从 CISSP 到 CISA：换审计视角，我的上班族坎坷上岸心得
持CISSP再考CISA，从信息安全视角切换到审计视角，打通知识体系最后一环。本文分享上班族坎坷备考心得：为什么CISSP持证者学CISA更容易、选机构比选价格更重要、以及脑图笔记+模拟题的实战备考策略。
一、背景：从 CISSP 到 CISA，换一个角度看信息安全
我先说下我的背景。我持有 PMP 和 CISSP 两个证书，时间在 3-5 年之间，更早的时候也考过 ITIL。为了能够进一步打通信息安全这一块的知识体系，我在去年年底又报名参加了 CISA 的考试。
因为相对于 CISSP 来讲，CISA 其实更多的只是换了一个审计视角来看信息安全，所以对于过了 CISSP 的人来讲，CISA 是相对容易很多的。我的看法是，CISA 的 5 个领域，只有第一个信息审计是在 CISSP 里面没学过的，其他 4 章 CISSP 里都有涉及，只是角度不同。
所以我的体会之一就是：对于持有 CISSP 证书的人来讲，学习 CISA 非常容易，建议可以学一下，尝试从审计视角去看公司的安全体系，会有不一样的收获。
二、选机构：看教材体系，更看讲师实战经验
同 CISSP 一样，我依然选择了艾威培训来帮我做 CISA 的培训。理由其实也一样：
其一，艾威的教材比官方的更具备体系性，结构很好。其二，艾威的讲师也绝不会照本宣科，都是结合自己丰富的项目和工作经验来谈 IT 的治理和管理的。这使得我们不只是最后拿到一张证书那么简单，而是能够提前获取一些有价值的工作经验。
然后就是考试方面：机构准备了很丰富的模拟题，对于最后考试很有帮助。机构还有学习群，不断帮助大家解答问题，锻炼审计思维。在申请证书方面，也会提供保姆式的服务，不用自己耗费大量精力去研究怎么申请证书。
还有一点很关键：证书后续的维护需要参加持续学习、获得积分。艾威有非常多的讲座，可以听到别人在实际工作中的问题，还可以攒积分，对于证书的维护是非常必要的。
所以我的体会之二就是：选择一个好的机构，可以帮助你获得很多证书之外的东西。
三、我的备考经历：脑图笔记 + 模拟题
如之前所讲，我因为工作太忙，所以一直没有系统性的复习，只听了一遍课，做了些笔记。然后在最后的复习阶段，做了一两遍模拟题。
重点来了：针对后面四章，我大部分是依靠以前在 CISSP 里学到的知识来解答的。第一章的审计我做了知识点和脑图笔记。
我觉得：如果没有学过 CISSP 的话，建议每一章都要进行知识点梳理，做笔记、做脑图，这样有助于知识结构化，记得牢，用得着。
CISA 信息系统审计师：从安全视角切换到审计视角
CISA（注册信息系统审计师）是 ISACA 推出的全球公认的信息系统审计认证，覆盖信息系统审计流程、IT 治理与管理、信息系统获取开发与实施、信息系统运营与业务韧性、信息资产保护五大领域。对于已持有 CISSP 的从业者，CISA 帮助补全审计视角，让你不仅能确保系统安全，更能以审计思维评估控制的完整性与有效性。
艾威培训作为 ISACA 白金合作伙伴及授权培训机构，长期开展 CISA 认证培训，讲师均具备丰富的 IT 审计与治理实战经验，课程配套精编教材、模拟题库与学习群答疑，并提供从培训到考证再到续证积分的全周期服务。
想从 CISSP 进阶 CISA，打通审计视角？
如果你也持有 CISSP 或从事信息安全相关工作，CISA 将帮你从另一个维度理解安全体系。艾威 CISA 课程每月开班，咨询课程顾问获取最新开课计划与备考建议。
—— 以上内容来自艾威优秀老学员：梵高的左耳
