這次來到恆逸上ISCA 的CISM資訊安全經理人課程該課程是11月份的實體課程，在9月報名上課時候為了此次認證課程，我自己也有陸續先買了該認證的相關的書籍預先預習，就是希望能在年底前上完課程後參加認證考試。 這次上課是由中華民國電腦稽核協會所主辦的課程，上課的講師也是勤業眾信的主管擔任講師
講師講解仔細，更能提供業界經驗
教材全都是ISCA 官方的原廠教材，雖然時間上感覺很短，但講師講解的很仔細將CISM 資訊安全經理人課程四個單元都講解得非常清楚，也讓我在預習過該認證課程更加了解！
上課中講師也會隨機補充一些在業界上資安的治理與管理的一些經驗，讓學員們更加能夠融入教材所述，並且在課堂上簡單分組與其他同業學員互動並與各位先進IT 或資安人員的經驗交換獲得更多資訊經驗。
課程最大的收穫
在此次課程中我覺得對於我工作中最大的收穫就是透過資訊安全經理人課程中，讓我學習到資訊安全的治理與管理以及風險措施的規劃，能夠在該課程中有很大的幫助，雖然我的工作是屬於網路安全較為相關，但是透過該課程在規劃網路設備的安全做為管理能夠有更多相關知識及經驗。例如目前在工作中做防火牆的管理，防火牆過去在資安中最大就是用來做規則阻擋想法，但在上過CISM 課程後，對於防火牆的設置在風險評鑑中更需要有一些評估的想法，才能有效發揮防火牆的價值。
再來課程中講著資安的管理與治理，從上完課後才真正明白這兩者的不同，資安的管理著重於資安單位人員，但在治理上著重到整個公司的組織營運、風險的評鑑、財務的效益、法務的規範….等等，都需要一一的去對應，在這門課中更明白資訊安全對於任何威脅或是問題，還是以人的問題是最需要克服挑戰的。
考試經驗分享
除了報名恆逸該認證專班外，我自己也上網找相關書籍及考古題資料！每天先開始預習預計要上的課程資料及大陸簡版版官網出的書籍，一直到11月初上完認證專班課程後，幾乎每天晚上花三四個小時在看參考書及考古題目，並想著打鐵要趁熱，給自己壓力並且期許自己於今年底前要考取到該項認證，於是就報名11/26號的考試，接著計畫著每天按著自己的計畫不斷的學習，並且多方面看相關資料及官網所賣的考古題書籍一直到考試前一天，到了考試當天參加考試，線上考試題目很多總共有150題，並且考試時間只有四個小時！
考題很多所以每一題作答幾乎不會花太多時間，因為我深怕時間不夠做不完題目，不過真的150題做完後我發現我只有用不到兩個小時作答完，在最後按下送出考卷等待一下結果，這時候真的心中壓力很大，最後看到PASS 後心裡才鬆了口氣，也很高興我能一次通過考試！
