qsew112233的部落格

工商時報【李淑惠】

國內一線科技大廠鴻海、台積電等陸續開出專業資訊安全人才職缺，使得相關證照成為轉換跑道的利器，由國際電腦稽核協會（ISACA）於去年推出的「國際資訊風險控制師認證」證照（簡稱CRISC）將在今年下半年首次舉行，預計錄取全球前25％應考人員，與CISA、CISM等資安相關證照並列為熱門高階證照，也是轉換跑道、敘薪的籌碼。

在眾多申請人中已脫穎而出的南科資訊處專案經理蔡文宏，早已順利取得證照，蔡文宏說，自己畢業於中興大學企管系，畢業之後陸續在台灣網路認證（證交所子公司）、ING安泰、南科等公司任職，今年37歲，雖然工作資歷豐富，不管是工作、念書、換跑道等需求，或是為了多一層保障，最近3年蔡文宏已經取得多張證照，CISA、CISM以及今年第一次考試的CRISC都已經落袋。

老鳥有免試條款

蔡文宏表示，CRISC第一次考試將在今年下半年舉行，預計錄取全球排名前25％應考人員，在此之前，具有8年以上相關工作經驗的專業人員於今年4月，可以依照「祖父條款（grandfathering）」豁免考試而直接申請CRISC專業認證，申請時間為今年4月至6月，今年第一次考試之前，蔡文宏還曾獲邀分享如何取得CISA、CISM證照。

需工作經歷證明

而根據中華民國電腦稽核協會的資料，CRISC認證是專為IT專業人員、風險專業人員、業務分析人員、專案經理、法令遵循人員、企業經營人員等6類專業人員而設計。這張證照是在由國際電腦稽核協會（ISACA）據其特有之知識財產、獨立的市場研究及世界各地該領域之專家投入發展CRISC證照。

為了取得CRISC認證，在中華民國電腦稽核協會官網上明確指出認證相關要求，申請者須證明至少5年的IT或企業經營經驗、證明至少3年的CRISC重點領域經驗、通過CRISC考試、遵守國際電腦稽核協會（ISACA）的職業道德守則、同意遵守CRISC持續進修政策，雖然認證過程繁複且艱辛，不過蔡文宏認為在相關領域上，有了這張證照，將如魚得水。

除了CRISC的風險管理證照以外，蔡文宏最近幾年也先後取得CISA、CISM證照，同樣也是由國際電腦稽核協會推出的證照，這兩張證照也是最近熱門的新興高階證照。蔡文宏指出，CISA、CISM的試題多達200題選擇題，考試時間為一次4小時，對於應試者的體力與耐力是一大考驗，不過該證照有考古題可函授，蔡文宏在準備應試時，利用閒暇時間將考古題仔細閱讀2遍而順利取得證照。