-->

Hello, warm-hearted people

I'm Nur Imroatun Sholihat

Your friend in learning IT audit Digital transformation advocate a-pat-on-your-shoulder storyteller

About me

Hello

I'mNur Imroatun Sholihat

IT Auditor and Storyteller

They say I’m “your friend in learning IT auditing” but here, I’m more of a storyteller who believes in the magic of sharing life’s ups and downs. I’m passionate about connecting through stories and reflections that go beyond the technical. I’m here to bring a little warmth to your screen, to remind you that we’re all finding our way in this world together. My writing is a blend of thoughtful insights and comforting words like a warm chat with an old friend. So, if you’re looking for stories that inspire, reassure, and maybe even pat you on the shoulder when things get tough, you’re in the right place. Let's walk this journey, one story at a time.

Blog

Beri Waktu Kepada Sang Pemilik Waktu

Malam itu, jemariku berkelana di antara kumpulan catatan di ponsel. Di antaranya, aku menemukan secarik tulisan yang kubuat tepat di hari pertama tahun ini. Biasanya, aku menuliskan beberapa target di awal tahun, tetapi kali ini hanya ada satu kalimat:

 

"Berikan waktu kepada Sang Pemilik Waktu."

Jari-jariku yang semula lincah terhenti. Apa yang terjadi saat aku menuliskan kalimat itu? Apakah aku sedang bersedih atau justru berbahagia? Aku mencoba mengingat kembali momen itu. Tak lama kemudian, aku tersenyum. Aku teringat rasa lega dan hangat yang memenuhi hati mengetik kalimat itu.

****

 

Di suatu subuh di bulan Maret 2024, aku tersentak oleh sensasi dunia berputar begitu cepat. Sejak saat itu, keseimbanganku seolah menghilang. Saat berjalan, aku merasa hendak terjatuh. Saat berdiam, aku merasa badanku berguncang. Setiap pagi, aku terbangun dengan kelelahan yang mendera dan kekhawatiran yang tak kunjung reda. Hari-hari berlalu dalam tatapan kosong, seolah dunia yang kupijak sedang menelantarkanku.

 

Lambat laun, aku mulai lelah menunggu pemulihan.

 

"Apakah ada kemungkinan jika saya tidak akan pernah sembuh, Dok?" tanyaku suatu sore, di kunjungan yang kesekian, dengan suara yang lemah.

 

Dokter itu mengerutkan kening, mencoba memahami arah pertanyaanku.

 

"Jika memang demikian, saya ingin belajar menerima vertigo ini sebagai bagian permanen dalam hidup saya." Aku bahkan tak tahu berapa banyak energi yang telah kuhabiskan hanya untuk bisa mengucapkan kalimat itu dengan tenang.

 

Tatapan dokter yang biasanya lembut kini semakin melunak. Ia menepuk pundakku perlahan dan berujar, "Kamu pasti sembuh. Percaya bahwa kamu pasti bisa sembuh. InsyaAllah."

 

Namun, entah mengapa, kata-kata yang seharusnya menggelar harapan itu terdengar seperti penghiburan semata. Aku tersenyum pahit. Setelah berbulan-bulan berada dalam lorong panjang yang gelap, aku tak lagi bisa melihat di mana ujungnya. Aku mulai kehilangan kepercayaan bahwa aku ditakdirkan untuk pulih, tidak bahkan setelah waktu yang panjang berlalu.

 

Sebagai seseorang yang kerap merasa waktu membiarkannya terbengkalai, aku mulai terbiasa tidak berharap banyak. Setelah lebih dari satu dekade dipenuhi pertanyaan tentang kapan masa-masa yang kuharapkan tiba, kini aku hanya ingin berdamai. Hati yang dulu dipenuhi keraguan: "Pasti datangkah semua yang ditunggu?" seperti dalam puisi Sapardi Djoko Damono, kini tak lagi terlalu menunggu. Batin yang dulu resah: "I used to think that I couldn't find it for my entire life. The world is very big and I walked it slowly," seperti ujar Bolin Shijiang, kini tak lagi begitu mencari.

