作，修改MAX系列的飛控軟體及其他部件。到2020年底各地MAX系列復飛時，波音已因此損失約200億美元。這也呼應了「品質成本」中「外部失效成本」(產品在客戶端發生品質問題、廠商所需支付的成本) 通常是個無底洞！

圖二：從高空墜落的手機 (翻攝自Seanathan Bates/X、波音官網)

有趣的是：此次事件旅客被吸出機外的物品中，有一支iPhone手機，從等同10棟101大樓疊起的高度噴飛到機外，在地面靠著定位找到手機，竟在一處草地找到了這支手機！脫落的艙門尚未找到之前，從機上掉落的手機反倒先被發現 (圖二)。且神奇的是，手機功能竟還保持正常，只有螢幕保護貼有受損，電量也還有約一半。

波音的客機與蘋果手機，都是美國一流的公司的產品，但其品質正好做了個強烈的對照！

您可在下列課程中了解更多技巧喔！

相關學習資源

• PMP001PMP®國際專案管理師培訓課程
• PMP002PMP®國際專案管理師培訓課程總複習班

PMP認證考取心得專訪，讓北科大教授楊元森告訴大家PMP考試重點以及該怎麼備考完整分享！

 

帶學生研究專案，在專案管理上也是經驗豐富的北科大教授土木工程系教授

不好意思地坦承第一次考試沒過(臉綠)，但沒關係，考第二次就對了！順利考取PMP認證！

「當初，我主要選擇參加這門課是因為我期望透過一個更專業的課程，在相對短的時間內提升我的管理能力。在報名恆逸課程之前，我參加了一個課前講座，大概持續了一到兩個小時，我發現聽完之後更能使自己相信這真的是我需要的。張憲中老師的邏輯和講解能力深深打動了我。在那短短的時間內，我真切感受到這門課確實符合我所追求的，老師的解說令我深信不疑。」

完整專訪

Q：為什麼參加PMP專案管理課程？

土木工程其實是一門相當注重管理的學科，然而並非所有土木系的學生都會接觸到這方面的內容。土木工程包含多個領域，包括結構工程、大地工程、水利工程以及營建管理。在較早期讀土木系的學生當中，對於營建管理這個領域往往容易被忽視，大家普遍認為土木工程主要涉及結構、水利和大地工程等技術面的學科。

然而，隨著社會環境的變遷，實務上不僅技術面的知識重要，管理技能和能力也變得至關重要。在學校的學習環境中，這種管理方面的需求往往容易被忽視，尤其是在工程學院、理學院等領域。一些學校可能認為這樣的管理技能在學校中不需要強調。

我自己當老師後，發現學校課程已經有了變化。我們現在更注重管理的能力，因此許多課程都強調管理方面的知識。然而，我也面臨了一個問題，即許多較早一代的老師並沒有接受過相應的管理培訓，因此難以教授這方面的課程。這也發生在我身上，雖然我受到了豐富的技術培訓，但在管理方面卻相對較為欠缺。

因此，面對系上對於管理能力的要求，我們需要更多地思考和學習，以應對未來可能出現的管理相關課程。這也是我當初選擇參加這門課的主要原因，期望透過專業的課程訓練，在較短的時間內取得管理能力的進步。

Q：印象深刻的課程內容？

我最深刻的印象其實是一種感覺，那就是在領導他人時需要用心。這有點像之前所提到的，需要先處理好心情，再來處理事情。這方面在教科書上好像並不被強調，教科書更傾向迅速介紹十大知識領域等等。然而，如何用心引導團隊的心，我覺得這個真的是一門很有趣的學問。儘管考試並不直接評估這個層面，但我能夠感受到老師花了很多時間，讓我們真切體會到這一點。老師運用了許多生動的故事來講解這樣的概念，這讓我留下了深刻的印象。

Q：準備考試的過程？

實際上，我必須承認一點讓我感到慚愧的事情。第一次考試時，我其實沒有通過，這讓我深刻體會到失敗後應該繼續前進的道理。第一次沒有通過的時候，我感到非常沮喪，我怎麼可能考這種低分呢？這完全出乎我的預料。當時我以為自己已經準備得非常充分，花了很多時間，覺得差不多都快完成了。我當時真的以為我這樣應該能過關。然而，結果完全出乎意料，我離及格還有很遠的距離。這次考試的失敗對我來說是一個打擊，我以為我準備得很好，但事實並非如此。

