ISO 27001 證照攻略：主導稽核員費用、考試準備與課程推薦【2026】

想考 ISO 27001 證照，但不知道從何開始？

LA 是什麼？內部稽核員又是什麼？恆逸、BSI、SGS 該選哪家？

這篇文章幫你整理好所有資訊。費用、課程、考試重點，一次看完。

完整的 ISO 27001 標準介紹，請參考 ISO 27001 完整指南。

---

ISO 27001 證照種類

ISO 27001 相關的個人證照，主要分兩種。

主導稽核員（Lead Auditor, LA）

LA 是最常被討論的證照。

這張證照代表什麼？

• 你具備執行 ISO 27001 第三方認證稽核的能力
• 可以帶領稽核團隊進行稽核
• 可以代表認證機構出具稽核報告

白話說： 拿到這張證照，你可以去幫別的公司做認證稽核，然後決定他們能不能拿到 ISO 27001 證書。

LA 證照的價值：

內部稽核員（Internal Auditor）

內部稽核員的定位不同。

這張證照代表什麼？

• 你具備執行公司內部稽核的能力
• 可以查核公司的 ISMS 是否正常運作
• 不能執行第三方認證稽核

白話說： 這張證照是讓你稽核自己公司用的，不能去稽核別人。

適合對象：

• 公司指派負責 ISO 27001 的人員
• 資安部門的同仁
• 想了解 ISO 27001 但不需要 LA 的人

兩者差異與適合對象

選擇建議：

• 想當資安顧問或稽核員 → 考 LA
• 公司要求你負責 ISO 27001 → 內部稽核員即可
• 預算有限但想了解 → 先考內部稽核員

---

ISO 27001 證照費用比較

這是大家最關心的部分。

各培訓機構費用一覽表

主導稽核員（LA）課程費用：

內部稽核員課程費用：

註：BSI、SGS、TUV、DNV 等國際驗證機構並不在官網公開課程標價，只提供詢價；上表只保留查得到官方公告價的機構，其餘一律標示「需詢價」。實際價格請以各機構官網或報價單為準。

費用包含項目說明

報名費用通常包含：

• 課程講義（紙本或電子）
• 考試費用（一次）
• 證書費用
• 餐點（實體課程）

不包含的項目：

• 補考費（由各開課機構自訂，沒有全球通用價；例如恆逸公告「未通過測驗者有一次自費補考機會，補考費用新台幣 3,600 元」，見課程頁）
• 維持 IRCA 稽核員認證的年度會費（IRCA 的 recertification 本身不收費，也沒有「換證費」這個項目；年費依國別分級，費率見 CQI | IRCA 官網）
• ISO 27001 標準文件購買（ISO/IEC 27001:2022 電子版 CHF 155，約合新台幣 6,200 元）

線上 vs 實體課程價差

疫情後，很多機構都開始提供線上課程。

建議：

• 第一次接觸 ISO 27001 → 實體課程（有問題可以直接問）
• 已有基礎、預算有限 → 線上課程
• 時間彈性需求高 → 線上課程

---

ISO 27001 考試準備

考試形式與題型

LA 課程的考試形式：

重點： 雖然是開卷，但如果平常沒讀，考試時翻書也找不到答案。

考古題重點整理

根據 PTT 和網友分享，以下是常考的主題：

必考重點：

1. PDCA 循環

   • Plan-Do-Check-Act 各階段對應的條文
   • 哪些活動屬於哪個階段

2. 稽核員職責

   • 主導稽核員 vs 稽核員 vs 技術專家的差異
   • 稽核員應有的行為與態度

3. 不符合事項分類

   • 重大不符合（Major）vs 輕微不符合（Minor）
   • 什麼情況會被開不符合

4. 風險評鑑

   • 風險識別、分析、評估的流程
   • 風險處理的四種方式

5. 條文本文

   • Clause 4-10 的重點內容
   • 各條文之間的關聯

想深入了解條文內容，可以參考 ISO 27001 條文詳細解讀。

讀書計畫建議（三週衝刺）

如果你有三週準備時間：

第一週：建立基礎

第二週：深入理解

第三週：考前衝刺

通過率與難度分析

客觀來說：

• LA 考試難度：中等偏難
• 通過率：約 60-70%
• 沒準備直接考：很容易不過

為什麼會不過？

1. 以為開卷就不用讀 → 考試時找不到答案
2. 只背條文，不理解 → 情境題答不出來
3. 沒做過模擬題 → 不熟悉題型

提高通過率的方法：

• 上課認真聽，有問題當場問
• 課後每天至少複習 1-2 小時
• 考前一定要做模擬題

---

課程選擇建議

恆逸、BSI、SGS 比較

這三家是台灣最常被討論的培訓機構。

什麼是 IRCA？

IRCA（International Register of Certificated Auditors）是國際認可的稽核員註冊機構。有 IRCA 認可的課程，證書含金量較高。

