畅享博客 > 科索路 Cosolu > [原创]谈谈个人的CISA学习心得
2008-1-4 17:17:40

[原创]谈谈个人的CISA学习心得

对于科索路的咨询人员来说,CISA是必修课。

当然,我们学习CISA有天然的优势,就是随时都有免费的老师可以请教。

注册信息系统审计师(Certified Information System Auditor,简称CISA),也称为IT审计师,是国际注册信息系统审计师的简称,是由信息系统审计与控制协会ISACA授予的一种职业资格。

为了反映行业的发展变化,CISA自身也是在不断的完善发展中。根据最新的“CISA Review Manual 2007CISA主要包括以下六部分内容:

n         信息系统审计程序

n         IT管理和组织

n         系统和基础架构的生命周期管理

n         IT服务提供和支持

n         信息资产的保护

n         业务连续性和灾难恢复

对于具有较丰富的企业运营及管理知识和经验的人来说,具备全面的、有一定深度的计算机信息系统方面的理论和实践,并进行审计理论知识的学习有助于对实践经验抽丝剥茧,形成完整的知识体系。

对于实践经验较少的初学者来说,很容易觉得CISA学习比较空洞,那么如何克服这个问题呢?

首先要理解CISA的主要内容和意义。

其次根据CISA的考核要点对照每部分内容分章咀嚼。这一点不仅对应试者适用,同时也适用于非应试者,因为考核要点是CISA的纲领,抓住要点才能进一步生发,由点及面。阅读不是简单的浏览,而是要深入的理解并选择记忆,将书中的理论知识融入实践,试着从日常的工作中找到对应点,对重要的概念、方法、工具等进行区分、理解并记忆。

再次要理解CISA各部分之间的联系。

最后也是最重要的一步,如果可能的话,将所学应用于实践。

在学习过程中可以经常参加一些相关论坛的讨论,并阅读ISACA网站上的相关文章和书籍,当然如果有志同道合的人一起学习,再加上老师的指导就更完美了。

关于CISA的考试题目和类型,在很多地方都有介绍,在此不再赘述。

CISACOBITITIL是相互关联的,如果你已经对其中一个有所了解,将是一个有利的起点。

    如果你对CISA有什么看法,可以留言或联系我们,让我们共同进步吧。

推荐到鲜果: 查阅更多相关主题的帖子: IT服务管理 CISA ISACA ITIL 顾问人生

评论

您正在以 匿名用户 的身份发表评论  快速登录
(不得超过 50 个汉字)
       看不清,换一个
提示消息
(输入完内容可以直接按Ctrl+Enter提交)