02 / חלק ב' (תכנון לוח זמנים)

הדרך הארוכה להסמכת CISSP

• למה צריך לתכנן מראש?

כפי שציינתי בתחילת הפרק הראשון, חשוב להבין שנדרשת השקעה בכל אחד מהתחומים. ישנם תחומים גדולים מבחינת כמות החומר, ישנם תחומים קשים ללימוד בגלל איכות החומר וישנם אפילו תחומים קלים וקצרים יחסית. כמו כן, המבחן אינו שיוויוני וניתן לזהות תחומים חשובים יותר וחשובים פחות, מבחינת כמות השאלות ומבחינת איכות השאלות (רמת קושי וחישוב הציון).

מכאן, ניתן לנהל את הסיכונים שלנו (ידע מושלם של 100% של כל החומר, אינו מעשי) ולהשקיע יותר זמן ותרגול בתחומים החשובים שביניהם.

כמה זמן לוקח למועמד לסיים ללמוד תחום מסויים? אין תשובה חד משמעית לשאלה. ברור שאם המועמד עובד בתחום של קריפטוגרפיה, יהיה לו מאוד פשוט ללמוד את התחום למבחן.

• כמה זמן ללמוד?

שאלה מאוד אישית, התשובה העיקר תלויה בשלושה פרמטרים: הידע של המועמד (רקע), הזמן שהוא יכול להשקיע (יש הבדל בין 4 שעות בשבוע לבין 4 שעות ביום) ורמת המשמעת העצמית של המועמד.

פרסמתי בעבר סקר קטן בקבוצה הרשמית של מוסמכי CISSP ברשת Linkedin, כדי לנסות להבין כמה זמן בממוצע מועמד השקיע בהכנה למבחן. להלן התוצאות לאחר שמונה ימים (חשוב לציין שהמדגם אינו מייצג, מדובר בפחות מ-150 אנשים):

אפשר לראות שמעל 50% מהנשאלים מדווחים על תקופת הכנה של לפחות שלושה חודשים. אין ספק שלתכנן לו"ז מראש לשלושה, שישה או עשרה חודשים הינה משימה מורכבת מכוון שאנשים עובדים (לפעמים יש לחץ בעבודה), חיים במסגרת (זוגיות, ילדים, חברים) ולא תמיד מכירים את כל הפקטורים (בלת"מים כגון מילואים, הריון ועוד).

אישית, למדתי בערך חמישה חודשים בצורה יחסית אינטסיבית (בין שעתיים לארבע שעות בערב ברוב ימי השבוע + 8 שעות בשישי/שבת).

כדי להיות מסוגלים לדעת כמה זמן אתם צריכים, אני מציע לקחת אחד מספרי הלימוד (ראו רשימה בפרק הראשון) ולעבור עליו באופן כללי. בנוסף, מומלץ לעשות סימולציה כדי להבין מהם התחומים החלשים שלכם ומהו היקף הלימודים הנדרש בכל אחד מהתחומים.

• מה ללמוד?

האם השאלות במבחן מחולקות בצורה שווה בין כל שמונת התחומים? לא, מדובר במבחן אדפטיבי ולכן רמת הקושי תלוי בתשובות של המועמד.

האם ישנם תחומים שניתן לוותר עליהם? בגדול, כן. ניתן לוותר, בצורה חלקית, על תחומים מסויימים (דעה אישית בלבד).

האם ישנם תחומים שאסור לוותר עליהם? בהחלט!

מה הדירוג של התחומים לפי חשיבותם? זאת שאלה שתלויה בחשיבות התחומים במבחן. ארגון ISC פרסם לראשונה את המשקל היחסי של כל תחום לימוד (Domain) במבחן:

חשוב לציין שלאחר צמצום כמות תחומי הלימוד (מעשרה לשמונה באפריל 2015), קשה יותר לזהות תחומים "מיותרים".

אני ממליץ לגלוש בפורומים ואתרים השונים (ראו קישורים בפרק הראשון), ישנם לא מעט וויכוחים לגבי מהם התחומים החשובים ביותר...

• פקטורים נוספים?

