この話は、情報システムの認定審査員になり、100,000人以上の専門家の軍隊に参加するためにCISA証明書をどのように受け取ったかに関するものです（ISACA自身による）。 一般的に言えば、類推はCISM、CGEIT、およびCRISCに拡張できると思います。



ロシアでは、試験の見た目から判断すると、認定は非常に人気がありますが 、このトピックに関する準備方法や個人的な経験に関する多くの資料が合格しようとしています。 この状況を修正することにしました。











ネタバレの下で、私はこの認証に関する個々の研究を隠したので、大量のテキストが偶然立ち寄って記事全体を素早く見たい人を怖がらせないようにしました。 細部の愛好家は、私のカラフルなソウルメイトに満足し、ネタバレを明らかにします。

なぜCISAなのか？

CISA認定は世界中で高く評価されており、徐々にロシアに来ています。 これは、国際企業での雇用にとっては良い助けになります（ただし、経験は置き換わりません）。 また、ISACA認定ラインにおいて、監査人はCISMへの道の最初のステップです。これは、IT部門または情報セキュリティ部門の真剣なリーダーにとってすでに認識されている要件です。 また、CISAの特徴は、研究対象の資料の汎用性であり、いずれの場合にも有用です。

---

発行価格

まず、疑問が生じます-費用はいくらですか？ ここでは、価格をドルで示すのが最も合理的であるため、より適切で客観的になります。 私は幸運で、 クリミア半島がまだなかった1月になんとか支払うことができました;私たちのドルは現在の36のコペックにジャンプしていません（記事を書き始めたときはまだ35でした...）。

1.オンラインでの新会員費+ 10.00

2.ロシア支部（2014年）+ 10.00

3.基本会費（2014年）+ 135.00

4.書店での購入（書籍）+ 171.00

5.2014年6月のCISA試験+ 495.00-75.00-50.00 = 370.00

6. CISA実践質問データベースv14 + 185.00

7. CISAアプリケーション処理手数料+ 50.00

合計= 931.00



準備資料から、可能なすべてのものを購入しました（英語では、日本語、フランス語などのバージョンがまだあります。...ロシア語がなく、これは良いです）。 ISACAが提供する完全なトレーニングパッケージには以下が含まれます。

1.試験の公式マニュアル（書籍）。

2. 2014年の新鮮なアンケート（書籍）。

3. 2014年の質問のベース（ON）。

それらの詳細については、以下をご覧ください。

推奨事項：

1. ISACA（有料オプション）のメンバーになることで割引を受けます。 さらに、試験のメンバーシップがなければ、それらはまだ許可されません。

2.材料やその他すべてのものをできるだけ早く購入します-さらに節約します。

3.雇用主があなたの証明書の代金を払えば、それは楽しい些細なことです。

4.公式資料のみで十分です。

---

理論と実践：はんだごてを使用したクールな暗号化と暗号解読に関する写真。

理論について

試験は自習後に行われます。 インターネットはもちろん、非常に高価なコースも提供しています。 5日間、彼らは試験全体の内容をカバーすることを約束します。 「読みませんでしたが非難する」という原則には従いませんが、私自身はこのオプションをすぐに却下しました。 したがって、トレーニングは独自で行われます。

この理論は5つのドメインで表され、その説明は公式Webサイトにあります。 ある意味で、私は幸運なことに、私の専門教育と主な実務経験は、情報セキュリティの分野に属し、試験の割合はほぼ3分の1でした。 そして、これはこのドメインからの質問がより一般的であり、私がこのトピックをより詳しく知っているので、私にとっては簡単だったことを意味します。

公式マニュアルについて。 多くの理論があり、本は小さな活字で300ページ以上です。 テキストは非常に活気があり、乾いた標準とはよく異なります。 各ドメインの冒頭で、そのドメインでカバーされる能力と、これらの能力が必要な実際のタスクについて説明します。 各ドメインの最後にはテストケースがあり、いくつかの質問に答えることで自分自身を評価できます。

マニュアルの情報は非常に詳細で有用です。 プロジェクト管理の問題に関するエンジニアと、たとえば変更管理の問題に関するマネージャーを見てみましょう。 当然、資料の深さは専門的な文献とはほど遠いため、専門分野のセクションは2倍の速さで読まれます。

推奨事項：

1.規則性は成功の前提条件です。

2.余裕を持って時間を計算します。数か月間、完全に準備するのは困難です。 毎日4冊の本を読むと、3か月以上かかります。これには休みがありません。

3.できるだけ多くの動機付けを見つけます。 ここではすべてが個別です。 私はスケジュールを立て、自分自身を励まし、コントロールしました。

4.気を散らすものすべてから身を守ります。 例えば、私はついにWoT 妻を去りました。

5.燃え尽きないようにしてください。 週に1、2回休憩を取りますが、翌日には負荷を増やす必要があることを忘れないでください。

---

トレーニング

質問のベースは2つの部分で構成されています。 1つ目は、100の新しい質問（毎年更新）を含む本で、試験のハードウェアシミュレーションを手配できるように、試験のように回答の詳細な説明といくつかの解答シートがあります。 試験のような質問はトピックごとに混同され、複雑さは明白なものから複雑なものまでさまざまです。