因此，我花了幾個月的時間重新準備。第二次準備的時候，我真的感受到了差異。我意識到上次我認為自己準備充分，但實際上有很多應該學習和記憶的東西，當時我並沒有認真地記下來。我當時認為只要理解了就好，但對我來說這可能不夠。除了理解之外，有些東西還需要稍微背一下，有些還需要更深入地理解題目在問什麼。我覺得很重要的一點是老師提供的那兩大張表格，我一開始並沒有意識到這點，但其實那兩大張表格幾乎是要背得非常熟練的。這會幫助我們更好地應對考試，因為我們能夠迅速猜測出題目的重點，以及在選項中找出陷阱。

我認為每個人的情況都不同，但對那張表格的了解和背誦可以幫助我們在考試時不至於感到迷茫。這樣的背誦和理解會在應對題目時派上用場，而不是憑感覺回答。在面對考試時，憑感覺回答是很危險的，所以我認為在準備考試的過程中，這兩張表格的熟記對我們非常有幫助。

Q：給學弟妹的建議

這邊我想分享一點給未來的學弟妹，目的是為了減輕第一次聽課時的陌生感和不安感。我認為在課前進行複習和預習是相當重要的。對於這麼多的知識，要如何在課前進行預習可能有很多種方法，但我推薦的一種方法是提前熟讀老師發的那兩大張表格。

這兩大張表格的預習足以應對上課的整體架構，不論老師在講什麼，實際上都是在講這兩大張圖裡的某一個地方。因此，在上課之前，我建議甚至在拿到教科書之前，就可以透過網路等方式找到一些基本的資料，例如十大知識領域和五大過程。在第一次上課之前就開始熟練這些資料，這其中包含很多專有名詞，如果能在課前對它們進行充分的認知和熟悉，上課時會更輕鬆，能夠迅速理解老師的講解，不容易混淆和感到困惑。

對於學弟妹，我還有一些建議，就是務必多做考古題。除了剛剛提到的兩大表格的熟讀外，我認為做考題是非常重要的。PMP的考試對於一些人來說可能是有點難以理解的，尤其是對於理工科出身的學生，我們可能會覺得這樣的問題怎麼會有標準答案呢？但事實上是有的。有些情境題可能不容易透過課本上的知識直接找到答案，這時多做考古題就會發現一些出題者的喜好和一些陷阱，這有助於更好地應對考試。這個班有提供一個很大的題庫，我強烈建議學弟妹充分利用，多次重複做考題，這會幫助你更好地理解考試的形式和內容，而不容易感到疲倦。

2026年IT界最需要的認證TOP15：雲端與資安技術仍居冠，排名前4皆為資安類！

IT 認證可以幫助您快速獲得專業領域的驗證，並可促進您職業發展的中的寶貴技能和專業知識。

您可以獲得您已經擁有的技能或希望在您的職業生涯中使用的技能的認證。無論您出於何種原因，認證都是增強您的經歷並使自己在求職市場中與其他競爭者區別開來的好方法。

雲端&資安技術仍居高薪排行的前四名，其次為專案管理

若要按薪水排名前四的 IT 認證，仍然為雲端技術或雲端安全技術。此外，專案管理仍然是另一種高薪選擇。目前在業界這些技能的 IT 專業人員的需求量很大，並且往往會獲得最高的薪水。

持有以下熱門認證的 IT 專業人員的收入可比同行高 5% 至 10%。無論您是剛進入業界，還是已經在這個行業的老手，都會有一項認證可以幫助您提高薪水和職業生涯。

有更多的企業願意為您認證支付更好的薪水，Dice 和 Linux 基金會的一份報告顯示，80% 的 IT 專業人員80% 的技術專業人士表示認證對他們的職業有用。
還有許多新興和流行的專業，尤其是虛擬化和雲端計算。另一個快速增長的領域是網路安全。網路安全專業領域將在未來五年內增長 160% 以上，工資也會隨之上漲。

