吳秀茹

您參與能力鑑定的動機？

本人在資訊產業工作超過15年，從一開始文書行政作業，雖然非資訊相關科系畢業，但逐步累積資訊專業，也有進修取得ISO27001 LA證照，直到109年起成為公司ISO27001推動小組成員之一，110年起執行公司iPAS產業人才培育計畫的專案管理人員。因應工作需求也為了提升自我價值，經過總經理認可後參加了iPAS中級資安工程師訓練課程，課後認為本人能力可及，因此報考iPAS能力鑑定。

您如何準備iPAS考試？

準備iPAS考試之前，先翻閱了iPAS官網考題與樣題，發現考試範圍很大，涵蓋各種資安領域，但官網也有數位課程的資訊，因此把資安相關的數位課程都看過不只1次，課程練習題目也持續答題到100分為止。 此外因為公司總經理對資安教育訓練的大力推動，跟著公司同仁一起上iPAS中級資安工程師的課程，前前後後把整份講義看了至少2次。還跟去上了初級課程的同仁借講義閱讀。考古題也先剔除法規有變動的部分，重複練習了好幾次。 跟資安實務相關的準備，則是瀏覽了ithome、資安人還有全國法規資料庫、資安署的資安月報等等各種資安訊息的網站，。 第1次考試雖然規劃實務科目是同仁中最高分的，但防護實務還是差了一題未能及格。趁著記憶猶新馬上報考下次的考試，也很感謝iPAS只需要再考未通過的一科，全力投入單科的準備。這次除了練習考古題來熟悉題目與答題，也再看過官網的數位課程，還多瀏覽了資安攻防公司的網站、有開設資安課程的網站瀏覽課程大綱，以掌握目前趨勢。也詢問公司資訊研發同仁，了解內部資安防護實務的做法，讓自己更熟悉防護實務領域。終於第2次就通過獲證資格。

通過能力鑑定對於您的「正向助益」？

本人任職之公司有提供專業證照津貼，加上總經理指示務必通過iPAS中級資安工程師，提高本次獎勵金額，在取得正式證書後獲得了每個月專業津貼2,500元。本人仍持續擔任ISO27001推動小組成員，今年則繼續執行ISO27001：2022改版驗證，負責公司應用系統開發與維護之資訊安全管理。

請提供一句，對於後進者或自我對職涯發展期許？

iPAS能力鑑定的項目非常多樣，實際對應到目前業界人才需求的職務，考題也具備鑑別度。若莘莘學子對未來求職無所適從，可以從中找到有興趣且有能力考取的認證，對求職與工作會是一個加分項。 對本人而言，則是在累積多年資訊產業的經驗，透過考取iPAS證照，找到自身能力在公司的定位，也更加有信心能好好執行公司賦予的任務，提升自我職涯價值與薪資所得。