選擇CISSP的背景

自己本身最早為RD背景，工作多年後因配合主管的任務安排，轉入了專職的QA領域。QA是一個很有趣的領域，也正因為做過RD，所以知道RD的邏輯思維的可能漏洞以及知道系統的潛在漏洞風險，也可以挖掘到整體架構上的可能安全漏洞。在進入QA領域後的多年後，組織面臨外在環境的挑戰與業務需要，再次配合公司需要轉入資安的領域。

進入資安的領域後，自己猶如闖入森林的小白兔，單槍匹馬進入後才發現這片森林如此的廣。從資訊系統安全、資產安全、風險管理、管理政策、業界標準與認證、法規與合約等，太多是自己以前沒接觸過的東西。在承接了相關業務後的一年多後，自己雖然學到了很多，但覺得還有太多的資安專業知識需要加速學習，自己也需要一個正確的觀念與架構去裡看資安的領域。另外，公司客戶對組織的資安要求上，也需要有專業證照的專職人員，所以就開始探索資安領域的證照。在一片摸索之後，確認了CISSP就是組織與自己的首要需求與目標。

在網路一番尋找與比較下，發現Wuson私塾班就是自己理想的學習環境。理由很單純：

• 第一，小班制，一個班級控制在8~9個同學，知道這樣學習環境對自己是比較有效果的，能有更多機會討論跟老師互動。在大班級下的學習環境下，有許多影響學習的不可控因素。（我坐在教室最前面的搖滾區，學習效果實在太棒了！）
• 第二，Wuson私塾班的共好精神，我期盼能找到可以一群不同產業且志同道合的夥伴，彼此能夠交流互相學習。這裡最不可多得的就是有一群志工教練團，會無私的協助你，不論是指導不熟的知識、分享學習方法，鼓勵你並陪伴走到CISSP奪標終點。志工教練團裡面的前輩實力都是非常深厚，來自不同的產業，更有取得不同資安證照的相關經驗與實務技術經驗。
• 第三，老師的專業知識與教學方法。Bruce老師透過與同學互動方式，會需要學生站在CISO的高度去看資安上的管理問題，將專業知識、理論與實務整合了在一起。

達標與學習的方式

Bruce老師提供了一套有系統、有架構、高效的CISSP考試準備方法，在許多前輩的學習過程中也得到了實證是很有成效的學習方式。但最重要的一點，就是個人要有達標的決心。

以下是自己在不同階段的心得：

上課階段

Bruce老師課程的內容，配合班上同學的背景與程度會做動態的調整。讓所有同學盡可能的理解每個知識點。知識的學習旅程透過老師的心智圖與起手式，讓同學可以以最簡單方式理解定義、架構與背後的學術理論，這些定義與架構，是學習整個CISSP知識最重要的骨架，務必扎實學習並理解這些觀念與彼此關係。課後的學習評鑑，更是加強了對相關知識的印象。在老師的心智圖中，已經囊括了資安所有必須理解的知識領域，這個心智圖也是自己後來面對資安問題時候，第一個會用來思考的知識框架。

準備階段

持續且不間斷學習與吸收，要讓學習這件事情變成每日生活的一件不可或缺的事情。在學習準備過程中難免會遇到困難或是走偏了，但同學們與隨班的教練團都是最強的夥伴跟後盾。每日的Daily scrum與每週的Sprint review都能確保你走在正確的奪標路上。每個知識領域都可能會跟其他知識領域有所關連，時序與架構必須特別注意。自己在學習過程，使用了卡片盒筆記法搭配Obsidan軟體做自我筆記，將有關連的知識領域與知識點，彼此關係串聯成了點、線、面的結構進行學習。

達標階段

在即將達標或是上戰場的過程中，或許你會對自己迷惘，沒有足夠的信心。在看到題目的那一剎那，也沒有把握是否正確回答，但請相信這些都是不需的擔憂。在每日學習不中斷的過程中，老師與教練都給了正確的資安觀念與架構，加上自己的持續努力，你的思維已經貼近了ISC2所要表達專業且正確的資安觀念。你只要『相信自己』就能必定達標。每個達標前輩或是同學都是走過同樣的天堂路。

達標路上，我所學習到的3件事

1. 先設定目標，再來想怎樣達標。
2. 一個人走的快，一群人走的遠。共好精神。
3. 堅持並相信自己的努力與付出，達標是必然的。

祝福每位在前往CISSP的朋友們，都能順利取得證照，台灣需要1500位優質的CISSP。

誠摯感謝

感謝每一位無私付出的教練群，也感謝這一路幫助過2023年2月班的教練們。StevenCho、Jimmy、Vincent、Anderson、Joy、家誠(Stephen)、王志哲、Kimi、Andy、Kuro、TJ、大Ray、Kady、巾幗。感謝2023年2月班的熱心班長Bojack與同學們，Karen、Shawn、Gary、Coco、Peace、Michael、Tim哥、派克、Wolf。

感謝任職公司主管CTO與SVP的協助與支持，也感謝老婆這幾個月來的體諒與對這個家的付出。 最後，特別感謝Bruce老師給我們正確的資安觀念與發揚共好精神，回饋社會。