 

Aku tersadar bahwa menanti dengan harapan jauh lebih berat ketimbang tanpa berharap. Maka, aku berhenti bertanya dan memilih menerima bahwa mungkin, tak semua orang mendapatkan apa yang mereka perjuangkan. Aku mulai berbisik pada diriku sendiri, "Mungkin memang begini hidupku selamanya.".

 

Sampai akhirnya, di suatu hari di bulan November 2024, aku mencoba bersujud, sesuatu yang berbulan-bulan tak bisa kulakukan tanpa dunia terasa berputar begitu kencang. Aku bisa melakukannya. BPPV (Benign Paroxysmal Positional Vertigo) yang sekian lama menggelayuti langkahku perlahan mulai membaik. Air mata jatuh tanpa bisa kutahan. Aku menyadari bahwa Sang Pemilik Waktu hanya meminta hatiku lebih berlapang sebelum akhirnya disembuhkan.

 

"Beri waktu kepada Sang Pemilik Waktu," kalimat yang melintas di pikiran.

****

 

Setelah kejadian itu, aku tak lagi berlari ke segala penjuru, mencari jawaban. Aku berhenti tergesa-gesa menuntut kepastian dari waktu. Aku memilih untuk berdoa dalam senyap lalu percaya.

 

Percaya bahwa waktu memiliki caranya sendiri. Percaya bahwa Sang Pemilik Waktu tahu kapan saat yang tepat untuk menghadirkan apa yang kubutuhkan. Percaya bahwa badai, sebesar apapun, akan berlalu. Percaya bahwa Dia sedang merangkai setiap potongan hidupku dengan baik meski saat ini aku belum bisa melihatnya.

 

Tahun ini, aku hanya ingin berkata pada diriku sendiri:

 

"Kamu sudah berusaha dengan baik, Nur Imroatun Sholihat. Tetapi untuk perkara waktu, mulai sekarang, berikanlah kepada Sang Pemilik Waktu. Dia tidak akan menelantarkanmu". 

 

Love, 

iim

 

#Sukinanda


I sit across from him, the world humming softly in the background. The clatter of dishes and the conversation from nearby tables: all of it fades beneath his voice. He’s telling me about his past few days: work, silly annoyances, and random moments of joy. It never truly registers just how many years we’ve spent like this, having our regular conversations stretching for hours. We don’t flood each other’s inboxes with daily updates, nor do we call just to fill the gap between our Fridays. Instead, we patiently wait for the weekly after-hours catch-up in a Japanese restaurant.

 

He rolls up his sleeve so the food won’t stain his white shirt. It’s a small gesture that feels so familiar. I’ve seen him do it a hundred times before, and yet, I still find myself watching. He smiles while his eyes light up as his favorite ramen is placed in front of him. Just a moment ago, he told me he was feeling low. And yet, here he is, looking at the meal like it’s the one thing that can make the day a little better.

 

The sadness hasn’t entirely left his eyes. I can still see its traces, lingering in the quiet corners of his expression. But now that he’s smiling, I’m reminded once again that this delicate balance, this ability to acknowledge his own emotions yet carry them with such calm optimism—that’s what makes him him. And I think I could watch him like this forever.

 

“This week, I got a demanding task, so I bought a lemon cheesecake and finished it myself,” he says, laughing. His eyes curve into crescent moons.

 

And just like that, my heart stumbles. I can picture it: him, sitting alone on a gloomy day, in front of his computer, eating his favorite Japanese lemon cheesecake as if it were a small act of opposition against the weight of the world. 

 

Can I tell the whole room that I really like someone who laughs so innocently when talking about cheesecake? I want to turn to every stranger here and say: look at him. Look at this man who finds joy in the smallest of things. Look at this person who carries his burdens lightly, who never lets the weight of the world steal his laughter. Take a proper look at him because I believe there is something so joyful about being in his presence.

 

“What was the task?” I ask.

 

“Creating a project dashboard. I had to learn Power BI for it.” He furrows his brows slightly, thinking.

 

“That must’ve been tough. But we learned Tableau back on campus, so it shouldn’t be that difficult, right?” I say, recalling the memory of studying in Japan, which made us best friends.

 

“Yeah. But Power BI isn’t as user-friendly or intuitive, I think,”. He starts explaining the dashboard he built, detailing how Power BI compares to Tableau.