【考試心得分享】ISO 27001 : 2022資訊安全管理系統主導稽核員訓練課程

【備考分享案例一】講師用深入淺出及多元互動的教學方式，讓我短時間內取得認證

文/ 吳儷君   現職/公部門人員

老師在第1天就先解說整份試題都是以申論的方式作答，不免令人擔心無法完整作答，還好老師在課程中除了用案例講解條文、進行小組案例討論及報告外，每天還會以考試出題重點，當成回家作業讓同學做練習，第5天也會提醒考試的注意事項，只要平時上課有認真跟上小組討論進度，並認真完成回家作業及複習，便可以輕鬆順利通過考試及格門檻並取得證照全文

【學習分享案例二】原以為15年的內部稽核經驗應可駕輕就熟，但經過五天的課程，讓我對稽核有另一層面的認識

文/賴篁穗   現職/金融業

印象最深刻的是，過去擔任內部稽核，重心一直放在寫受查單位的查核缺失，比較負面，但老師卻強調，驗證稽核的目標是要發證，所以要多寫些受查單位符合的項目，而不符合項目的重點則是在改善，改善後的終極目標還是要發證給受查單位，這樣的態度是較正面的。

老師在課程中反覆讓我們練習PDCA及Risk Base Thinking，直至每個學員都十分熟練，並一再強調這種管理模式適用於公司各種管理系統，無論是ISMS或是洗錢防制系統等，均可運用，在公司管理面的應用非常廣，讓我覺得學好這項課程後，在未來的工作上將受益無窮。全文

【備考分享案例三】說真的這類證照不好考，但因為老師有足夠的複習及重點整理，所以在準備考試時不會讓同學們很沒有把握

文/陸彥汝     現職/資訊業/業務助理

第一天上課老師並不是立馬開始上講義中的內容，而是關鍵的內容ISO 27001的核心精神，還有公司取證的機構及稽核機構整個循環方式，可以由此可知老師是位非常重實務的人，實務經驗的累積，而證照是入門，老師也會額外給自己整理的講義，所以資源真的非常多。

考試的部分，由於沒上過這類課程，所以做模擬試題覺得非常吃力，但是老師很不錯的是會幫同學做複習及重點整理，不會讓同學們很沒有把握，重點整理時也會說那些大概，雖然還是得天天熬夜讀法條但至少有了方向，就算複習中有不會的問題也是可以隨時提問老師也是隨時講解，說真的這類證照不好考可是老師給予同學們很大的幫助，就算下課間提問老師也是樂於回答問題。全文

【學習分享案例四】這門課是非常有深度的，並不是單純資安管理，而是包含了稽核能力稽核

文/張簡宏祥     現職/機房維運

第一天跟第二天老師先把條文和附錄上完並且每節課都會有小作業，第三天跟第四天開始跟同組的同學實在開始準備稽核的文書、工作以及學習如何實際去稽核。

第五天上午複習下午接著考試，我覺得這門課其實很特別，一般課程通常都是以講義內容教學，但這門課特別在會讓你實際去操作，老師也會講解每組稽核的問題在哪讓你知道以後真有去稽核時你能怎麼樣的去實際操作，每節課都會有作業而且都要交這些都是你上課發證的證明之一，並不是去上課聽一聽就走。

每天的課程都會很充實，上課認真聽講寫作業，回家要寫功課而且還要預習明天的內容。這是我第一次認真覺得24小時真的不夠用，最後一天下午接著考試說，認真說真的非常的不好考，必須要很努力的弄清楚條文如何實際搭配在你的應用上，才能比較有系統的將考券寫好，時間絕對是不夠用，所以不能花太多時間在思考上。

【恆逸達人學習故事】劉紹揚：老店迷人之處在於職人精神傳承！從.NET、Python到ACP管理，18年來恆逸陪伴著我成長，也伴隨著我的記憶！

     

▍ 恆逸達人學習故事  ▍

資訊技術不斷推陳出新，想讓IT職涯發展更順遂需要不斷的精進技能
但是各種不同的技術課程與學習資源，該如何選擇最適合自己的呢？

本專欄分享來自各行各業IT人在恆逸的學習故事
從初入社會的新鮮人、到專業IT工程師、一路到技術主管或管理職
在職涯的不同階段，仍持續回到恆逸不斷累積他們的技術能量
從他們的經驗分享中，體會他們走過的職涯軌跡、及技術轉變上的心路歷程
看他們如何一步步規劃IT進修藍圖，為職涯做好準備！

