CISSP 林O晟

參訓課程：CISSP 資安系統專家認證

在追求成為資安合規專家的旅程中，取得CISSP 認證是我職涯轉型的重要里程碑。作為一名擁有多年雲端安全實務經驗，並於2024 年轉向資安合規領域的專業人士，這張國際認可的證照不僅深化了我的資訊安全知識，也為我未來的目標奠定了堅實基礎。這個過程充滿挑戰，但也讓我更全面理解資訊安全的核心原則，並在實務中展現價值。

準備CISSP 的過程中，我最感謝三位貴人的支持。首先是溫柔的Shirley 老師，她以清晰的教學方式指導我如何系統化準備，並在學習低潮時不斷鼓勵我，讓我能夠堅持到底。然後是莊沛晨老師，他透過邏輯清晰的心智圖教學，幫助我將八大領域知識結構化，讓我在考試中能快速聯想並應對複雜情境題。最後是全智網美麗的Grace 經理，她細心關照每位學員的學習進度，無論是學習資源或證照申請問題，她總能提供即時且專業的協助。如果過程中若沒有三位貴人的支持，我相信我很難堅持到最後，更不用說最終取得勝利的果實。

CISSP 考試涵蓋八大領域，從安全與風險管理到軟體開發安全，知識範圍廣泛且深入。我投入四個月時間，平均每天約5-6小時，系統化研讀全智網提供的教材，並搭配CCCure 線上題庫練習。考試中最具挑戰的是情境題，這些題目要求快速分析並選擇「最佳」方案。我透過模擬考試反覆訓練邏輯思維，逐漸學會從管理者的視角看待問題，而非僅從技術角度出發。這不僅幫助我通過考試，也強化了我與跨部門團隊溝通的能力，與過往在雲端安全專案中培養的客戶導向思維相得益彰。

通過CISSP 後，我對風險管理的信心大幅提升。這張證照的國際認可度，讓我在應聘相關職位時更具競爭力。未來，我期許將所學應用於實務，例如協助企業導入ISO 27001 時，我能更精準地識別風險並設計控制措施。此外，CISSP 的學習過程為我後續準備其他證照的路上提供了堅實基礎，讓我對職涯規劃更加清晰。對正在考慮CISSP 的朋友，我建議要提早制定學習計畫，專注於理解而非死記硬背，讓自己在一個期限內全力衝刺。

最後，預祝所有正在準備CISSP 證照的朋友們，都能順利達標，期待我們在資訊安全的路上相遇!