COBIT到CISM，一位15年IT老兵的持续进阶之路

自我介绍

我是于畅，在IT行业摸爬滚打了整整15年。这些年里写过程序、带过团队、做过架构，从一线开发一路走到技术管理岗位。人到中年，技术更新换代的速度越来越快，有时候会问自己：我还能为这个行业贡献什么？

遇见 COBIT，打开新世界

偶然有一天，我在网上浏览到艾威培训的COBIT课程介绍。IT治理——这个概念一下子抓住了我的注意力。做了这么多年IT，我知道怎么把系统搭建起来、怎么把项目交付出去，但对于"IT究竟如何更好地服务业务、如何创造可衡量的价值"这个问题，始终没有系统的思考框架。

COBIT正好填补了这块空白。我对比了几家培训中心，还是选择了艾威培训。原因很简单：艾威的课程体系扎实，讲师经验丰富，而且在国内IT治理认证培训领域口碑不错。

疫情中的学习，热忱不减

培训是在疫情期间进行的，全部线上授课。本以为线上课效果会打折扣，但老师的表现完全出乎意料——热情洋溢，知识渊博，用深入浅出的方式把COBIT的核心理念拆解得清楚明了，还会结合大量实际案例，教我们如何把框架应用到真实工作场景中去。

那段时间，我白天上班，晚上听课、复习。说实话，中年人的学习节奏不比年轻人，但正因为有了15年的行业积累，很多知识点一点就通，越学越有滋味。

拿下COBIT，看见更远的风景

经过几个月的努力，我顺利考取了COBIT证书。拿到证书那一刻，心里不只是成就感，更是一种豁然开朗的清晰感——原来IT可以这样被治理，原来信息化投入真的可以通过科学的框架，转化为可量化、可评估的业务成果。

这次学习经历让我深刻体会到：技术永远在变，但治理思维是贯穿始终的。有效的IT治理，不是给IT人员加条条框框，而是让技术真正为企业的战略目标服务。

挑战 CISM，继续进阶

COBIT的收获让我对信息安全领域产生了更强的探索欲。2024年末，我再次报名了艾威的CISM（国际注册信息安全经理）培训课程。如果说COBIT教的是"IT怎么管"，那CISM教的则是"信息安全怎么管"——从管理层视角看待信息安全，关注风险、治理、事件响应和项目开发安全。

目前我正在自我学习中，虽然平时工作忙，但有了COBIT打下的治理思维基础，CISM的学习过程顺畅了许多。我的目标是在2025年拿下CISM证书，为自己的职业路径再添一块分量十足的砝码。

写在文末

人到中年，职业发展的路不是越走越窄，而是越走越清醒。15年的IT从业经验不是包袱，是理解新知识的天然土壤。COBIT给了我一套看待IT的全新视角，CISM则让我在安全领域持续深耕。学习这件事，从来不分年龄。如果你也像我一样，在技术一线打拼多年之后开始思考"下一步该怎么走"，不妨试试打开一扇新的门——也许你会发现，风景比想象中美得多。