顺利通过CISA考试，备考攻略送给大家 —— shirley

说起考CISA，是2年前就有的一个想法，但中途经历了换工作加上本人也确实有点拖延症，就一直搁浅没有推进。由于本人是从事信息安全工作的，除了信息安全体系ISO 27001外，客户审计也是工作的重点之一，每次审计时因为没有系统化的框架，总会漏掉一些，还要再去确认，加大审计成本的同时也会影响到整个审计协调。下面就说说我的备考心得吧。

一、选择一个靠谱的机构

1.建议选择一个靠谱的机构。当然，你说想靠自学也行，但难度很大，一方面要有足够的时间去看课本，另一方面得有比较强的学习总结能力，否则感觉知识点很散以至于抓不到重点。身边的例子，我现任领导也是名校高材生，不论学习能力还是自律程度都很强，26版刚出来时就买了教材准备考，现在28版都出来了，书还没看完，更别提考了。于是乎，我直接跳过自学这个方法，选择机构，网上查了很多机构，身边也有人推荐，最后选择了艾威，结果证明我的选择是对的，艾威效率很高，我是11月26号下午报名的，27号下午就收到了资料，于是，拉开了复习的序幕。

二、认真上课，做好课堂笔记

2.一定要上课，做好课堂笔记。担心直接上课跟不上，打算先看一遍视频回放和讲义，没想到，3个月过去了，只看了第4、5两章，当然，这中间赶上了新冠二阳、过春节，时间也确实没利用好。年后果断直接参加3月的直播课，每节课都有认真听并且根据吴老师讲的重点做了笔记（说实话，那5天的课是真累，有了高考备战的赶脚，不过呢，收获也不小），课后再回看一遍，因为有笔记，所以理解起来基本没啥问题（有问题也莫慌，直接发备考群里问，吴老师和逍遥老师很耐心也很及时的解答）。

三、约考后的复习与冲刺

3.约考后的复习很关键。4月29号约考的，之后赶上了五一长假，带着孩子们出去玩，只要有空隙，我就听回放和录音，真正做到了学习、遛娃两不误，不管有没有记住，至少有熟悉考点的作用。

4.考试前一周，再捋一遍考点。继续听回放，以至于每看到一个考点，耳边都有吴老师讲解的声音。

5. 5月18日考试，考前说实话有点紧张，考试开始后，发现考题其实比平时练习的好理解，起码不那么拗口，容易找到考点，也就慢慢的忘记了紧张这回事，哈哈，还提前1个小时交卷了，结果是通过，由于太开心，又看了几遍，确认是通过后才放心。

四、CISA的实际价值

回头再看，当初考CISA纯纯的是出于工作需要，到现在学到的东西也实实在在用在了工作中，恰好今年安排的审计工作较往年多出一倍，我也越发的对审计感兴趣了，对自己的职业规划更加清晰，特别建议从事或将来想要从事信息安全或信息系统审计的同学们赶紧学起来。

五、给备考者的补充建议

从shirley的经验可以看出，CISA备考有几点值得格外注意：第一，ISACA的考试出题风格偏场景化，不是死记硬背就能过的，需要真正理解审计师的思维逻辑；第二，教材更新很快，培训班能帮你第一时间用上最新版教材和题库；第三，备考群的价值远超想象——遇到疑难问题有人解答，考前还有重点串讲和经验分享。艾威培训CISA课程涵盖5大知识域（信息系统审计流程、IT治理与管理、信息系统获取开发与实施、信息系统运营与业务恢复能力、信息资产保护），5天直播精讲+无限回放+备考群答疑，是被shirley这样的学员用"提前交卷通过"验证过的有效学习模式。