[Day 1]-前言

铁人赛来到了第13届，作为资讯人，在这次参赛之前，我也透过铁人赛学习到许多，但直到现在，我才鼓起勇气参加这次的铁人赛，希望透过持续30天不间断的输出，留下记录。

主要我会透过铁人赛-每天持续发文，来写下我这段时间学习资讯安全治理，资讯安全管理，并分享如何将资讯安全落实在实际工作上，如稽核，日常维运，运用在企业内的管理流程。

如何在组织内，除了组织的现有资源及外部的限制之外，也须对组织内的文化，结构，去作一全盘了解後，在目标所涵盖的范围当中，进行规划，执行计画，让计画能顺利结案，并让计画的产出是对组织有价值的。

主轴：
1.资讯安全治理/管理
2.资讯安全如何落实？
3.资讯安全如何透过稽核，评监等，确保所做的步骤是有效的？
4.资讯安全在执行当中，如何进行PDCA来维持在对的方向。