Получение CISA. История одного сертификата и помощь интересующимся

[Disen]

Думаю, не одному мне интересно, почему Вы выбрали всё-таки CISA, а не CISSP?

[Botrops]

Честно говоря, я не выбирал между ними и даже не пытался сравнивать их между собой.
На ISACA я вышел благодаря их интересным публикациям, в частности COBIT и ITAF 2. Потом уже заинтересовался сертификатами.
Про CISSP, конечно, слышал, но создалось ощущение о том, что это более сложная сертификация. Хотя после полугода подготовки я стал гораздо более уверенным в своих силах.
Думаю в дальнейшем может и у ISC2 попробую сдать экзамен, если буду видеть в этом реальную пользу.

[biskovs]

CISA проще, чем CISSP.
А еще немаловажный пункт — рекомендация другого обладателя CISSP. Конкретно в моем регионе с этим очень большая проблема — их очень мало и никого из них я не знаю.

[Botrops]

Да, насчёт рекомендации согласен.
Если бы нужна была на CISA, я бы нашел парочку. А вот CISSP среди знакомых нет. Пришлось бы в Linkedin по 2 кругу знакомств искать…

[spxnezzar]

А есть ожидаемый профит после получения бумажного подтверждения этой сертификации? Я имею ввиду что для вас изменится карьерно и какие перспективы откроются, кроме очевидного преимущества на международном рынке труда по специальности?

[Botrops]

Профиты навскидку:
1. Безусловно самооценка и оценка коллег :-)
2. Ценность для фирмы. Например, интеграторам важно наличие CISA в штате для участия в конкурсах.
3. Возможность претендовать на вакансии, в которых CISA является одним из требований (насколько я понимаю, это почти все вакансии, где CISA указана как серьёзное преимущество).
4. Рост зарплаты по очевидным причинам.
5. Дополнительное основание для повышения (принцип «первый среди равных»).

Это из того, что пришло в голову. Для реальной оценки ещё слишком рано судить.

[biskovs]

Пункт 4.
Даа, зайти на monster или glassdoor и вбить в поиске CISA ))

[Botrops]

Это был сарказм? :-)
Не знаком с этими ресурсами. Увидел на glassdoor только одну вакансию по CISA… Что это значит, никому не нужна? 0_о

[biskovs]

Вовсе нет, как раз наоборот: зарплаты CISA, например, в Штатах варьируются в пределах около $80-90k в год, но также доходят до $120-130k.

[Botrops]

Какие интересные цифры! Так и завертелись интересные мыслишки в голове…
А нет подобных цифр, но для российских реалий?

[olku]

Из личного опыта применения при поиске работы на экспертной или руководящей должности, в ЕС. Профит
1. Есть, еще доступ к большой библиотеке, методическим материалам, презентациям.
2. Не обнаружен. См пункт 3.
3. Не обнаружен, включая Европейские агенства.
4. Не обнаружен. См пункт 3.
5. Не обнаружен. См пункт 3.
Сертификат облегчает получение государственной лицензии на аудиторскую деятельность в инфосистемах. В форме заявки указан CISA как квалификация. Это опять про ЕС.
Ах да, у индийцев много, они сертификаты очень любят.

[Botrops]

Это по вашему получается вообще бесполезная вещь? Ничего нигде не обнаружено.
Уж про необходимость для фирмы (интегратора в России) знаю по себе наверняка, в конкурсах часто требование мелькает.

[arc]

Сколько баллов набрали? ))

[Botrops]

А вы, собственно, с какой целью интересуетесь? Со своим результатом сравнить или же просто любопытство удовлетворить?
ISACA сразу предупреждала, что количество баллов не важно, главное, что экзамен сдан. :-)

[arc]

Просто из любопытства, я за неделю проштудировал все 1100 вопросов из база данных (чуть не помер), книгу прочитал годом раньше один раз.

[Botrops]

Проштудировать за неделю — это невероятно круто! Потому если даже просто отвечать на вопросы (в среднем 1 минута) без последующего разбора и анализа ответов — получается чуть меньше 20 часов.
Вопрос пользы такого титанического усилия оценивать не берусь, из-за сверх нагрузки можно и перегореть.

[arc]

Брал отпуск на неделю перед экзаменом и самозабвенно штудировал вопросы ))

[Botrops]

Экзамен всё-таки сдавали? Успешно?
Из предыдущих сообщений подумал, что нет.

[arc]

Да, успешно ))

[Botrops]

Мои поздравления!
Если есть какие-то значимые замечания или дополнения к статье — пишите, добавлю с ссылкой на ваш опыт.

[zipo]

Можете на вскидку примерно сами оценить свои сыли через онлайн симуляцию экзамена:
exambraindumps.com/Isaca/CISA.html

[Botrops]

Не сочтите за грубость, но по выдернутым из текста фразам создаётся ощущение, что Вы пробежались по верхам.
Про еду на экзамене — информация из оф. документа, в реальности иначе, как я и писал. Про вопросы писал в контексте работы с опросником, а не в качестве попытки все их выучить как дамп. Также обозначил, что возможно поступил не самым правильным образом, отложив подготовку…

[ikormachev]

А можно узнать какие полезные знания/навыки вы извлекли из данной сертификации? Можно более подробно какие темы освещаются в литературе и какого вида вопросы на сертификации? Есть ли какая-либо осмысленная литература по данной сертификации в электронном (точнее доступном бесплатно) виде или это исключительно клуб для посвященных?

[BeaVisS]

rutracker.org/forum/viewtopic.php?t=3694902 — хоть и не актуален уже, но представление можно составить

[Botrops]

Выше уже привели ссылку на оф. мануал 2011. Это самая правильная и осмысления литература. При желании можно найти скан мануала 2013 года, я по такому начинал готовиться, пока не пришли официальные.
Примеры вопросов есть в разделе self-assessment на официальном сайте: www.isaca.org/CERTIFICATION/CISA-CERTIFIED-INFORMATION-SYSTEMS-AUDITOR/PREPARE-FOR-THE-EXAM/Pages/CISA-Self-Assessment-New.html
Темы по которым приводится материал представлены в описании сертификации на оф. сайте (там вообще есть вся нужная информация): m.isaca.org/Certification/CISA-Certified-Information-Systems-Auditor/Job-Practice-Areas/Pages/CISA-Job-Practice-Areas.aspx