 

At that moment, I realized that I never planned on falling for a tech geek, yet enjoying a conversation like this. Also, I never thought love would feel like this: soft, unhurried, and soundless. It happened somewhere between these easy conversations and bursts of laughter over tech memes. Somewhere in the way his voice softens when he speaks just low enough for only me to hear. Somewhere in the way his jokes always work because I know almost all the inside stories. Somewhere in the way the world feels a little lighter whenever he’s near. 

 

And now, I can’t help but be curious: Am I the only woman who gets to see this storyteller side of him? People say that if the long-time person was meant to win, they would have won already. And yet, here I am, wondering if I was never meant to win his heart at all. What if someone new comes and instantly becomes his favorite person to tell stories to?

 

I want to stay still, and yet I want to tell the world. I want to write his name in my SNS, in the sand, in the lines of every application I have built, in the pages of every book he has ever loved, so that no matter where he goes, he will finally see. I want people to stop and ask, Who is it that makes you smile like this? Maybe then it would be easier for me to tell them about him.

 

But instead, I keep it a secret, not because I am afraid or unsure. I just want him to navigate his feelings freely, even if that means he will fall for someone else. When that day comes, I hope he tells me about the person who makes his soft eyes even softer. Tell me about the one who makes you tell stories even more frequently than you do with me, my heart hopes.

 

But until then, take a proper look at the way I always listen just a little more intently when you speak. Notice how I memorize your stories, even the ones you'll forget later. See how I treasure each of these moments, knowing that you might never see me the way I see you. And maybe, one day, you will look at me and see all the love I’ve carried so gently, so patiently. And if that day ever comes, please don’t hesitate to come closer.

 

As we part ways, he waves a hand. “I’m afraid tonight you won’t check your SNS. Don’t forget to check it after this because I posted something.”. SNS (Social Network Service), that’s what the Japanese call platforms like Instagram. We share the habit of rarely updating ours, so I can’t help but wonder: what could he have possibly posted?

 

I open his Instagram story, which features a picture of ramen and the caption ”#好きなんだ, which is read as “#sukinanda” in Japanese — a casual way of saying "I like it". I call his name just before he walks too far from the restaurant. He turns around.

 

“You meant you like the ramen?” I ask. "We can visit this place often if you want."

 

He smiles, slowly shaking his head. “Take a better look.”

 

I glance at the photo again. There, reflected on the table near his ramen bowl, is my faint shadow.

 

"See you next Friday,” he says, waving once more.

 

And I am left standing there, heart pounding, breath caught between realization and hope.

--------------------

image source: Wiktoria Labudzinska via artstation.com

--------------------

Background story: When I opened YouTube, a video of JKT48’s #kusangatsuka MV appeared on my recommendations. I randomly played the song and thought about how cute the lyrics were. Then, I searched for the original version performed by AKB48. The energetic and playful melody perfectly captured the feeling of young, reckless love: the kind where you secretly, but not-so-secretly, adore someone. The lyrics tell the story of a girl who posts #sukinanda (I like it) along with a picture of food, with the subtle shadow of the person she loves in it. They hang out together with their friends on the beach, playing the watermelon-smashing game.

 

The song ends on a happy note with these lyrics: "He replied to my post with a picture of me trying to smash the watermelon, captioned ‘with someone I love.’"

 

I wanted to write a story inspired by that lovely song but with a more mature, quiet kind of love. As always, this story is labeled as fiction because it is fiction :)

My Journey to Becoming CISSP (English Version)

Hello, everyone😊

2025 is here, and I hope this year brings you closer to achieving your personal and professional dreams. I’m thrilled to share some good news: I’m now officially a Certified Information Systems Security Professional (CISSP).

The CISSP journey has been one of the most challenging experiences in my career. While preparing for it, I realized it would be useful to share tips and insights to help others navigate this path. If you’re an aspiring CISSP, I hope these tips make your journey more manageable.


1. Understand why you want to become CISSP

Reflect on your reason for pursuing CISSP, and let it anchor you throughout the process. For me, the CISSP was more than just a credential. It was a commitment to deepening my expertise in information security, enhancing my career prospects, and (hopefully) contributing to a safer digital world. This "why" will help you be motivated through long study sessions, tough practice questions, and moments of self-doubt.