2つ目は、ディスクで提供される質問ベース、またはサイズが76メガバイトのインストールファイルとして単にダウンロードされる質問ベースです。 あなたがロシアに住んでいて、郵便物を信用していない場合、待つことにうんざりしているか、ドライブのないウルトラブックがあります。2番目のオプションを選択してください。 データベースには、約1100の質問が含まれており、その年の紙の更新に含まれる質問も含まれます。 必要に応じて、書籍版を注文せずに保存できます。 ほとんどの質問のそれぞれのデータベースには、回答に関するかなり詳細な説明があります。 教授インテリジェントシステムを含むさまざまなトレーニングモードがあり、それ自体がトレーニングに必要な質問を選択します（これについては、ネタバレの下での私の経験で詳しく説明します）。 ドメインおよびさまざまな特性（表示されていない、エラーがあるなど）によって質問を選択するモードもあります。

主な機会は、試験のソフトウェアシミュレーションです。カウントダウン付きの4時間、200の質問があり、回答を選択するための説明はありません。 Diablo 3ハードコアモード

推奨事項：

1.最初は、Personal Professorモードを使用できますが、いっぱいになることはありません。

2.質問のデータベース全体を少なくとも1回は歩いてください。質問の説明を必ず確認してください。これは、調査を統合するための鍵です。

3.経験と知識に基づいて直感的に答えを選択するだけでなく、自分で選択したロジックを精神的に表明してください。 これは、特定の困難を引き起こす問題の資料をよりよく統合するのに役立ちます。

4.必ず4時間の試験のシミュレーションに少なくとも数回合格するようにしてください。

5.自尊心を高めるには、理論を学ぶ前に試験の本のシミュレーションを行うことが役立ちます。 それから理論を研究した後。 そして、それは質問の基本のほとんどを研究した後に可能です。 これは、学習のダイナミクスを理解するのに役立ちます。

---

試験

試験は年3回実施されます。 2014年は、6月、8月、12月です。 試験の登録期限と早期登録の割引の詳細については、公式Webサイトをご覧ください。

事件はモスクワで行われています。 どうやら、CIS諸国の住民もここに来て、試験を行わないようです。 ISACAのロシア部門には独自の場所がないため、大学や他の組織のサイトでイベントが開催されています。 6月の試験は、ベラルースカヤの隣の研究所で開催されました。

試験への招待状は、入学が許可されていない文書です。 あなたが自分で印刷できるように、彼はメールとメールで送られます。 招待状には、試験の厳格な規則、違反による試験からの除名の嫌悪条件、およびその他の重要な情報が詳細に記載されています。 試験中は飲食できず、十分な時間がありません。

試験の構造も公式ウェブサイトで詳しく説明されています。 最初は、口頭での指示、試験フォームの一括記入、質問への回答。 その後、全員が封印されたアンケート（ドラフトとして使用可能）を非表示にして、試験を開始します。

推奨事項：

1.自分のリズムを見つけて、簡単な質問、中程度の質問、難しい質問にどれだけ時間が許されるかを理解することが非常に重要です。 準備中の試験のシミュレーションはこれに役立ちます。

2.当然、気を散らし、リラックスし、心をきれいにします。 ほとんどの場合、ヨガを所有していないと機能しません。

3.すぐに答える必要がある質問と再考する必要がある質問の間の境界線を見つけます。 全部で2回歩くのはほとんど非現実的です。

4.後で質問するために、少なくともいくつかのオプションを選択します。 おそらく、最初の答えを促す直感が唯一のガイドラインになるでしょう。

---

書類の準備

試験結果は5週間後に発表されます。 これは非常に高速です。これは、最大8個になる前に、通知と追加の指示が電子メールに届くためです。 ISACAは、CISAになったことを自慢するのはまだ早すぎると正直に警告していますが、ソーシャルサービスへのリンクを提供します。 ネットワークにより、誰もが試験に関するニュースを共有できます。

これで、CISAアプリケーションの準備フェーズが始まります。 A4の6枚のシートを手動で、またはブラウザのフォームを介して次の情報を入力する必要があります。

1.経験

2.教育体験

3.教育

4.証明書の配信情報

5. 2人からの確認



認証の要件に従って、5年の実務経験を確認する必要があります。 一部は教育経験として、一部は高等教育としてカウントできます。 私は情報セキュリティの高等教育で2年、残りの4年は実務経験で功績がありました。

教育を確認するには、教育機関からISACAに特別な手紙を送ることができますが、手順を簡素化するために、2人の推薦者からの確認が必要です。

両方の検証者はそれぞれ、2枚のシートにフォームを記入する必要があります。そこでは、教育、以前の実務経験、実際の実務経験を確認し、所有するスキル（マニュアルのようにドメインから）をリストすることが示されています。

その後、スキャンをISACA電子メールに送信し、証明書を確認して発行する認定アシスタントを任命できます。これには最大8週間かかります。

認証のための書類の提出と同時に、もう1つの料金を支払う必要があります。

証明書自体は紙であり、通常の郵便で送られますので、ロシアでの早期受領を期待すべきではありません。 数か月で入手できることを願っています。

---

, . , …

:

2013 –

2014 –

– 2014 –

- 2014 –

14 2014 –

17 2014 –

18 2014 –

28 2014 –

2 2014 – ,

2014 –



Ps , CPE, . , .