3.17. ISO/IEC 27001:2013 ISMS LA 這張證照註明「除提出證照外，當須提供當年度至少2次實際參與該證照內容有關之稽核經驗證明」，哪些類稽核可納入2次實際參與稽核之計算？
一、為使資通安全專職（責）人員於取得LA相關證照後，持續維持稽核能力，在其持續擔任資通安全專職（責）人員期間，要求提供每年度須至少2次實際參與該證照內容有關之稽核工作或經驗證明。
二、稽核經驗可以稽核員或觀察員身分，參與內部稽核、外部稽核或針對資通系統委外廠商之稽核，均可納入稽核經驗次數計算。
發布單位：資通安全署
建立日期：2025-03-26
更新日期：2025-03-26