2. Use the right resources

It's essential to select effective and trustworthy study materials. Here's what worked for me:

a. CISSP Official Study Guide & Practice Tests by Mike Chapple et al.

This comprehensive guide helped me systematically cover the eight CISSP domains. The practice tests were instrumental in identifying my weak areas and honing my exam strategy. 

b. Pete Zerger's CISSP YouTube Videos

Pete’s concise explanations and practical examples made complex topics easier to grasp. Don't forget to also watch the 2024 addendum video.

c. Sunflower CISSP Summary

This resource was a hero for quick revisions. It distills key concepts into a compact, digestible format suitable for last-minute reviews.

d. Resources to shape the right mindset

Preparing for CISSP is not just about mastering the content, it’s about developing the mindset of a security leader. These videos helped me align my thinking with the exam’s expectations:

a. Why you will pass the CISSP by Kelly Handerhan

b. How To Think Like A Manager for the CISSP Exam - Director's Cut by Prabh Nair

c. How to "Think like a Manager" for the CISSP Exam by Pete Zerger

These resources taught me to approach scenarios with a big-picture perspective and to consider the organization’s risk appetite, compliance requirements, and operational goals.


3. Build a solid foundation with work experience

The CISSP isn’t just a theoretical exam, it’s designed for practitioners. The questions often test your ability to apply security principles in real-world scenarios. If you’re new to the field, don’t worry. You can still take the exam and earn the Associate of ISC2 designation, working toward your required experience later. But real-life exposure to security operations, risk management, and so on will give you an edge.


4. Domain by domain

The CISSP exam covers eight domains, each requiring a mix of technical knowledge and strategic thinking. My approach:

a. Domain-by-domain study: I focused on one domain at a time, using the official study guide and videos to understand key concepts deeply.

b. Conceptual clarity: Instead of memorizing materials, I aimed to understand the philosophy behind every concept.


5. Practice like it’s the real exam

Practicing exam questions is non-negotiable. Here’s how I practiced:

a. Allocating time to practice questions: I dedicated days to solving practice questions from the CISSP Official Practice Tests and other online resources (one of my favorites: www.examtopics.com).

b. Full-length simulations: Attempting mock exams under timed conditions helped me build endurance and refine my pacing strategy.

c. Focus on weak areas: Each incorrect answer was a learning opportunity. I reviewed explanations thoroughly to strengthen weak areas.


6. Develop the CISSP mindset

To pass the CISSP, one must think like a security leader. This means:

a. Always use the business perspective, therefore security efforts should align with business objectives.

b. Think security with a holistic approach

c.  Help the business manager make decisions based on the risk.

d.  Considering long-term implications over short-term fixes.

e.  Human safety is always the first priority

f.   Always consider the cost vs benefit of every effort

g.   Guide our organization to behave ethically

h.  Compliance and ethics are important


7. Time management during the exam

The CISSP exam is adaptive, with 100–150 questions to answer in 3 hours. My strategies:

a.  1 Minute per question: Stay around this limit to avoid running out of time.

b.   Stay calm: Trust your preparation and yourself.

c.  Don’t give up too early: When I reached the 100th question during my CISSP exam, I started doubting myself, thinking I might not be cut out for it since others had passed after 100 or 130 questions. But it doesn’t end until it ends, so keep doing your best.


8. Take care of your well-being

CISSP preparation is a marathon, not a sprint. Here’s how I stayed balanced:

a.  Rest: Sleep is crucial, especially before the exam.

b.  Exercise: Staying active kept my stress levels in check.

c.   Breaks: I took short breaks during study sessions to maintain focus.


9. Read the CISSP’s holders’ stories

One of the most underrated preparation strategies is reading the experiences and stories of CISSP holders. Their journeys provide invaluable insights beyond study materials, offering practical tips and lessons learned from real-world attempts.

 

10. Pray, trust, and persevere

For me, prayer was a source of strength and calmness. Whether you pray, meditate, or practice mindfulness, find something that grounds you and keeps you focused on the journey ahead.

 

Final Thoughts

The CISSP journey isn’t just about passing an exam, it’s about becoming a better information security professional. While the process can be demanding, the growth you experience makes it worthwhile.

