
~ 黃景偉, CISM, CISA, CRISC, CDPSE
曾聽過一句金句:「你必須非常努力,才能看起來毫不費力」,一直深深地烙印在心中,直到現在才懂得細細品味其中的奧妙
個人職涯背景
兩年全端Web程式開發,五年終端安全系統規劃與維運,五年資安管理。
個人家庭背景
兩位學齡前戰鬥力十足雙寶爸 + 無後援
動機
負責資安管理相關業務已一段時日,面對一些標準或法令法規要求,總是有一種似懂非懂的感覺,在一次機緣之下,開始認真審視自己的不足,開啟了想要持續精進自己的學習之旅。
尋找方向
不知道怎麼開始?身處資訊爆炸的時代肯定要會google的。一開始透過網路搜尋,拜讀了很多相關文章及每一位WUSON教練的心得分享,也在這時候初步認識了WUSON,同時也感覺CISSP似乎很硬!?直覺告訴我先不要越級打怪,那先試試水溫準備其他資安相關證照考試,過程中有幸拜讀到了KURO教練的一系列文章分享,加上本身從事資安管理方面,便決定先自學準備CISA、CISM、CRISC、CDPSE等ISACA系列的資安管理方面的證照。除國際證照外,自己國家的當然也要挺一下,所以iPAS中級當然也要納入狩獵範圍。
失敗是很好的開始
最初的iPAS中級跟CISA都紛紛failed,也一度相當挫折跟自我懷疑,但秉持著台灣人「帕登鰍骨顛倒勇」的精神,很快地重新整裝再出發,持續的努力,相信終究會有到達目標的一天。
下定決心挑戰CISSP(目標)
直到取得初步成功後,開始慢慢建立信心,下定決心想要挑戰CISSP,這時其實也觀察了WUSON一年多的時間,2023年7月底終於鼓起勇氣加了WUSON吳老師的line,踏上了CISSP這條天堂路。
盤點自我(風險)
上課前就有不段提醒要跟利害關係人先做好溝通,這真的非常重要,還有一點我覺得也很重要的是要好好認識自己,盤點自我的各項狀況,工作狀況、家庭狀況、資源狀況、時間狀況、精神狀況…..等等。當掌握了目標與現況後,就可以慢慢地畫出藍圖(roadmap)。
好的開始是成功的一半
欣欣盼盼著的三月就要到了,真的既期待又充滿著緊張與不安,在開始上課之前,老師請我們先把資安的定義背起來,光是這個定義,就可以感受到吳老師深厚的功力,也破解了我似懂非懂的資安觀念,能夠有如此清晰的觀念,真的對後續的幫助非常的大。而WUSON專有的WISE Model,真正的架構起了對資安的核心及穿透,著實為整個起步做了一個很好的開端,到現在仍然清楚的記得第一堂課的各項定義,解開了永遠說不清的資安之謎。
心智圖
學習的路上,總是跌跌撞撞,背了一堆的知識、觀念,總是很快就又把它遺忘,在學習了WISE Model後,我才真正學到讀書的方法,簡單學、簡單背,hook是一個很重要的概念。
在某一堂課的上課當中,老師不經意的一句:「同學,不要迷路了!」深深的衝擊著我,為什麼會有一股這麼強烈的感覺?原來,發現自己常常迷路,常常讀了一大串知識之後,忘記了自己在讀什麼,也因此,透過定義+心智圖,清楚的知道現在在哪裡,明白在讀什麼、為什麼而讀,先把整體架構建立了,自然可以慢慢勾勒出細微的部分。
不忘初衷的儀式
除了課堂授課知識點外,過程當中安排的daily scrum跟sprint review也一個很值得讚許的模式,這樣的設計,讓你不孤獨,也在關鍵時刻有人拉你一把,一種團隊的每日儀式,讓自己不會忘記當初為什麼來到這,之後將要去哪裡
共好精神
每個人來自不同的背景,擁有不同專業領域,想有效及有效率的達成目標,團隊的互助是關鍵,與教練的互動、同學之間彼此互相幫助,真的會比一個人孤軍奮戰來的有效且有效率,與此同時,也可以拓展自身的視野,看見不同的風景,所以,真的千萬不要獨自一人埋頭苦讀。
共好精神之感謝有你/妳:感謝CISSP天堂路一路走來陪伴在我身邊的每一個人
首先,我要感謝我的太太,因為有妳的支持,讓我鼓起勇氣,排除萬難踏上了CISSP這條艱辛的旅程,在準備CISSP這段期間,因為有妳的幫忙,才能讓我好好的準備考試。
當我踏出了第一步之後,非常感謝Bruce老師的規劃、教導與幫忙,從最一開始的報名,就足以讓我銘記一輩子,除了知識點的教導,從老師身上我也學習到其他很多很多的東西,恩師兩字已不足表達我的感激之情。
摘金過程當中,過程當中也謝謝一路陪伴著我的教練、前輩們
感謝Steven總教練初期帶領我們daily scrum與經驗分享和加油打氣、Joy助理總教練總是很貼心地幫助整理訊息、時常提醒我們不要忘記初衷與加油打氣、Tommy教練每周帶領的Sprint Review,串接每個知識點與考試大綱的讀法與加油打氣、倚君教練針對2024新版考試大綱整理與分享、大Ray教練的大悲咒無私分享、Kuro教練的無私心得分享與指導、AlexYeh教練的心智圖與筆記分享、Benson教練、Jacky教練、寶傑教練的筆記分享、Anderson、Eric崇銘教練分享的知識點、Cindy教練、LV教練、Jacky教練的加油與打氣。
同時也相當感謝三月班的每一位同學
James班長每天帶領我們daily scrum與雲端知識講解;志豪的解題觀點分享與雲端知識的補充;逢元常常提供很讚很有用的國外資訊與實務MPLS分享見解及考前的加油打氣;俊良教導網路知識,讓我了解整個網路運作與基礎;建勳分享的問題討論、資訊與眾多知識;Claire的問題討論、知識分享與分享書單;Julia的問題討論、知識分享跟資訊整理;Leon分享的新版考試大綱講解資訊;瑋甄的問題討論、產業知識分享。
最後也祝福三月班及正在準備CISSP的每一位學員,都能夠順利完成摘金!!