良好的澳门赌场官方下载治理需要CGEIT:我的通过考试之旅

阿德汗Etoom
作者: 阿德汗Etoom, PMP®,GCIH®,CRISC®,FAIR™,CISM®,CGEIT®,政策主管 & 约旦国家网络安全中心的合规
发表日期: 2022年3月3日

“ISACA的澳门赌场官方下载IT治理认证(CGEIT)认证与框架无关,是唯一针对个人的IT治理认证. CGEIT可以让您成为澳门赌场官方下载值得信赖的顾问!”

我获得了ISACA认证 CRISCCISM 分别在2019年和2020年获得认证. 我一直觉得自己有义务通过分享我通过每次考试后的经验教训来回馈ISACA全球澳门赌场官方下载——希望提供实用的指导方针,对全球准备获得这些行业认可证书的专业人士有益. 这篇文章将与我以前的文章有所不同,因为我将把我的旅程联系起来 澳门赌场官方下载IT治理认证(CGEIT) 检验澳门赌场官方下载IT治理(GEIT)提供的战略价值,包括两个部分:

大约有6个,000名持有澳门赌场官方下载IT治理认证的专业人员® (CGEIT®全球证书. 尽管全球范围内获得cgeit认证的专业人员数量相对较少, 通过cgeit认证的专业人才为澳门赌场官方下载带来巨大价值, 例如增强它们为组织带来的战略价值,并授权专家处理整个组织的IT治理. CGEIT是为参与导演的组织中的专业人员设计的, 管理和支持IT治理. cgeit持有者带来了将IT与业务战略和目标结合起来所需的知识和经验, 管理IT投资,使投资回报最大化, 并力求在IT运营和治理方面取得卓越成就,同时将风险降至最低.

更新后的CGEIT考试于2020年7月开始, 新的工作实践解决了新的趋势, 新兴技术和不断变化的业务需求, 采用最新的行业治理实践. CGEIT的工作实践侧重于信息治理和大数据,并考虑到数据隐私. 更新后的CGEIT考试验证以下四个与工作相关的领域的知识和专业知识:

领域1:澳门赌场官方下载IT治理(40%)

领域2:IT资源(15%)

领域3:利益实现(26%)

领域4:风险优化(19%)

我如何准备CGEIT考试:
My preparation time for the CGEIT exam was relatively short; I chose self-study as it was more convenient for me, 就持续时间和方法而言,这就像我的CISM策略. 然而,由于学习材料的高容量和强度,准备考试并不容易, 你需要通过考试的关键资源是:

我从ISACA的CGEIT官方审查手册开始,从头到尾读了两遍. 在第一次阅读之后,我练习了qae手册,并重新查看了错误的答案. 然后我研究了所有的VAL IT、RISK IT和COBIT框架. 之后, 我开始了第二轮CGEIT的学习,并进行了qae的实践,直到我取得了高分,并根据工作实践清除了所有的差距.

下面的建议可能会帮助你制定相应的策略:

  • 通过计划学习目标, 坚持不懈地学习和衡量是你考试成功的关键因素. 你必须提前做好准备,留出学习时间,获取所需的资源.
  • 为CGEIT做准备就是要理解全局,并扮演澳门赌场官方下载高层领导的角色.e.CIO).
  • 一个好的开始是尝试官方的样考.
  • 做笔记, 包括在需要的时候添加参考注释, 保持你的计划表和仪表盘每天更新.
  • 专注于理解,而不是记忆概念.
  • 您需要非常了解CGEIT的工作实践.
  • 练习CGEIT答疑 & 尽可能多地解释. 你应该能够证明为什么你的答案是正确的,以及为什么其他的答案是错误的. 记住:熟能生巧.
  • 获得+80%的qae正确率是一个很好的考试准备指标,可以决定是否参加考试,而+90%提供了更具体地选择考试日期的主观信心.
  • 在这一点上,你可以提前预定考试,这样你就能按计划进行了. 如果需要,您只能在预定日期和时间之前48小时重新安排考试.
  • 以一致的方式持续审查CGEIT审查手册和质量保证体系中的研究差距,并检查可用的资源,如书籍, 博客和安全杂志可以弥补这些差距.
  • 检查你的时间表,在一天和一周的不同时间段学习. 如果你觉得累了,那就不要试着在那一天学习.
  • 考试前一天放松一下,不要学习太多. 稍微复习一下就可以了. 前一天晚上睡个好觉是成功的关键因素.
  • 在考试当天, 你必须注意从问题1到问题150的时间,仔细阅读每个问题及其选项,同时计算每个问题的时间. 如果不自信,就把它标记出来,继续前进. 如果你有足够的时间,回顾一下你标记的内容.