實體 vs 線上優缺點

實體課程優點：

• 可以直接跟講師互動
• 同學之間可以討論
• 比較容易專心

實體課程缺點：

• 要請假 5 天
• 要到特定地點上課
• 費用較高

線上課程優點：

• 可以在家上課
• 省交通時間
• 費用較低

線上課程缺點：

• 容易分心
• 有問題不好問
• 網路不穩會影響體驗

PTT 網友經驗重點整理

整理 PTT 上關於 ISO 27001 LA 課程的討論：

關於恆逸：

「中文教學，講師經驗豐富，適合第一次接觸的人。」 「費用 CP 值高，課後服務也不錯。」

關於 BSI：

「原廠課程，國際認可度最高。」 「講師都是實際在做稽核的，案例很實務。」 「費用較貴，但證書比較有說服力。」

關於 SGS：

「全球最大驗證機構，品牌知名度高。」 「課程紮實，但步調較快。」

網友建議：

• 如果預算夠，優先考慮 BSI
• 如果預算有限，恆逸是好選擇
• 不管選哪家，自己要認真準備才是關鍵

---

證照維持與換證

拿到證照不是結束，還要維持。

證照效期

CPD 持續專業發展

要維持 IRCA 稽核員認證，你需要進行 CPD（Continuing Professional Development，持續專業發展）。

CPD 是什麼？

簡單說，就是證明你在這個認證週期內有持續學習、累積經驗。

CPD 要求：

IRCA 現行的 CPD 是產出導向（output-based），官方不再規定最低時數：

• 各級別都需要至少 3 項已完成的 CPD 目標，並附上學習反思
• 主導稽核員另需近 5 年內至少 8 次稽核，其中含 3 次完整系統稽核、1 次帶隊、累計 13 天現場稽核
• 達成方式：上課、參加研討會、執行稽核、閱讀專業書籍等

（來源：CQI | IRCA 官方換證說明）

如何記錄？

• 保留上課證明、研討會參加證明
• 記錄稽核執行紀錄與現場天數
• 換證時需要提供這些紀錄

換證流程

證照到期前，你需要：

1. 確認 CPD 目標已完成（至少 3 項，並備妥學習反思）
2. 準備換證文件
   • CPD 紀錄表與稽核紀錄
   • 身分證明
   • 原始證書影本
3. 確認 IRCA 年費已繳（recertification 本身不收費，維持認證靠年度會費，費率依國別分級，見 CQI | IRCA 官網）
4. 提交申請
5. 等待審核（約 2-4 週）
6. 收到新證書

注意： 如果超過效期才換證，可能需要重新考試。

---

FAQ：證照常見問題

Q1: 沒有資安背景可以考 LA 嗎？

可以。ISO 27001 LA 課程不要求有資安背景。

但建議：

• 上課前先讀一下 ISO 27001 是什麼
• 對資訊安全有基本認識會學得更快

Q2: LA 證照對求職有幫助嗎？

看你想找什麼工作：

• 資安顧問公司：非常有幫助
• 企業資安部門：加分項目
• 認證機構：必備條件
• 其他 IT 職位：錦上添花

Q3: 考試沒過可以補考嗎？

可以。大多數機構提供補考機會。

• 補考費用：沒有全球通用的規定，由各開課機構自訂；例如恆逸公告一次自費補考、費用新台幣 3,600 元（課程頁）
• 補考次數：同樣由開課機構自訂
• 補考時間：依機構安排

Q4: ISO 27001 LA 和 ISO 9001 LA 可以一起考嗎？

可以，但建議分開準備。

兩者的差異：

• ISO 27001：資訊安全管理
• ISO 9001：品質管理

如果兩張都有，對顧問工作更有優勢。

Q5: 證照過期了怎麼辦？

• 過期 1 年內：可能可以補 CPD 後換證
• 過期超過 1 年：通常需要重新考試

建議：設定日曆提醒，不要讓證照過期。

---

下一步

ISO 27001 證照是資安職涯的重要敲門磚。

如果你正在考慮是否要考證照，或是不確定該選哪家培訓機構，歡迎聯繫我們討論。

考證照有問題？歡迎聯繫我們，讓我們協助你解答。

---

延伸閱讀

• 完整標準介紹，請見 ISO 27001 完整指南
• 企業認證費用，請見 ISO 27001 導入費用全解析
• 條文內容詳解，請見 ISO 27001 條文詳細解讀

---

參考資料

• CQI | IRCA 國際稽核員註冊機構
• 恆逸教育訓練中心
• BSI 英國標準協會台灣分公司
• SGS 台灣檢驗科技
• PTT Security 版