CISSP 考試費用太貴？CEF 持續進修基金資助申請指南
CISSP 考試費用高達 US$749，還有課程費、AMF 維持費與重考風險。本文拆解 CISSP 考試費用、CISSP CEF 香港申請重點，以及 KORNERSTONE CISSP 課程資助資訊。
CISSP 考試費用太貴？教你如何申請 CEF 持續進修基金資助
當你已經決定考 CISSP，真正令人猶豫的往往不是考試難度，而是那張費用清單：CISSP 考試費用、培訓課程費、模擬試、教材、甚至取得資格後每年的維持費，一項項加起來，很容易令你問自己：「CISSP 考試幾錢？這筆投資到底值不值得？」
先把答案說清楚：CISSP 考試費用本身只是第一步。根據 ISC2 官方考試定價，亞太區 CISSP 考試標準報名費為 US$749，約等於 HK$5,850；若再加上培訓課程、準備材料與每年 AMF 維持費，總成本會比單看考試費高得多。不過，對香港考生來說，CEF 持續進修基金可能大幅降低課程費壓力，尤其是報讀已列入可獲發還款項課程名單的認可課程時。
真正昂貴的不是 CISSP 考試費用，而是你因為怕貴而遲遲不升級的時間成本。
CISSP 總成本 vs CEF 資助後的實際支出
| 費用項目 | 金額 | 備註 |
|---|---|---|
| 考試費 | US$749，約 HK$5,850 | ISC2 亞太區 CISSP Exam 標準報名費；如需重考，須按當時安排重新支付考試相關費用 |
| 培訓課程費 | 約 HK$15,000 - HK$30,000 | 視乎機構、授課模式、教材、模擬試與支援內容而定，實際以課程報價為準 |
| 年度維持費 AMF | US$135，約 HK$1,050 / 年 | 取得 CISSP 資格後的持續支出，需連同 CPE 要求一併規劃 |
| CEF 資助 | 最高 HK$25,000 | 非入息審查；首 HK$10,000 資助部分學員共付 20%，餘下 HK$15,000 資助部分學員共付 40% |
| 資助後實際淨支出 | 視乎學費與審批結果而定 | 課程費部分有機會大幅下降；CISSP 考試費與 AMF 應另行預算 |
CISSP 考試與維持資格的真實成本
很多人搜尋「CISSP 考試費用」時，只看到 US$749 這個數字。它重要，但不完整。CISSP 是管理層級的資訊安全認證，不是單靠背題就能完成的短跑；它更像一場需要配速的長距離比賽。你要付的不只是報名費，還有準備時間、學習材料、Mock Exam、考前練習，以及如果第一次未能通過時可能出現的重考成本。
這正是費用規劃最容易出錯的地方。考生常把預算集中在 exam fee，卻低估了備考支援的價值。CISSP 涵蓋安全與風險管理、資產安全、安全架構與工程、通訊與網絡安全、身份與存取管理、安全評估與測試、安全營運、軟件開發安全八大範疇。對 IT審計員、安全從業人員、風險經理，或準備轉向安全管理層的 IT 專業人士來說，真正困難的不只是「讀完」，而是能否把知識轉化成考場判斷。
還有一項容易被忽略：AMF。取得 CISSP 資格後，你仍需每年支付年度維持費，並持續累積 CPE。換句話說，CISSP 不是一次性消費，而是一項長線職業投資。你應該在報名前就把第一年現金流、課程安排、考試窗口，以及取得資格後的維持成本放在同一張預算表內。
什麼是 CEF 持續進修基金？
CEF 持續進修基金是香港政府為鼓勵成年人持續進修而設立的資助計劃。對已決定考 CISSP、但覺得 CISSP 考試費用和課程費加起來壓力很大的考生而言，CISSP CEF 香港安排值得優先了解。
根據在職家庭及學生資助事務處的官方資料，CEF 適用於合資格的成年學員，並以非入息審查方式提供學費發還。現行資助上限為 HK$25,000；首 HK$10,000 資助部分，學員承擔課程費 20%；餘下 HK$15,000 資助部分，學員承擔課程費 40%。用較生活化的方式說，CEF 不是即時扣價券，而是你完成合資格課程、達到指定要求後，再按規則申請發還款項。
這一點很重要。你不應把 CEF 當成「報名就一定即時減 HK$25,000」的現金折扣。它涉及課程是否在名單內、你是否符合資格、出席率是否達標、評核是否合格，以及是否按官方要求提交文件。越早釐清，越少出現「課程讀完才發現不能申請」的風險。