【恆逸達人學習故事】蔡晉錄：十幾年來堅持選擇恆逸，因為授課講師的高品質，讓我回到工作上面對各種問題都能迎刃而解，是我最為推崇的！

    

▍ 恆逸達人學習故事  ▍

資訊技術不斷推陳出新，想讓IT職涯發展更順遂需要不斷的精進技能
但是各種不同的技術課程與學習資源，該如何選擇最適合自己的呢？

本專欄分享來自各行各業IT人在恆逸的學習故事
從初入社會的新鮮人、到專業IT工程師、一路到技術主管或管理職
在職涯的不同階段，仍持續回到恆逸不斷累積他們的技術能量
從他們的經驗分享中，體會他們走過的職涯軌跡、及技術轉變上的心路歷程
看他們如何一步步規劃IT進修藍圖，為職涯做好準備！

專案管理方法介紹｜一篇文章看懂敏捷式與瀑布式開發的差異(Agile v.s. Waterfall)

參考資料：Forbes Advisor

Agile Vs. Waterfall: Which Project Management Methodology Is Best For You?

敏捷式開發與瀑布式開發，哪個專案管理方法最適合你？

敏捷式開發和瀑布式開發是兩種不一樣的專案開發方法，兩者在資訊產業中都很受歡迎，但兩個管理方法各有其適用的專案型式，主要區別在於瀑布式開發是一個線性工作系統，它要求團隊先完成一個階段，才能進入下個階段；而敏捷式開發鼓勵團隊同時在項目的不同階段工作。

 

【資安大趨勢】光只做好資安不夠 ? 企業應由ISO 27701指引做好個資數位證據保存

ISO / IEC 27701：2019是世界上第一個用於個人身份信息（PII）的隱私權管理的標準，此版本中不僅整合了 資安稽核證照ISO/IEC 27001 與 ISO/IEC 27002 隱私保護要求和控制措施，更能有效地落實個人資料保護原則與控制措施，是目前相關標準中最新的版本，也與全球關注議題有相當程度的接軌，就如國內的台灣個資法、資通安全管理法與歐盟GDPR等。深入探討可參考iThome展望後疫新趨勢。

資訊安全與個資保護的延伸關係

過去因為個人資料保護法規定複雜，並且無法符合國內企業成本架構，面對太多的監管要求導致企業因應困難，新版ISO 27701 通過導入一組通用的管理與控制措施，使組織透過ISO的通用框架，可以整合多個法規要求，實現管理的一致性與有效性。

5G時代來臨 帶來更具威脅的資安挑戰

行政院的資通安全管理處是一個國家級的資安專責單位，英文名稱「Department of Cyber Security」，儘管有了資源和新法案之後，但是行政院發現，就是推動資安業務的人力不足。

資安法將八大關鍵基礎設施提供者納入規範，包括：能源、水資源、通訊傳播、交通、銀行與金融、緊急救援與醫院、中央與地方政府機關、高科技園區等，包括今年電信業者完成競標的5G，也會是資安法列管對象，公務與非公務機關，都負有資安通報和資訊分享的義務及需接受資通安全行政檢查。

資安法新三大議題已在在各產業全面啓動

金融業的保險、銀行與證期業者就要遵循法規照辦，，只要是資本額100億元以上的公司，或是上年底為臺灣50指數成分的公司，或是電子商務與人力銀行業為主的公司，必須要設置資安長以及專責單位。至於其他上市櫃公司，則要求在2023年底前，必須設置資安專責主管及至少1名資安專責人員，而且，即便是每股淨值低於10元、近三年稅前純益連續虧損的公司，政府也採鼓勵態度，建議至少設置1名資安專責人員。(資料來源iThome)

而資安危機的背後也是龐大的商機，在金管會拍板定案下推動Open banking計畫的前提下，銀行資安標準因自我要求導入ISO 27001和ISO 27701，這也是未來一定要做的事情。

