ISO 27001 證照攻略：主導稽核員費用、考試準備與課程推薦【2025】

想考 ISO 27001 證照，但不知道從何開始？

LA 是什麼？內部稽核員又是什麼？恆逸、BSI、SGS 該選哪家？

這篇文章幫你整理好所有資訊。費用、課程、考試重點，一次看完。

完整的 ISO 27001 標準介紹，請參考 ISO 27001 完整指南。

---

ISO 27001 證照種類

ISO 27001 相關的個人證照，主要分兩種。

主導稽核員（Lead Auditor, LA）

LA 是最常被討論的證照。

這張證照代表什麼？

• 你具備執行 ISO 27001 第三方認證稽核的能力
• 可以帶領稽核團隊進行稽核
• 可以代表認證機構出具稽核報告

白話說： 拿到這張證照，你可以去幫別的公司做認證稽核，然後決定他們能不能拿到 ISO 27001 證書。

LA 證照的價值：

應用場景	說明
認證機構稽核員	在 BSI、SGS 等機構擔任專職稽核員
資安顧問	輔導企業導入 ISO 27001
企業內部	主導公司的資安管理與稽核工作
求職加分	資安相關職位的敲門磚

內部稽核員（Internal Auditor）

內部稽核員的定位不同。

這張證照代表什麼？

• 你具備執行公司內部稽核的能力
• 可以查核公司的 ISMS 是否正常運作
• 不能執行第三方認證稽核

白話說： 這張證照是讓你稽核自己公司用的，不能去稽核別人。

適合對象：

• 公司指派負責 ISO 27001 的人員
• 資安部門的同仁
• 想了解 ISO 27001 但不需要 LA 的人

兩者差異與適合對象

項目	主導稽核員（LA）	內部稽核員
課程天數	5 天	2-3 天
課程費用	35,000-45,000 元	8,000-15,000 元
考試難度	較高	較低
可執行稽核	第三方認證稽核	內部稽核
證照效期	3 年（需換證）	依機構規定
適合對象	顧問、專職稽核員	企業資安人員

選擇建議：

• 想當資安顧問或稽核員 → 考 LA
• 公司要求你負責 ISO 27001 → 內部稽核員即可
• 預算有限但想了解 → 先考內部稽核員

---

ISO 27001 證照費用比較

這是大家最關心的部分。

各培訓機構費用一覽表

主導稽核員（LA）課程費用：

機構	課程天數	費用	特色
恆逸教育訓練	5 天	約 35,000 元	中文授課、在地服務、補課彈性
BSI 英國標準協會	5 天	約 42,000-45,000 元	國際認可、英文教材、原廠證書
SGS	5 天	約 40,000 元	全球認可、實務經驗豐富
TUV	5 天	約 38,000-42,000 元	德國嚴謹風格
DNV	5 天	約 38,000 元	挪威機構、工業領域強

內部稽核員課程費用：

機構	課程天數	費用
恆逸	2 天	約 8,000-10,000 元
BSI	2 天	約 12,000-15,000 元
SGS	2 天	約 10,000-12,000 元

註：以上費用為參考值，實際價格請以各機構官網為準。

費用包含項目說明

報名費用通常包含：

• 課程講義（紙本或電子）
• 考試費用（一次）
• 證書費用
• 餐點（實體課程）

不包含的項目：

• 補考費（約 3,000-5,000 元）
• 證書換證費（約 2,000-3,000 元）
• ISO 27001 標準文件購買（約 5,000 元）

線上 vs 實體課程價差

疫情後，很多機構都開始提供線上課程。

項目	實體課程	線上課程
費用	原價	便宜 5-15%
互動性	高	中等
專注度	較佳	需自律
彈性	固定時間地點	可在家上課
人脈	可認識同學	較難

建議：

• 第一次接觸 ISO 27001 → 實體課程（有問題可以直接問）
• 已有基礎、預算有限 → 線上課程
• 時間彈性需求高 → 線上課程

---

ISO 27001 考試準備

考試形式與題型

LA 課程的考試形式：

項目	說明
考試時間	2-3 小時
題目數量	約 40-60 題
題型	選擇題 + 情境判斷題
開卷/閉卷	大多為開卷
及格分數	通常 70 分
通過率	約 60-70%

重點： 雖然是開卷，但如果平常沒讀，考試時翻書也找不到答案。

考古題重點整理

根據 PTT 和網友分享，以下是常考的主題：

必考重點：

1. PDCA 循環

   • Plan-Do-Check-Act 各階段對應的條文
   • 哪些活動屬於哪個階段

2. 稽核員職責

   • 主導稽核員 vs 稽核員 vs 技術專家的差異
   • 稽核員應有的行為與態度

3. 不符合事項分類

   • 重大不符合（Major）vs 輕微不符合（Minor）
   • 什麼情況會被開不符合

4. 風險評鑑

   • 風險識別、分析、評估的流程
   • 風險處理的四種方式

5. 條文本文

   • Clause 4-10 的重點內容
   • 各條文之間的關聯

想深入了解條文內容，可以參考 ISO 27001 條文詳細解讀。

讀書計畫建議（三週衝刺）

如果你有三週準備時間：

第一週：建立基礎

天數	內容
Day 1-2	讀懂 ISO 27001 條文本文（Clause 4-10）
Day 3-4	了解附錄 A 控制措施架構
Day 5-6	熟悉 PDCA 循環與條文對應
Day 7	複習 + 做筆記

