資安考試的苦水：一個兼職承辦人的無奈

 老實說，提到這個資安職能證書的考試，心裡就有一堆苦水想倒。難道上頭那些制定標準的人，真的不食人間煙火嗎？他們不知道，我們這些沒有資訊單位的機關，哪來這麼多有資安(訊)背景的人？大家都是兼著做，不是專職（名義專職，實際兼職）。難道拿了這張紙，就能保證我們把資安工作做好嗎？

偏偏考試要70分才及格，每次去問有沒有考古題，得到的回答永遠是：「這些都是平常業務在做的，應該都要知道。」所以沒有考古題，但若沒通過，稽核時就得被列「不符合事項」。這感覺，與其說是要求我們把工作做好，不如說是一種對承辦資安業務的懲罰。

今天換證又差了一題，心裡真的很不舒服，忍不住要再抱怨一次。接資安業務，就是一份吃力不討好的硬仗。每年要面對稽核，還要取得證書、每隔幾年就要換證。我已經這樣硬著頭皮撐了六年。我真心希望這次是最後一次考試，三年後我也要準備退休了，實在不想再考。只盼望新來的同事能順利接手，讓我能真正地完全退出。這次換證，其實也是為了給新同事多一點緩衝。他還在熟悉業務，為了避免明年稽核時，這個項目又被列缺失，無論如何，我還是得把這張證書拿到手，替她換取這段空窗期。唉，我何苦這麼盡責呢！但既然都走到這一步了，下個月一定要拿到才行。這是最後一次了，加油。