資訊安全及個資管理不可偏廢

GDPR的特性，就是在談個資保護時，裡面有安全方面的處理要求，ISO 27701剛好又是兼顧兩者，而不是個資保護及安全處理分開，經由這樣的管理制度運行，相關的證據就比較容易保存出來，如果再配合第三方的稽核機制，它的可信度又更具公信力。

ISO 27701相當強調數位證據，如紀錄、軌跡資料的保存，又比如說誰可以存取、誰不行存取，以及保存的時間與方式。企業在運作ISO 27701管理制度時，須定義紀錄保存期限到底要多長，如果有適法性的因素存在，就應按照適法性的要求處理。

近期有些洩漏個資的案例在法院上攻防時，如果沒有建立「個人資料檔案安全維護計畫」就導致敗訴；就算有作資訊安全防護如防火牆，但是沒有建立管理制度也還是敗訴；還有一個案例是某企業委託資安公司做弱點掃描，也有導入PCI-DSS（支付卡產業資料安全標準），但最後法院是以「缺乏個資保護的有效性」而被判敗訴。也就是雖然你做了資安，但是洩漏的是個資，而且不是只有一次，因此法官認定為無效，最終還是敗訴。

目前在公部門、電信業、金融業最熱門的隱私稽核員認證

ISO / IEC 27701：2019目前是世界上最權威的隱私保護標準之一，臺灣金融業因為開放銀行的趨勢，金管會要求所有參加開放銀行（Open banking）和開放API（Open API）的生態鏈業者，都必須落實「Open API業務安全控管作業規範」在這個前提之下，已經成為金融業在今年必須遵從的個資安全標準。

透過實際角色演練，了解資訊安全管理與個人資料隱私保護管理系統的目的、對組織帶來的益處、管理系統與相關標準、管理系統內部稽核、供應商稽核與第三方認證等要求。

由金融從業人員現身分享課程培訓心得：「個資保護議題逐年受到重視，企業在處理個人敏感性資料若稍有不慎，可能造成客怨，甚至是法律問題，這已經是我第3次來恆逸培訓國際標準法了，在這裡除了學到管理系統知識，對於工作上的想法也有很大的幫助...詳細證言內容」

✅業界熱門課程推薦

🔰以下課程為恆逸「數位發展部資通安全署」認可之資通安全專業證照

📌ISO 27701個人資料隱私管理系統稽核員/主導稽核員培訓課程

📌ISO 27001資訊安全管理系統主導稽核員訓練課程
📌ISO 22301:2019 主導稽核員 (BCMS, 營運持續管理系統) 培訓課程

✅最新熱門課程推薦

📌雲服務資訊安全管理 (ISO/IEC 27017)與

雲服務個人資料保護管理 (ISO/IEC 27018)主導稽核員訓練課程

以上內容文獻參考

1、行政院資安處-國家資通安全發展方案

2、「NACS台灣文官學會」T&D 飛訊第262期刊

3、「國土及公共安全治理」108年12月季刊-整合資安與個資管理系統的國際標準-ISO/IEC 27701 簡介與應用
4、iThome
5、CIO IT經理人

6、國立台灣大學計算機及資訊網路中心 第0050期刊

規劃資訊系統時，應如何進行災難重建的程序?

漫談高可用性與災難重建的規劃與評估（第三集）

文/屠立剛  精誠資訊 恆逸教育訓練中心 資深講師

我們經常會聽到對於系統的「可用性/Availability」評估，尤其是現今最熱門的IT資訊系統的虛擬化與雲端化架構，是目前全球探討系統評估中，最流行且最熱門的話題。

在前面的第一集與第二集中，討論了系統運作評估的基本概念，接下來本篇要來探討「持續運作/Continuity Operation」與「災難重建/Disaster Recovery」的基本概念。

規劃資訊系統時，「可靠性/Reliability」評估應採取的內容有哪一些？

 

漫談高可用性與災難重建的規劃與評估（第二集）

文/屠立剛  精誠資訊 恆逸教育訓練中心 資深講師

從第一集所說明的概念得知建立高可用性與災難重建的規劃與評估的一開始是應該對要建立的產品或系統，先行評估其產品或系統的「可靠性/Reliability」或「可用性/Availability」。

