学合规 - CIPT自学备考过程

CIPT (Certified Information Privacy Technologist)是IAPP针对技术和数据专业人士的培训，帮助他们掌握如何利用技术手段在产品和服务中实现个人信息保护与隐私合规。通过一个月的自学，我本周顺利通过了CIPT的考试。对学习和备考过程做一个总结，供有需要的朋友参考

去年十月份注册成了IAPP的会员，并购买了第一本的电子版教程《An introduction to privacy for technology professionals》。但因为工作原因迟迟没开始学。到今年的5月终于下定决心完成学习，并定下了目标在6月初要完成考试。

第一阶段： 自学Introduction to privacy，一共九个章节500页左右，每天学习时间不低于3小时。一边看书一边做笔记，只记关键点。有些知识点看书觉得没太懂或者不全面，会利用搜索引擎做扩展学习。因为考试是全英文的，书中的一些单词以前不认识的，也都做了记录。 这本书偏技术，整个学习比较顺畅，10天就结束，且感觉收获满满。

第二阶段： 购买了第二本教材Strategic Privacy By Design，一样的学习模式。 这一轮的学习我不是很顺利，每个章节的内容似乎都懂了，但总是觉得各章节之间的逻辑我没法理解和消化，花了一周时间，但完成后仍感觉知识点凌乱

第三阶段：练习，在网上找了一个免费题库，花了大几个小时过了一遍，有把握的题目一半左右。利用这个过程，一是找到了自己不熟悉的一些知识点，二是利用其他人提供的一些参考链接，进一步扩展知识面。 youtube和iapp的资源中心在这个阶段有帮助

第四阶段：重新梳理知识点，把零散的点，利用脑图关联到一起。 我是通过模拟一个项目来推导的，从FIPP的原则出发，到privacy requirements，然后是 design strategic — tactics 到具体的技术手段。 另外就是做了一遍 risk analysis， 从风险识别到harms以及可能的控制点。 这帮助我完成了知识体系化，第二阶段带来的焦虑感被很好的化解了。

第五阶段：基于BOK巩固各个考点，我是利用quizlet网站上前人准备好的，每天都过个几遍。里面有些知识点我之前是没记住，或者是没理解到位的，对我来说是意外之喜。

最后：再过一两遍网上的题库，基于新的认知，重新看那些之前没把握的题目。因为是免费版，所以没有所谓的官方标准答案，对每个答案的选择有自己的理解及说得出来的理由就好。

整个过程的花费：总计 USD 940。 其中包含：Iapp一年的会员费 275刀；两本教材 iapp会员价 50+65 刀；考试费 550 刀

学习备考准备时间： 100小时左右