今年早些时候，当我赢得最后一个四人组的时候 ISACA认证 CISM,概述个人状况, 中钢协, CRISC和CGEIT——我决定写一篇关于我的经历和一路上学到的教训的文章. 我希望这将对任何准备获得这些行业认可证书的人有用.
1. 的免责声明.
- 你将在下面读到的是基于我个人的看法和经验. 因此，它不一定适用于你，也不一定适合你. 在我看来, 准备和参加考试并不是一门精确的科学，在个人身上是完全可以复制的. 虽然我认为下面的材料对任何准备参加这些考试的人都很有用, 我不能保证一定会成功.
- 没有任何认证可以取代实际的工作经验和从动手中获得的知识. 同时, 认证准备可以帮助扩展你的知识, 证书本身当然不会影响你的职业前景.
2. 的动机.
有几个人问我为什么这么做，获得这四项认证是否有任何价值. 我想说，对于许多专注于信息安全孤立方面的工作来说, 答案是“不”——如果能获得一两个与他们最相关的证书，他们会得到更好的服务. 但, 对于像我这样工作范围更广的信息安全和风险顾问来说, 准备并获得所有这些认证是有一定价值的. 同时, 我相信任何想要扩展自己在这个领域的全面知识的人都会发现它们很有用.
从更个人的角度来看，这也是一种个人成就感. 平衡客户端, 为了学习和参加这些考试，公司和家庭的承诺是一个主要的动力.
3. 准备.
在我看来, 获得ISACA认证的最佳准备是获得该领域的经验. 其次是获得CISSP. 我相信CISSP涵盖的领域比任何单独的ISACA考试都要广泛得多，并且对以后的ISACA认证考试有很好的帮助. 然而, 这些都不是问题——没有CISSP或12年以上的经验(像我一样)，你绝对可以通过ISACA考试。.
至于我使用的材料，我承认我发现官方手册是干燥的. 我专注于问题 & 回答数据库后，通过免费培训视频可在图书馆.it. 我会在看视频的时候做大量的笔记，在使用数据库复习练习测试的答案的时候也会做笔记. 考前复习时，我只看笔记.
正如我之前的许多人所推测的那样，ISACA是有办法的. Don’t be alarmed; it’s not completely at odds with your knowledge gained from experience, 但可能会有微妙的变化. 理解它的最好方法是分析, 用一把锋利的梳子, 数据库问题的答案. 错误的答案也应该是你分析的一部分, 因为他们清楚地解释了为什么他们不适合某个特定的问题，但可以适合另一个问题.
经验法则:如果您在数据库Q中始终获得75%的分数&对于一个特定的测试，你已经为真正的测试做好了准备!
4. 关键要点是.
- IT的存在是为了服务于业务. 澳门赌场官方下载的存在是为了服务于利益相关者的利益.
- People are the most valuable asset; people are also the weakest link in security.
- 治理 is “doing the right things”; management is “doing things right.”
- 安全和审计决策应该基于风险，并满足业务需求. 组织结构和文化是关键的决策因素.
- 实现变更之前的第一步是了解当前状态.
•了解董事会的组成和职责, 高级管理人员, 运营管理, 资讯科技策略委员会, 资讯科技督导委员会及资讯科技架构检讨委员会. - 了解IT战略计划的组成, 资讯科技投资组合, IT运营计划, 资讯科技收购计划, 资讯科技实施计划, 资讯科技外判计划, 资讯科技风险登记册, 澳门赌场官方下载架构, IT平衡计分卡, 政策, 标准和程序, 等.
- 要意识到责任和责任是两码事. 通常，董事会或高级管理层对与安全相关的决策负责. “最终责任”一词指的是问责.
- IT战略应该是澳门赌场官方下载战略的延伸. 澳门赌场官方下载架构使IT战略与澳门赌场官方下载战略保持一致.
- IT目标应该与澳门赌场官方下载目标保持一致. 任何IT投资都必须得到业务案例的支持.
- “你无法管理你无法衡量的东西”——理解度量标准(kpi和KRIs), 他们是如何选择和衡量的, 以及他们能提供什么样的信息.
5. 诺曼底登陆的经历.
除非付诸实施，再好的准备也毫无用处. 这里有一些关于考试的建议:
- 试着把练习考试和实际考试安排在一天的同一时间. 我无法引用任何科学研究来支持这一点, 但我相信，在你练习最多的时候，身体和精神都会适应自己的最佳表现.
- 仔细阅读问题，了解你的角色——你是顾问、审核员还是实施者? 你的角色将决定你应该选择的答案.
- 对于多项选择题, it’s usually easier to eliminate two of the four options; selecting the right option from the remaining two is where the difficulty lies.
- The questions often mention “first” or “best”; this is very important when choosing the answer. 多个选择可能是正确的，但只有一个是“第一”或“最佳”.”
- 如果没有明确提到“first”，则选择作为根本原因的选项. 例如, 如果选项A引出选项B，并且两者都是正确的答案, 选择选项A.
- 如果你在一个问题上卡住了，做个记号复习一下，然后继续. 你以后有足够的时间重新考虑.
- 经常休息. 4个小时应该足够回答所有150个问题并复习它们. 明智地利用时间来调整自己. 我个人每问50个问题就休息一下.
- 确保你回答了所有问题. 答错不扣分, 即使是完全随机的选择也有25%的成功几率. 祝你好运!