If you’re currently preparing for the CISSP or considering it, I’m rooting for you! Feel free to reach out if you have questions or need encouragement. Let’s build a more secure digital world together.

Good luck, everyone 😊

 

 

Perjalananku Meraih CISSP (Versi Bahasa Indonesia)

Halo, semuanya 😊

2025 telah tiba dan saya berharap tahun ini membawa banyak kebaikan untuk teman-teman semua. Oh ya, saya ingin berbagi kabar baik: Saya telah resmi meraih Certified Information Systems Security Professional (CISSP).

Perjalanan menuju CISSP adalah salah satu pengalaman paling menantang dalam karier saya. Saat mempersiapkannya, saya menyadari bahwa akan bermanfaat jika bisa berbagi tips dan insights untuk membantu orang lain yang ingin mengikuti ujian ini. Jika teman-teman ingin mengikuti ujian CISSP, saya berharap tips ini dapat membantu:


1. Pahami mengapa ingin menjadi CISSP

Renungkan alasan mengejar sertifikasi CISSP, dan jadikan itu sebagai pegangan sepanjang perjalanan ini. Bagi saya, CISSP lebih dari sekadar gelar tetapi adalah komitmen untuk memperdalam keahlian dalam keamanan informasi, meningkatkan prospek karier, dan (semoga) berkontribusi pada dunia digital yang lebih aman. Alasan yang kita miliki itu akan membantu untuk tetap termotivasi saat menghadapi sesi belajar yang panjang, soal latihan yang sulit, dan momen-momen keraguan diri.


2. Gunakan referensi belajar yang tepat

Penting untuk memilih materi belajar yang efektif dan tepercaya. Berikut adalah referensi yang saya pakai:

a. CISSP Official Study Guide & Practice Tests oleh Mike Chapple et al.

Panduan komprehensif ini membantu saya mempelajari delapan domain CISSP secara sistematis. Latihan soalnya membantu untuk mengidentifikasi area di mana saya masih lemah dan mengasah strategi dalam menghadapi ujian.

b. Video CISSP oleh Pete Zerger

Penjelasan singkat dan contoh praktis dari Pete membuat topik yang kompleks lebih mudah dipahami. Jangan lupa tonton juga video addendum 2024.

c. Ringkasan CISSP Sunflower

Referensi ini sangat membantu untuk belajar di detik-detik terakhir. Sunflower merangkum konsep-konsep utama dalam format yang padat dan mudah dicerna, cocok untuk dibaca di hari terakhir sebelum ujian.

d. Referensi untuk membentuk pola pikir yang tepat

Persiapan CISSP bukan hanya tentang menguasai materi tetapi tentang juga pola pikir seorang pemimpin di dunia keamanan informasi. Video-video ini membantu saya menyelaraskan cara berpikir saya dengan cara pikir ala CISSP:

a. Why You Will Pass the CISSP oleh Kelly Handerhan

b. How To Think Like A Manager for the CISSP Exam - Director's Cut oleh Prabh Nair

c. How to "Think Like a Manager" for the CISSP Exam oleh Pete Zerger

Video-video ini ini mengajarkan saya untuk melihat kondisi dengan perspektif yang lebih besar dan mempertimbangkan selera risiko organisasi, persyaratan kepatuhan, dan tujuan operasional.


3. Bangun fondasi yang solid dengan pengalaman kerja

CISSP bukan hanya ujian teori—ia dirancang untuk para praktisi. Soal-soalnya sering menguji kemampuan kandidat untuk menerapkan prinsip-prinsip keamanan dalam skenario dunia nyata. Jika teman-teman baru di bidang ini, jangan khawatir. Teman-teman masih bisa mengikuti ujian dan meraih gelar Associate of ISC2, sembari bekerja untuk mendapatkan pengalaman yang diperlukan. Namun, pengalaman langsung dalam operasi keamanan, manajemen risiko, dan sebagainya akan memberi seorang kandidat keuntungan dalam mengerjakan soal.


4. Pelajari domain demi domain

Ujian CISSP mencakup delapan domain yang masing-masing membutuhkan gabungan antara pengetahuan teknis dan pemikiran strategis. Hal-hal yang saya lakukan:

a. Belajar domain demi domain: fokus pada satu domain pada satu waktu.

b. Kejelasan konseptual: Alih-alih menghafal materi, saya berusaha memahami filosofi di balik setiap konsep.