取決系統使用「可靠性/Reliability」評估是因為該系統的價值性很高或是系統建構的難度性很高，因此該產品或系統便會採用可靠性的評估。相反來說，如果該產品或系統本身的取代性很高或是能夠快速地被建置，則便可以採用可用性的評估。

本篇便先來談「可靠性/Reliability」評估應採取的內容有哪一些？

為IT職涯做好準備！【恆逸達人學習故事】林仲昱：追求卓越，從學習開始！取得多張IT證照，讓每個現在更好，讓每個明天更美！

▍ 恆逸達人學習故事  ▍

資訊技術不斷推陳出新，想讓IT職涯發展更順遂需要不斷的精進技能
但是各種不同的技術課程與學習資源，該如何選擇最適合自己的呢？

本專欄分享來自各行各業IT人在恆逸的學習故事
從初入社會的新鮮人、到專業IT工程師、一路到技術主管或管理職
在職涯的不同階段，仍持續回到恆逸不斷累積他們的技術能量
從他們的經驗分享中，體會他們走過的職涯軌跡、及技術轉變上的心路歷程
看他們如何一步步規劃IT進修藍圖，為職涯做好準備！

---

 

👍林仲昱：

『恆逸幫助我築夢踏實，取得多張IT證照，讓每個現在更好，讓每個明天更美！』

《致IT學習路上的你》 

如果對職涯有規劃，不管是為了職務或薪資，實力是最重要的，證照是培養實力的起跑點之一。證照並不是Must，而是行有餘力Nice to have，它是找到更好的工作或增加面試錄取率的幫手，但考上後仍要不斷累積實務經驗，活到老學到老，這樣才能提高工作的專業度，更有效率的解決問題。

任職於神通電腦高級系統分析師的林仲昱，從2011年開始，十年來上完恆逸的微軟MCTS認證課程(ASP.NET 4網站開發)、PMP國際專案管理師認證課程、SQL Server 2016 MCSA資料庫開發認證課程、ACP敏捷專案管理師認證課程後，一共考上了MCTS、PMP、MCSA三張IT證照，工作職務也一路從程式設計師、專案經理、高級工程師變為高級系統分析師。

 

第一次接觸恆逸的印象：老師授課嚴謹紮實

第一張證照是十年前(2011年)的微軟MCTS：.NET Framework 4, Web Applications技術專家認證。當初因為工作上需要維護台灣大哥大的客服資訊網站，公司提供到恆逸上.NET C#的培訓課程，這是第一次接觸恆逸的課程。

 

上完課後對.NET平台整體功能，以及Web Form、MVC、jQuery等程式撰寫等進步不少，也發現以前一些需求其實應該考慮用更簡單快速的方法解決。第一次在恆逸的上課經驗，不但幫助提升自己的.NET程式開發水平，也留下『恆逸老師授課嚴謹紮實』的印象，後來自己想上的課程，不知不覺中也逐漸移轉到恆逸。

 

取得PMP專案管理證照，從程式設計順利轉往管理領域發展

第二張證照是2011年7月取得由美國PMI(國際專案管理學會)推出的PMP國際專案管理師認證(Project Management Professional)。大部份公司會提供資訊人員往專案經理或部門主管發展的機會，因為PMP證照需要在工作中實踐與驗證，取得PMP證照對找專案經理工作是有幫助的。

 

當時因為想轉往專案管理領域發展，透過參加恆逸的PMP國際專案管理師培訓課程及總複習班，課後不僅順利取得PMP這張證照，奠定了我對專案管理工作的基礎概念。而授課內容涵蓋的溝通技巧、專案人事管理等，理論實務兼具。課程內容中例如避免專案成員過度加班、專案經理的心態應是協助專案成員成功、專案經理應避免公開指責等，也成為日後擔任系統分析師或代理專案經理時的實踐原則。

 

過去學習的程式設計+專案管理相輔相成，有助於系統分析師工作

約八年前(2013年)開始擔任系統分析師。系統分析師的工作除了需求訪談、撰寫規格、控制品質外，有時也需接觸前端的網頁程式設計和後端資料庫程式設計。甚至後來有時工作上需暫代主管職務主持部門會議，與程式設計師進行技術問題討論，或協助專案經理撰寫系統測試計劃書等。這些工作內容其實需要程式設計和專案管理的專業。過去上過的微軟MCTS：.NET 4網站開發、PMP專案管理課程內容和考證照付出的努力，自然也成為工作上的助手。