KORNERSTONE CISSP 課程的 CEF 資訊
KORNERSTONE 的 CISSP 課程頁列明，相關 CEF 課程名稱為「資訊安全實務基礎證書」，英文可對應為 Foundation Certificate in Information Security Practices，課程編號為 33C159597。課程頁亦註明該課程已列入持續進修基金可獲發還款項課程名單。
這對考生有兩層意義。第一，你在規劃 CISSP 課程資助時，不必只看「這是不是 CISSP 課程」，還要確認它是否屬於 CEF 可獲發還款項課程。第二，選擇培訓機構時，除了比較價錢，也要比較課程是否能幫你把理論、考試技巧和實務場景串起來。
KORNERSTONE 的 CISSP 培訓定位並不只是把教材讀一遍。課程頁提到其培訓特色包括真實案例分析、模擬考試、考試演練、小班教學，以及以較易理解的方式拆解複雜理論。對已在 IT、audit、risk 或 security 崗位工作的學員來說，這種導師帶領式學習能幫你把工作經驗重新對齊 CISSP CBK 的語言，避免在考場上「明明做過，卻選不到最合適答案」。
查看 KORNERSTONE CISSP 課程完整資訊 → 課程頁面
CEF 申請流程 Step-by-Step
- Step 1：確認自己符合申請資格。報讀前先核對自己是否為合資格香港居民，並在課程開課時年滿 18 歲或以上。不同個案可能涉及身份、居留及文件要求，建議先以官方最新說明為準。
- Step 2：報讀已列入 CEF 可獲發還款項課程名單的課程。不要只看課程名稱有沒有 CISSP 字眼；應核對課程編號、課程名稱、營辦機構及登記有效性。
- Step 3：完成培訓並達到課程要求。CEF 通常要求學員出席不少於 70% 可接觸課時，或達到課程訂明的更高出席要求；評核方面亦需達到指定分數或課程規定。
- Step 4：按在職家庭及學生資助事務處要求提交申請及文件。你需要保留收據、出席及評核證明等資料，並按官方指定渠道與期限處理。
實務上，最安全的做法不是等到課程完結才開始研究，而是在報讀前已經完成三件事：確認課程編號、確認自己資格、確認文件流程。這樣你就能把精力放回備考，而不是在最後一刻補文件。
常見陷阱與注意事項
第一個陷阱，是只問「CISSP 考試幾錢」，卻沒有問「哪些費用可以申請 CEF」。一般而言，CEF 重點在可獲發還款項課程的學費安排；CISSP 考試費用、AMF、個人額外購買的教材或第三方練習題，未必等同課程可發還費用。報名前應逐項問清楚，不要自行假設全部成本都能報銷。
第二個陷阱，是用舊資料判斷申請時點。CEF 安排曾經優化，官方要求亦可能更新；你應在報讀前核對最新申請方式、課程登記有效性及遞交期限。若你已選定 KORNERSTONE CISSP 課程，建議直接向課程顧問確認當期班別、課程編號、收據安排及申請文件清單。
第三個陷阱，是只比較課程費用，而忽略備考效率。便宜的課程如果缺乏考試演練、導師拆題、案例討論與學習節奏，表面上省了幾千元，實際上可能拉長備考期，甚至提高重考風險。對已經在職的專業人士來說，時間也是成本。
第四個陷阱，是低估持續維持資格的責任。取得 CISSP 後，你仍需安排 CPE 和 AMF。這不是壞事，反而是 CISSP 作為專業資格的價值所在：它迫使你持續更新知識，讓履歷上的認證不只是過去的考試成績，而是現在仍在維持的專業承諾。
下一步：把 CISSP 成本變成可控投資
如果你已經決定考 CISSP，下一步不是再拖延，而是把成本拆細：先確認考試費用，再計算課程費，接著查清楚 CISSP 持續進修基金資助資格，最後設定考試日期與學習節奏。當你把每一筆支出放進同一張表，CISSP 就不再是一筆模糊的大額開支，而是一個可以管理、可以申請資助、可以衡量回報的職業升級計劃。
KORNERSTONE 作為亞洲專業培訓機構，長期為個人與企業成員提供資訊科技、網絡安全、金融與管理認證培訓。若你想知道自己的背景是否適合報讀 CEF 認可 CISSP 課程，或想估算資助後的實際支出，可以先提交查詢，讓課程顧問協助你核對課程、班期與申請重點。