資訊安全
眾多顧客已親身體驗恆逸的好，並成功提升專業競爭力，你也可以！
來看看他們是如何學習、如何努力考取認證的經驗分享多汲取他人的寶貴經驗，將讓您的未來進修之路走得更有效率！快來看看恆逸應援團怎麼說！
來看看他們是如何學習、如何努力考取認證的經驗分享多汲取他人的寶貴經驗，將讓您的未來進修之路走得更有效率！快來看看恆逸應援團怎麼說！
我目前任職於系統整合商，負責帶領技術團隊。我們不僅提供專業技術，更需符合客戶對資訊安全的合規要求及治理規範。
近幾年政府帶頭喊出「資安即國安」，不僅推出各種治理規範，同時對於供應商的資格條件也提出日益嚴格的安全標準。為了更充分了解資安管理知識，我報名了 CISSP 課程，希望透過正規訓練提升學習成效並取得認證。
我認為學習新知識，特別是廣泛應用型的知識，透過專家講師的傳授是最有效率的。非常感謝恆逸唐任威老師在授課過程中，將原本章節序列式的原廠教材，透過重點關聯整合的理解方式，讓 CISSP 八大知識領域得以融會貫通，大幅提升了學習效率。有別於自學，課程中老師會搭配近年實際發生的資安事件作為補充說明，讓我對課程中的理論有更深層的認識與理解。特別是在抽象的風險管理主題中，老師透過提問引導，刺激學員反覆思考，不只是從「What」的角度看資安要求，也能從「Why」的觀點理解資安治理。
從事 IT 工作，考取認證可說是家常便飯，但 CISSP 考試有別於其他認證，其範圍廣且重觀念。就像「沒有絕對的安全」一樣，CISSP 所探討的問題不在於「絕對的對或錯」，而是要選出「最佳解」。除了扎實的學習與準備，應考當天更要讓身心保持在最佳狀態。需在 180 分鐘內處理至少 100 個燒腦的資安問題，非常消耗精神；且題目的問法與選項設計容易讓人陷入糾結，一不小心就會耗費太多時間。因此，時間控管至關重要，若到後期發現時間不足，心理壓力驟增，便難以仔細審題並選出正確選項。
CISSP 的課程內容相當務實，大部分皆能直接應用於工作場景。對理論的深入詳解讓安全控制得以落地實行，特別是在提供客戶技術服務時，彌補了傳統僅重視解決問題而忽略資安考量的不足。因應產業對供應商的資安要求，取得認證後，讓我具備參與更多指標性專案的資格。整體而言，投入心力完成這項頂級專業認證，不僅是個人專業領域的里程碑，在往後的職涯發展中，無論是對內管理或對外服務，我都能將資訊安全整合至各項工作目標，提升專業價值，讓我在 IT 領域擁有比他人更廣闊的視角。