אם לאחר שבוע/שבועיים נכנסתם לחומר ויש לכם צפי כללי מצבכם מעולה. חשוב להתאים את הצפי למציאות ככל האפשר. התייחסו לפקטורים הבאים:

העבודה: אם החלטתם ללמוד כל יום שעתיים לאחר סיום יום העבודה, חשוב לוודא שלא מתוכננים פרוייקטים חשובים ורגישים בחודשים הקרובים (לפחות מה שאפשר לחזות). במידה וידוע לכם מראש על לחץ מיוחד בחודשים הקרובים, דחו את תחילת הלימודים. עדיף להמתין ולשמור על רצף הלימודים. אני גם מציע לנסות לקבל תמיכה מהבוס. הבוס יבין שאתם מנסים להשקיע בעצמכם והוא ירוויח מזה בסוף מבחינה מקצועית. יתכן והוא יהיה יותר סובלני בתקופת הלימודים ובעיקר בתקופת המבחן. למה לא לבקש ממנו עזרה בהכנה? לפעמים אפשר לקבל עזרה כספית (לקורס הכנה או למבחן עצמו)… שווה לשאול.

הקרובים/המשפחה: לפי דעתי, ללא ספק, הפקטור החשוב ביותר. אם אתם חיים בזוגיות, חשוב לדבר עם בן/בת הזוג ולהבין שמדובר בפרויקט משותף. תצטרכו הרבה זמן ללמוד וקשה מאוד ללמוד כשבן/בת הזוג לוחץ לצאת לבילוים או לחופשה. כדאי לנסות לתכנן תקופה בה תקבלו תמיכה נפשית והבנה. בזמן הלימודים שלי, אשתי אפילו לחצה עליי כמה פעמים כשהיאוש דפק בדלת. אם יש לכם ילדים, כדאי למצוא סידור מראש ברמה השבועית (ערב או שניים בשבוע, סבים וסבתות יכולים לעזור) ושנתית (מי מטפל בילדים בחופש הגדול? מתי יוצאים לחופשה? כמה זמן …). אני חוזר ואומר, מדובר בפקטור הכי חשוב, כי בלי תמיכה זה פשוט לא יקרה.

שיטת הלימוד: מאוד חשוב להבין מהי מסגרת הלימודים. קצב ההתקדמות יהיה שונה אם החלטתם ללמוד דרך קורס הכנה, באופן עצמאי לבד או בקבוצה קטנה. אישית, נפגשתי פעם בשבוע עם חבר שגם למד למבחן, פתרנו שאלות במהלך שעתיים/שלוש, רשמנו לעצמנו הערות וחזרנו ללמוד כל אחד לבד בבית.

הלחץ/הפחד: קשה להתמודד עם הקושי הפסיכולוגי אבל אפשר להשפיע עליו ולנסות לנצל אותו לטובת המטרה. כל אחד יכול להמציא את השיטה שלו, אני אפרט את השיטה שלי.
קודם כל תכנון יום המבחן: החלטתי להיבחן בחודש אפריל וזה הפך לתאריך יעד. הרבה יותר קל להחליט כמה זמן להשקיע בסה"כ ובכל תחום, כשיש תאריך יעד. דבר נוסף, דיווחתי על המטרה שלי (לעבור את המבחן) לאנשים הקרובים אליי (חברים מהעבודה, בוס, משפחה קרובה, חברים קרובים). מהרגע שהצהרתי על הכוונות שלי, שאלו אותי איך מתקדמים הלימודים… סוג של לחץ שדחף אותי להמשיך ללמוד, במיוחד כשרציתי להפסיק.

• לו"ז סופי

הגיע הזמן לדבר על מספרים. כדאי לרשום את הלו"ז ולוודא שאתם עומדים בתכנון כל שבוע.

אציג לכם את לוח הזמנים שלי לחודשים האחרוניים. שימו לב, שמות הדומיינים עודכנו, אבל זה לא כל כך משנה בכל הקשר לבנית לו"ז – יש לעדכן שמות דומיינים בהתאם לשמות העדכניים:

• לסיכום:

קביעת לוח זמנים הינה פעולה קריטית בפרויקט ארוך כמו הכנה למבחן ההסמכה CISSP. חשוב להבין שחשיבה נכונה בשלב זה, תגרום להצלחה או לכישלון במבחן.

בפרק הבא, נעבור על תקופת הלימוד עצמה