IAPP-CIPM注册信息隐私管理师备考经验分享！数据安全、个人信息与隐私保护的合规监管环境在全球数字化背景下不断加强，中国的数据合规也迎来了春天，为信息安全从业人员开辟了一条新的安全赛道--隐私保护。

数据合规官IAPP（International Association of Privacy Professionals）是国际知名的隐私保护专业机构，其发布的CIPP/E/US/A/C、CIPM和CIPT认证得到了全球隐私保护业界的高度认可。我们作为隐私保护从业人员，考取数据合规官IAPP的认证可以系统化地学习掌握隐私保护的基本知识，也可以获得业界的认可。

我从事信息安全管理、数据合规和隐私保护工作已有多年时间，一直跟随着谷安天下的脚步获得了CISSP、CISA、CDPSE、EXIN-DPO、C-CCSK、CISP-DSG等信息安全和隐私认证。备考CIPM课程，抱着为同学们探路和挑战自己的目的，我第一个报名参加了CIPM考试，以390分的成绩通过了考试。今天特意向大家介绍CIPM的备考经验。

CIPM目前是全英文的考试，这个考试在国内考生不多，语言问题是一个很重要的阻碍因素。不过如果大家在外企工作多年的话，语言问题就可以忽略了。如果你不是，我会在后面教你如何快速掌握考试相关的语言问题。

备考流程可以分为下面几个步骤，分别是看书与梳理知识点、听课、做练习题、错题反复加固、英语单词复习。

一、CIPM看书与梳理知识点

任何信息安全与隐私认证，看书肯定是首要任务，但我们需要掌握看书的方法。首先我们需要获取认证考试的考试大纲，然后根据考试大纲制定看书的计划。看书分为概览、精读、跳读和扩展阅读。

报考课程后，谷安天下会发两本书，一本是《Privacy Program Management》，另一本是带注释的讲义教材。

（1）概览：我的做法是先看PPT讲义教材，了解课程大纲和重点。

（2）精度：精读《Privacy Program Management》一遍，读书的同时要做两件事，一方面要将知识点梳理成思维导图，另一方面要将不懂的英语单词摘录下来，放到有单词卡片复习的英语翻译软件（我用的是 有道词典电脑版 ）。在正式上课前，应该完成一遍阅读，提高上课效率。

（3）跳读：跳读应该在整理思维导图或复习错题的时候进行部分章节的再次阅读。

（4）扩展阅读：倪校长非常用心地给学员准备了PPT讲义教材里面提及到的扩展阅读文章的URL网址，大家可以轻松地访问对应网站，在线浏览或下载PDF进行扩展阅读。特别是GDPR相关的Principle、罚款情况、DPIA、DPO职责、DSR、Incident Response等内容应该仔细阅读，有大量考题涉及相关知识点。扩展阅读的好处在于使大家能够更加了解CIPM课程每个章节的内容，并且可以找到知识点之间的内在联系。对于我们工作来讲，也是非常有参考价值。

二、CIPM听课

线上直播课为期两天，由谷安天下的方老师授课。方老师在信息安全和IT等领域有深厚的功底，能将市面上主要安全认证的知识点融会贯通后进行简明扼要地讲授，风趣幽默的讲课方式能够使大家在愉快的气氛中学习到数据合规和隐私保护方面的知识点和考试技巧。在听课过程中，应该将老师提及的关键知识点进行记录，也要更多地与老师和同学们交流互动，可以使知识点记忆更加深刻。

三、CIPM做练习题

谷安天下提供了两套练习题给大家，并对习题答案进行了反复研究，能够使各位学员快速掌握CIPM的考试形式、内容和提问方式，提供了错题分析和反复练习的考试模拟环境。CIPM考试分为概念题和场景题，均为单选题目，考生需要再150分钟内完成90道题目，对考生的英文阅读能力有比较大的挑战。难点主要是场景题，每个场景题基本都有几百个单词，平均阅读时间需要2-5分钟。场景题是要选择最合适的答案，而不是最正确的答案，这是国际认证的共同特色，考生需要多加注意。两套练习题，建议起码完整做两遍，加深记忆。

四、CIPM错题反复加固

每次做完练习题，都需要对答案，并且将错题摘录到Excel里面，方便后面复习。做错的题目，也应该再次进行教材阅读。错题摘录后，建议起码反复做2-3次，再次加深记忆。特别是考试前一两天，应该反复巩固。谷安天下同时会组织联系题的专项课程，会对每一道题目进行解释，加深学员对题目的印象和出题逻辑的理解。

五、CIPM英语单词复习

既然CIPM是一门英文考试，那么英语单词的复习就非常重要了。前面看书摘录下来的英文单词，应该用英文翻译软件的单词卡片功能，进行反复记忆，根据艾宾浩斯遗忘曲线定律，一周刷几次，基本90%以上都没有问题了，可以大大提高阅读速度。

正式考试

正式考试前，虽然数据合规官IAPP可以在网上直接考，但我依然建议到现场考。因为出现什么问题和状况时，有考点人员协助解决，使考试更加顺畅。要注意的是，数据合规官IAPP考试需要携带两张身份证件，国内参加考试建议带身份证+（社保卡,驾驶执照）。

如果各位已经按照上面的步骤进行考试，那么正式考试可谓是十分轻松。因为考试的题目，很大程度上在练习题中都已经有类似的场景覆盖了，考试里面的英语单词经过特意复习后，基本都是认识的，这在考试过程中会大大增强信心。

考试时间一共165分钟，90道题目。在完成其中完成前面45道题目后，可以选择15分钟的休息时间。要注意的是，选择休息的话，前面45道题就需要先行提交，意味着不能再修改答案了。从我的经验来看，基本不用再回头对答案了，该提交就提交，对自己有信心就行。

最后，祝大家顺利通过CIPM考试，加入数据合规和隐私保护的信息安全新赛道吧！