
~ 陳建棠 (Matt), CISSP
十多年的資安工作經驗,初入此行便已知道CISSP這張資安證照的價值與其挑戰性,雖然這一路走來也都接觸過CEH、CISSP、ECSA、CISM等資安證照課程,但都因為缺乏積極的動機與有效的學習方法,因此都處於裹足不前、不敢往前踏進一步去進行測驗以考取證照。
有幸遇到貴人同事Vincent Liang的推波助瀾、積極邀約,因而參加了WUSON私塾班的CISSP課程(2022/10月班),且透過吳文智(Bruce)老師精心設計的結構化課程、有系統的教學方式,將CISSP 8大領域的知識傳授給我們,讓我在上完課後兩個半月順利通過CISSP考試(2023/01/18通過),以下是我的心得分享。
互助、互惠、共好
感謝Bruce老師!透過WUSON私塾班的小班制教學,以及由Steven總教練帶領的WUSON志工教練團,運用敏捷思維的Daily Scrum以及Sprint Review,讓學員能夠在課後持續的學習、消化、反芻課程內容,如此才能將CISSP的八大領域知識不斷地熟悉、運用、並深刻在學員腦中,對學員來說最重要也是最有力的幫助就是WUSON志工教練團的共好精神。
感謝我所參加的10月班帶班教練:負責Daily Scrum的子揚教練,每天關心我們的學習狀況與進度,並給予指導與建議;以及負責Sprint Review的Dennis教練,藉由互動討論的方式來引導學員的知識輸出,唯有透過輸出才能更了解自己是否有確實學習與吸收,Dennis教練更在我們接近考試前一個月的時間很熱心地幫我們安排各個domain的教練,每位教練都秉持著共好精神來協助我們針對八大domain來做更詳細的輸出,謝謝Joy助理總教練、Robin博士、Kady教練、Kevin教練、Kidder教練、Kaseno教練、Dennis教練、 Kuro教練、Jacky教練。
Bruce老師也會在每天課後設計課後評鑑讓我們複習當日所學,因為老師說,剛上完課後的複習是最有效果的,隨著時間的過去,記憶便會慢慢淡忘,因此也要感謝大方分享筆記的AlexYeh教練、Erwin教練、大Ray教練、Kuro教練,沒有你們分享的筆記,我怎麼答得出來老師的課後評鑑題目呀 Orz (XD)
另外,雖然小班制能夠讓大家比較有互動、互相學習,但畢竟每個學員所設定的目標都不盡相同,因此還是建議找尋有著共同目標(考試日期相近)的同學,再另組小團隊來一同努力,透過如此互助的方式,讓彼此都能互惠,因此也感謝跟我一同達標的同班小組同學:Remy及Ian,我們一起學習討論,一起達標!
決心、目標、行動
了解上述共好精神後,從WUSON私塾班的CISSP摘金心得分享可以透過更多成功案例來評估,因此我下定決心,這次就決定要取得CISSP證照,不要像之前一樣只是上完課程,但卻沒有後續行動。
因此,依據你的決心來設定目標,並且付諸行動,就是一連串很關鍵的過程,缺少其中一個部分都將無法達成目標。
我依據聰明(SMART)原則來設定目標:
Specific (明確) | 我很明確的目標就是要通過CISSP考試 |
Measurable (可衡量的) | CISSP的考試範圍雖然很大,但我還是能夠衡量是在我自身專業能力範圍內能達成的 |
Achievable (可達成的) | 從WUSON的成功案例可獲得驗證 |
Realistic (實際可行的) | 從WUSON的成功案例可獲得參考方法 |
Time-oriented (時間導向) | 考試日期定下去讓實現目標的規劃能夠以時間導向更具體的訂定計畫 |
有了決心、清楚目標,就開始行動吧!
計畫、修正、堅持到底
大家都知道計畫永遠趕不上變化,但前提是你必須要先有計畫,不然你永遠不會知道有甚麼變化,因此,根據前述目標來計劃CISSP考試準備方式是必要的,不然永遠會覺得還沒準備好、書還沒讀完,因此無法報名考試,所以應該要反過來執行,先把目標訂出來(未來期望的狀態),再根據當前的狀態,進行差距分析(gap analysis),並且訂定有關你在準備CISSP考試的roadmap(學習計畫)。
有了計畫,才有執行的方向,才有修正的機會,WUSON的摘金指標非常具有參考價值,可以當作是準備CISSP考試的KPI:
WUSON CISSP上場摘金指標 | |
(1) 心智圖 | 要能講解 |
(2) 考試大綱 | 沒有看不懂的主題 |
(3) QOTD | WPF全部做完、看過網站說明且答對80%以上 |
(4) OSG線上題庫 | 1300題全做完且答對80%以上 |
(5) OPT線上題庫 | 1300題全做完且答對80%以上 |
(6) OSG學習指引 | 至少細讀一次 |
(7) 教練review | 至少4次 |
(8) 考試總複習 | 奇岩教室現場review |
在準備CISSP考試的過程中,隨著時間的流逝,壓力可以說是越來越大,因此堅持到底是很重要的一件事,透過時常檢視摘金指標,評估自身的狀態,衡量是否滿足摘金指標要求,對我來說,亦可緩解考前的重大壓力。
光榮時刻!摘金成功!
考試過程盡量讓心情放鬆,就我而言,我是以預設失敗的心態加上一點點成功的希望去應考的,如此較能讓我以平靜的心情來度過長達六個小時的考試過程,建議每位考試的學員找出一種適合自己的方法讓自己能夠以最穩定的狀態來應考。
最終看到考試結果是屬於那一點點成功的希望,讓我真正鬆了一口氣,安下心來迎接屬於我的光榮時刻,我終於也成為Bruce老師常說的”台灣需要1500位優質的CISSP“其中一員。
而我更希望能持續朝向”優質”的資安之路邁進!
感謝Bruce老師!感謝WUSON志工教練團!感謝跟我一起努力學習的同伴們!大家一起持續精進!