不論公司規模大小，只要預計要導入ISMS或者是要取得ISO 27001資安認證，通常都會派員上課並取得ISO 27001主導稽核員（Lead Auditor，簡稱LA）的認證。這些主導稽核員主要任務，仍以協助公司或組織建置資安制度為主。
臺灣BSI訓練部協理蒲樹盛表示，臺灣沒有一個機構可以統計全臺灣取得主導稽核員證照的人數，但若以BSI的開班數、企業和學校的包班數量，以及其他臺灣開辦LA訓練課程的開班數量和上課人數，取得主導稽核員證照的人數估計不超過2,500人。

主導稽核員多數是因應公司導入ISMS需求，前來了解是否可以導入或打退堂鼓之用。蒲樹盛指出，這些主導稽核員雖然證照掛著稽核的名稱，但絕大多數回公司後，都是協助企業或組織進行ISMS制度的建置和導入。至於後續每年定期內稽，「企業或組織通常由公司內原本的稽核人員執行，避免球員兼裁判之嫌。」蒲樹盛說。

這些主導稽核員除了協助企業建置ISMS制度外，蒲樹盛表示，也因為具有稽核的專業知識，有一些LA開始代表企業或組織稽核其供應商相關的資安制度或規範。

3