第二週：深入理解

天數	內容
Day 8-9	學習稽核方法論
Day 10-11	練習情境判斷題
Day 12-13	了解不符合事項的判定
Day 14	複習 + 整理重點

第三週：考前衝刺

天數	內容
Day 15-17	做模擬試題、考古題
Day 18-19	針對弱項加強
Day 20-21	最後複習、調整狀態

通過率與難度分析

客觀來說：

• LA 考試難度：中等偏難
• 通過率：約 60-70%
• 沒準備直接考：很容易不過

為什麼會不過？

1. 以為開卷就不用讀 → 考試時找不到答案
2. 只背條文，不理解 → 情境題答不出來
3. 沒做過模擬題 → 不熟悉題型

提高通過率的方法：

• 上課認真聽，有問題當場問
• 課後每天至少複習 1-2 小時
• 考前一定要做模擬題

---

課程選擇建議

恆逸、BSI、SGS 比較

這三家是台灣最常被討論的培訓機構。

比較項目	恆逸	BSI	SGS
費用	較低（約 35,000）	較高（約 45,000）	中等（約 40,000）
授課語言	中文	中文為主	中文為主
教材	中文	英文/中文	中文
證書	IRCA 認可	BSI 原廠 + IRCA	IRCA 認可
國際認可度	中等	高	高
台灣據點	多	台北	多
補課機制	彈性	較固定	依情況

什麼是 IRCA？

IRCA（International Register of Certificated Auditors）是國際認可的稽核員註冊機構。有 IRCA 認可的課程，證書含金量較高。

實體 vs 線上優缺點

實體課程優點：

• 可以直接跟講師互動
• 同學之間可以討論
• 比較容易專心

實體課程缺點：

• 要請假 5 天
• 要到特定地點上課
• 費用較高

線上課程優點：

• 可以在家上課
• 省交通時間
• 費用較低

線上課程缺點：

• 容易分心
• 有問題不好問
• 網路不穩會影響體驗

PTT 網友經驗重點整理

整理 PTT 上關於 ISO 27001 LA 課程的討論：

關於恆逸：

「中文教學，講師經驗豐富，適合第一次接觸的人。」 「費用 CP 值高，課後服務也不錯。」

關於 BSI：

「原廠課程，國際認可度最高。」 「講師都是實際在做稽核的，案例很實務。」 「費用較貴，但證書比較有說服力。」

關於 SGS：

「全球最大驗證機構，品牌知名度高。」 「課程紮實，但步調較快。」

網友建議：

• 如果預算夠，優先考慮 BSI
• 如果預算有限，恆逸是好選擇
• 不管選哪家，自己要認真準備才是關鍵

---

證照維持與換證

拿到證照不是結束，還要維持。

證照效期

證照類型	效期
LA（IRCA 認可）	3 年
內部稽核員	依機構規定（通常 3 年）

CDP 持續專業發展

要維持 LA 證照，你需要進行 CDP（Continuing Professional Development）。

CDP 是什麼？

簡單說，就是證明你這三年有持續學習、累積經驗。

CDP 要求：

• 每年至少累積 15 小時 的專業發展時數
• 三年內要累積 45 小時
• 可以透過：上課、參加研討會、執行稽核、閱讀專業書籍等

如何記錄？

• 保留上課證明、研討會參加證明
• 記錄稽核執行時數
• 換證時需要提供這些紀錄

換證流程

證照到期前，你需要：

1. 確認 CDP 時數足夠（45 小時以上）
2. 準備換證文件
   • CDP 紀錄表
   • 身分證明
   • 原始證書影本
3. 繳交換證費用（約 2,000-3,000 元）
4. 提交申請
5. 等待審核（約 2-4 週）
6. 收到新證書

注意： 如果超過效期才換證，可能需要重新考試。

---

FAQ：證照常見問題

Q1: 沒有資安背景可以考 LA 嗎？

可以。ISO 27001 LA 課程不要求有資安背景。

但建議：

• 上課前先讀一下 ISO 27001 是什麼
• 對資訊安全有基本認識會學得更快

Q2: LA 證照對求職有幫助嗎？

看你想找什麼工作：

• 資安顧問公司：非常有幫助
• 企業資安部門：加分項目
• 認證機構：必備條件
• 其他 IT 職位：錦上添花

Q3: 考試沒過可以補考嗎？

可以。大多數機構提供補考機會。

• 補考費用：約 3,000-5,000 元
• 補考次數：通常 1-2 次
• 補考時間：依機構安排

Q4: ISO 27001 LA 和 ISO 9001 LA 可以一起考嗎？

可以，但建議分開準備。

兩者的差異：

• ISO 27001：資訊安全管理
• ISO 9001：品質管理

如果兩張都有，對顧問工作更有優勢。

Q5: 證照過期了怎麼辦？

• 過期 1 年內：可能可以補 CDP 後換證
• 過期超過 1 年：通常需要重新考試

建議：設定日曆提醒，不要讓證照過期。

---

下一步

ISO 27001 證照是資安職涯的重要敲門磚。

如果你正在考慮是否要考證照，或是不確定該選哪家培訓機構，歡迎聯繫我們討論。

考證照有問題？歡迎聯繫我們，讓我們協助你解答。

---

延伸閱讀

• 完整標準介紹，請見 ISO 27001 完整指南
• 企業認證費用，請見 ISO 27001 導入費用全解析
• 條文內容詳解，請見 ISO 27001 條文詳細解讀

---

參考資料

• IRCA 國際稽核員註冊機構
• 恆逸教育訓練中心
• BSI 英國標準協會台灣分公司
• SGS 台灣檢驗科技
• PTT Security 版