5. Latihan seperti ujian sesungguhnya

Berlatih soal ujian itu wajib. Cara saya berlatih adalah sebagai berikut:

a. Latihan soal secara dedicated: Saya mendedikasikan waktu untuk menyelesaikan soal latihan dari CISSP Official Practice Tests dan referensi daring lainnya (salah satu favorit saya: www.examtopics.com).

b. Simulasi penuh: Mencoba ujian simulasi dengan waktu yang terbatas membantu saya membangun daya tahan dan strategi mengelola waktu.

c. Fokus pada area lemah: Setiap jawaban yang salah adalah kesempatan untuk belajar. Saya meninjau penjelasan dengan teliti untuk memperkuat area di mana saya masih lemah.


6. Kembangkan pola pikir CISSP

Untuk lulus CISSP, seorang kandidat harus berpikir seperti seorang manajer keamanan informasi. Beberapa pola pikir tersebut adalah:

a. Selalu gunakan perspektif bisnis—karena itu, upaya keamanan harus disesuaikan dengan tujuan bisnis.

b. Pikirkan keamanan dengan pendekatan holistik.

c. Bantu manajer bisnis untuk membuat keputusan berdasarkan risiko.

d. Pertimbangkan implikasi jangka panjang daripada solusi jangka pendek.

e. Keamanan manusia selalu menjadi prioritas utama.

f. Selalu pertimbangkan biaya vs manfaat dari setiap upaya keamanan informasi.

g. Pimpin organisasi kita untuk berperilaku secara etis.

h. Kepatuhan dan etika itu penting.


7. Manajemen waktu selama ujian

Ujian CISSP bersifat adaptif, dengan 100-150 soal yang harus dijawab dalam waktu 3 jam. Strategi saya:

a. 1 menit per soal: Usahakan mengerjakan dalam sekitar 1 menit untuk menghindari kehabisan waktu.
b. Tetap tenang: Percaya pada persiapan yang sudah dilakukan dan kemampuan diri sendiri.
c. Jangan menyerah terlalu cepat: Ketika mencapai soal ke-100 ujian CISSP, saya mulai meragukan diri—berpikir saya mungkin tidak akan lulus karena orang lain lulus setelah 100 atau 130 soal. Namun, ujian belum selesai sampai benar-benar selesai, jadi teruskan usaha terbaik kita.


8. Jaga Kesehatan

Persiapan CISSP adalah maraton, bukan sprint. Begini cara saya menjaga kesehatan:

a. Istirahat: Tidur sangat penting, terutama sebelum ujian.
b. Olahraga: Tetap aktif membantu saya mengendalikan tingkat stres saya.
c. Istirahat sejenak: Saya mengambil istirahat singkat di antara sesi belajar untuk menjaga fokus.


9. Baca cerita orang-orang yang sudah lulus CISSP

Salah satu strategi persiapan yang sering terabaikan adalah membaca pengalaman dan cerita pemegang CISSP. Perjalanan mereka memberikan insight di luar materi belajar disertai tips praktikal dan pelajaran yang didapat dari dunia nyata.


10. Berdoa dan percayalah

Bagi saya, berdoa adalah sumber kekuatan dan ketenangan. Bisa dengan berdoa, meditasi, atau berlatih mindfulness, temukan sesuatu yang dapat menenangkan diri dan menjaga fokus pada perjalanan yang ada di depan.


Catatan akhir

Perjalanan CISSP bukan hanya tentang lulus ujian—ini tentang menjadi profesional keamanan informasi yang lebih baik. Meskipun proses ini sangat menantang, pertumbuhan yang didapatkan membuatnya pantas untuk diperjuangkan.

Jika teman-teman sedang mempersiapkan CISSP atau mempertimbangkannya, I'm rooting for you. Jangan ragu untuk menghubungi jika teman-teman memiliki pertanyaan atau membutuhkan dukungan. Mari bersama kita bangun dunia digital yang lebih aman.

Semoga berhasil, teman-teman 😊

Videos

Jakarta, Indonesia

SEND ME A MESSAGE