从CISA到CISM：一位信息安全审计顾问的体系化进阶之路

自我介绍

我是一名高级信息安全审计顾问，信息安全审计是我日常工作当中非常重要的一个部分。2023年，在同事的介绍下，我了解到艾威的机构，并成功报考通过了国际信息系统审计师（CISA）认证。

CISA认证之旅：从理论到实战的全面收获

通过CISA认证的学习，我在业务层面有了很大的提升。我深刻理解到，在审计过程中需要采用基于风险的审计方法，将注意力集中在对高风险的发现上，针对高风险漏洞进行修补和控制措施的落实。这套方法论让我在日常审计工作中更加有的放矢，能够把有限的精力聚焦在最重要的事情上。

艾威的授课形式也超出了我的预期。在正常直播课程之外，授课老师会在课堂上分享实际案例，帮助我们更加深入地理解各个知识点。课下还有专属的答疑群，老师会耐心为不太了解的知识点和相关领域的问题进行答疑解惑。这种线上直播+案例教学+课后答疑的立体化学习模式，让我对整个知识体系有了更扎实的掌握。

持续进阶：从CISA到CISM的体系化学习

取得CISA认证后，我本着持续学习、持续提高的理念，正在报考信息安全经理（CISM）认证。通过CISM的学习，我能够从一个更系统的视角去理解信息安全的内容——比如业务和信息安全之间的深层关系，以及信息安全如何围绕业务去开展和落地。从审计视角扩展到管理视角，这让我在信息安全领域的认知更加完整。

我相信在不懈的努力下，一定能顺利拿下CISM认证。从CISA到CISM，这不仅是两个证书的叠加，更是我从技术审计到战略管理的体系化进阶之路。

霍同学从同事推荐了解到艾威，通过CISA认证掌握了基于风险的审计方法，并继续冲刺CISM认证，实现了从信息安全审计到信息安全管理的体系化进阶。他的故事证明了：在专业领域，选择好的培训机构加上持续学习的心态，能让职业发展事半功倍。