 

而之後的2013到2016年，因為工作中常需要和不同主管或專案經理配合，陸續有回到恆逸參加一些專案管理實務應用課程，如：專案管理計畫書撰寫及執行監控實務、使用微軟Project 2016規劃與管控時程/品質/成本、以影響力為核心的領導學等軟實力培訓，透過上課學習運用專案管理工具提升工作效率，並累積自己的管理經驗。

 

為解決客戶SQL Server效能問題，回到恆逸學習MCSA認證技術

第三張證照是三年前(2019年)取得的微軟MCSA (Microsoft Certified Solution Associate for SQL Server 2016 Development)，因當時公司代理Wolters Kluwer產品，所有客戶端客製化都需透過SQL Server進行，為了提供更好的服務，也希望多賣幾套產品，就到恆逸上課並考取MCSA證照。

 

上完課後覺得自己這一生中SQL Server最厲害的階段就是那時候，當時不少客戶反映原廠系統效能不符預期，上課後發現原廠技術人員不知道或未考慮SQL Server的Partition Table、In-Memory Table等效能調校功能，就向原廠提出產品建議。此外，也發現一些系統設計忽略了Foreign Key，因而衍生出系統維護時資料一致性(Data Integrity)不足、查詢效能較差的狀況，日後系統設計時應考慮此點。

 

工作上開始接觸敏捷式專案，準備再取得ACP敏捷專案管理師認證

近年因為工作上開始參與敏捷式專案，發現會議、文件製作等項目都需要敏捷思維，所以去年(2020年)又回到恆逸上PMI-ACP敏捷專案管理師認證暨實務課程(PMI Agile Certified Practitioner, PMI-ACP)。

 

上完課後讓我了解到文件原則上改為每日產出，逐步精進，較不拘泥格式。代理主管職務時，也提醒自己要具備僕人領袖(Servant Leadership)心態協助別人，而非命令與控制(Command & Control)，訪談或會議時更要積極聆聽。目前則正在準備取得在恆逸上課後的第四張證照ACP。

 

「在IT產業的人，沒有人不知道恆逸」

有位比我更資深的IT前輩說：「在IT產業的人，沒有人不知道恆逸」。言下之意，恆逸的課程是普遍受業界肯定的。

 

個人的經驗也是如此！
恆逸的業務人員很了解公司的產品，對於課程內容、如何Renew PDU學分、如何報名考試等都能給予主動、即時的回覆。老師在授課領域都有很豐富的實務經驗，不論是技術或管理類，提出的問題都能即時深入說明。「來恆逸上課，不懂得問問題是自己的損失。」最後附帶一提，若除了上課外還想考證照，建議多做課後練習，多做考古題，下定決心一次考上。若是有心，做好準備計劃，一定可以考取。

 

「如果對職涯有規劃，不管是為了職務或薪資，實力是最重要的，證照是培養實力的起跑點之一。證照並不是Must，而是行有餘力Nice to have。它是找到更好的工作或增加面試錄取率的幫手，但考上後仍要不斷累積實務經驗，活到老學到老，這樣才能提高工作的專業度，更有效率的解決問題。若有心追求卓越，我們一定可以一起打造出國際級的軟體水準。」

🔰跟著達人一起學🔰

PMI-ACP®敏捷專案管理師認證暨實務課程
PMP®國際專案管理師培訓課程
PMP®國際專案管理師培訓課程總複習班
專案管理實務應用-時程、品質、成本的規劃與管控-使用微軟Project 2019
專案管理實務應用-精簡實用型專案計畫及管理實務
軟實力培訓-以影響力為核心的領導學
微軟SQL Server 2016 MCSA資料庫開發認證課程
開發微軟SQL Server 2016資料庫
ASP.NET MVC網站開發全修班-Visual C#
ASP.NET Web Form實務開發Part 1-Visual C#
Visual C# 程式語言與Visual Studio開發工具