在我确认我通过了CGEIT考试之后, 我准备了我的申请, 然后立即提交给ISACA的CGEIT认证工作组. 幸运的是,没等多久,我就收到了:“恭喜你! 获得澳门赌场官方下载IT认证治理(CGEIT)认证.“旅程不应该止步于此!

良好的治理需要CGEIT:原因和方式?
治理往往是当今澳门赌场官方下载中最容易被忽视的方面之一. 有效的IT治理是澳门赌场官方下载从IT中产生价值的最重要的预测因素. 尽管如此,并不是每个人都愿意讨论这个复杂的领域.

许多澳门赌场官方下载误解和低估了EGIT的目的和价值. 价值包括在投资决策的整个经济生命周期中实现商业利益,同时优化风险和资源. 最好将其定义为整个生命周期的收益, 扣除因货币的时间价值而调整的风险后的相关成本. 以下定义可以概括CGEIT的概况:

  • 利益实现:实现澳门赌场官方下载基于涉众需求设定的利益,消除对业务表现不佳或不必要的计划或资产.
  • 风险优化:澳门赌场官方下载做出明智的决策,以确保风险暴露不超过风险偏好
  • 资源优化:通过适时运用资源实现, 努力的地方和水平,没有浪费或利用不足.

以便更好地理解GEIT并成功实施, 两个众所周知的框架是思考和理解的基础:

  1. 价值IT:回答两个基本问题:
  • 战略我们在做正确的事情吗?
  • 价值我们得到好处了吗?
  1. COBIT:回答另外两个基本问题:
  • 建筑我们的做法正确吗?
  • 交付我们做得好吗?

在当今快节奏的澳门赌场官方下载生态系统中,良好的澳门赌场官方下载治理是必要的, 都是关于评估的, 指导和监督澳门赌场官方下载战略选择, 并在风险之间取得适当的平衡, 资源, 好处, 价值创造和保存以及利益相关者的期望.

从实现的角度来看, 采用GEIT要求在整个澳门赌场官方下载中实现大规模的基本变更, 这需要澳门赌场官方下载的执行管理层和董事会做出严肃的承诺. 此外, 拥有合格的人员来领导GEIT实现是成熟澳门赌场官方下载治理的关键成功因素.

CGEIT在几个方面是有益的. 它全面地涵盖了业务和It领域的复杂主题, 当然,它能让你进行战略性思考, 利用和优化资源和风险, 为业务提供价值, 考虑监管方面的考虑, 提高业务流程成熟度, 并帮助澳门赌场官方下载了解哪些IT投资对当前和未来的业务有意义. 最终, 澳门赌场官方下载的IT和业务部门将以更高的效率和最佳效果运作,从而获得更高的可靠性和信任度, 和价值, 信息系统. CGEIT是框架的框架.

最后, 在我看来, 新的CGEIT考试在评估我在实际业务情况下对EGIT实践的深入了解和专业知识方面做得很好. 在准备如此艰难的考试时,我的建议是对优秀澳门赌场官方下载治理实践的各个方面保持好奇, 理想情况下和实际应用中. 如果你对你所做的事情充满激情, 到达理想的目的地将是这种旅程的自然副产品. 祝你们准备顺利.

ISACA年度报告

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记

2019
复选标记