没有数据合规经验，怎么一个月通过iapp cipp/e考试？

无任何数据合规经验，从头开始看教材，已通过CIPP/E考试。

CIPP/E的题库不多，准备期间也一直在纠结考试会怎么考（我习惯了刷题库），网络上的备考经验文也不是很多（我们小组有一篇，知乎有好几篇）。所以分享下备考经验，欢迎交流。

一、考试准备工作（报名、教材、考试范围）

1.报名不需要通过培训机构报名，自己上官网注册账号、报名即可，报名费550美元（有点贵啊，心疼钱）。官网https://iapp.org/2.教材官方教材是 European Data Protection （Second Edition），官网上可以购买，75美元，真的太贵了！3.考试范围官网上会有blueprint，每个章节下面的考点都写明了，以及对应的分值范围。真的要好好对照blueprint来看书。之前我因为复习得烦躁，个别考点偷懒跳过去不想看了，我以为是很小的点，应该不会考的，结果考到了！另外，后续会有新的几个考点增补进来，所以要关注官网，及时查收新的blueprint。4.其他备考资料GDPR法条原文和翻译版，中英文对照看。个别考点在教材里找不到，官网上有一个Glossary，可以去这上面查询下，有名词解释，有助于了解。

二、考试复习

1.复习时间之前看帖子，有位uu建议"战线不宜过长"，真的很有道理。我从五月底到十月中旬，拖拖拉拉准备，到最后，真的因为战线过长，有些内容之前看完记忆挺清楚的，后来反而印象不深了。所以，建议控制下复习时间。2.看书策略(1)第一次粗看，把整个教材扫一遍，不认识的单词备注下。第一次看书很痛苦，虽然四、六级英语水平能看懂教材，但是因为日常完全不接触英语，而且毕业多年，看完一整本教材还是有点吃力。中途反复走神，看不下去。(2)第二次仔细看，并做outline。outline一定要做，后续复习可以直接看outline。网络上有uu分享outline，我们可以在这个基础上，自己再进行修改。(3)看GDPR 中英文，特别是和blueprint考点对应的那几条重点条文。看法条要注意：

一定要记住GDPR第X条是规定什么的；重要条款内容需要记住，比如controller 应提供哪些信息给data subject，多久之内提供信息，多久之内notify data breach to DPA，何时采用DPIA等等。

3.刷题

CIPP/E的题库真的太少了，目前只有官方题库一套和Jasper Jacobs红色那本书（听说蓝色那本书是案例题）。我觉得这两套题数量太少了，不足以帮助我们从做题中get考试的风格和类型。而且，确实如网络上所说，这两套题目较为简单，真实考试确实更加灵活，所以难度也增加了。

三、考试预约及考试注意事项

1.考试预约和考场我之前以为只有北、上、广有考场，后来报名选择考场，发现很多城市都有考场（而且有好几个），考试场次也很多，所以不用急着预约。考生可以根据自己的复习进度，觉得差不多了再报名也来得及。预约后，还可以在考试前几天提前更改考试时间，还是非常人性化的。我选择的考场环境很一般，在一栋大楼里，整个办公室不大，一个小房间里有几台电脑，这就是考场。还有一点我不能理解，矿泉水、咖啡都不能带进去……2.考试注意事项考试150分钟90道题，我在做模拟题的时候，比较草率，看题速度很快，觉得150分钟绰绰有余。结果实际考试，因为过于慎重，每道题目都看的很仔细，导致后来时间不够用，就加快做题速度了。所以做题节奏要把握好。另外，考试安排了15分钟的休息时间，你可以选择不休息，继续做题目。但是无论你是否选择休息，题目做完一半，这一半的答案需要先提交，然后再继续做后面的题目。已提交的答案不能修改，所以在提交前要再仔细检查下。

四、总结

完全没有数据合规经验没关系的，好好看书，完全可以通过考试。虽然是全英文考试，但是有四、六级英语水平就可以了。