Steps to CISA

Những thông tin này hy vọng giúp ích cho các bạn đang, sẽ và sắp có ý định học và thi lấy chứng chỉ CISA (Certified Information Systems Auditor).

Bước 1: Tìm hiểu thông tin
Cũng giống như thi lấy các chứng chỉ khác, việc đầu tiên khi bạn muốn lấy một chứng chỉ CXX nào đó là phải biết đủ thông tin về nó. Trước tiên là CXX là chứng chỉ gì? có giá trị gì? có đem lại lợi ích gì cho mình không? Sau đó là CXX gồm những nội dung kiến thức gì? cần những điều kiện gì? thi thế nào? thi ở đâu? khi nào? tốn bao nhiêu tiền? khó hay dễ ...

Các bạn có thể tìm hiểu thông tin mới nhật về chứng chỉ CISA trên website của ISACA: http://isaca.org/cisa. Một bài viết tiếng Việt tóm tắt các thông tin cần thiết về chứng chỉ CISA có thể đọc ở đây (06/2009 - cập nhật 02/2010).

Bạn có thể làm một bài thi thử ở đây: http://isaca.org/cisasamplequestions để biết kiến thức hiện tại của mình đến đâu. Có thể bạn chỉ đạt dưới 50%.

Bước 2: Thuyết phục và cam kết
Khi đã có đủ thông tin bạn phải tự thuyết phục chính mình việc thi và lấy chứng chỉ là cần thiết cho mình và cam kết thực hiện nó. Nếu bạn thấy chưa cần thiết phải thi lấy chứng chỉ CISA lúc này, bạn không nên thử. Tự thuyết phục và cam kết với mình giúp bạn có thể thuyết phục những người khác có cùng mục đích để cùng học tập. Kỳ thi CISA chỉ tổ chức mỗi năm 2 lần, do đó bạn có rất nhiều thời gian để chuẩn bị, cân nhắc để đạt kết quả ngay lần thi đầu tiên. CISA là bài thi khó, nhiều người phải thi đến lần 2-3 là chuyện bình thường, tuy nhiên chờ đợi đến 6 tháng sau có thể làm bạn lỡ các kế họach khác.

Bước 3: Lập nhóm tự học
Một nhóm nhỏ 5-7 người là phù hợp với những chứng chỉ cao như CISSP, CISA. Nhóm nhỏ cũng dễ quản lý, thống nhất, gần gũi và cam kết cao hơn. Các thành viên trong nhóm cần cam kết mục tiêu chung về việc dự thi. Nếu muốn mở địa điểm thi mới ISACA cần có ít nhất 5 người đăng ký tham gia và đóng tiền sớm đầy đủ, do đó các thành viên phải thực hiện cam kết này.
Khi đã tập hợp được một nhóm, cần thống nhất kế họach học tập và thực hiện nó. Thường thì một kế hoạch bắt đầu ít nhất 3 tháng trước khi thi là phù hợp với số đông. Nhóm phải thống nhất:

• Lịch trình các nội dung học
• Thời gian, địa điểm thảo luận
  
• Tài liệu tham khảo
  

Yếu tố quan trọng nhất để nhóm tự học thành công là các thành viên tham gia phải tích cực và chủ động. Nếu phải đóng tiền tham gia một khóa học luyện thi chẳng hạn thì mọi người sẽ cảm thấy có ràng buộc, sức ép để đọc tài liệu, làm bài test, tham gia nhóm tự học thì không bị ràng buộc nên có thể "lười" hơn. Càng chủ động, tích cực khi tham gia nhóm, cơ hội thành công của bạn và cả nhóm càng cao.

Bước 4: Đăng ký dự thi
Cách tốt nhất là đăng ký trực tuyến và đăng ký sớm để tiết kiệm chi phí. Nếu bạn chưa có credit (debit) card thì hãy làm sẵn một cái và chuẩn bị đủ tiền để đăng ký. Trình tự đăng ký NÊN như sau:

• Đăng ký ISACA membership: phí 130 USD (sẽ được giảm lại khi đăng ký thi). Membership có nhiều quyền lợi hữu ích như truy cập thư viện sách điện tử, đọc các bài cũ trên tạp chí của ISACA, download các tài liệu tham khảo như COBIT, ITAF, ..., mua sách, tài liệu với giá ưu đãi.
• Đăng ký thi: lệ phí 415 USD (dành cho member). Nếu địa điểm thi không có trong danh sách đăng ký (ví dụ đợt tháng 06/2010 có Vietnam trong danh sách với địa điểm 9727-HoChiMinh), cả nhóm sẽ đăng ký cùng một địa điểm thi trong khu vực (ví dụ Singapore) sau đó ISACA sẽ chuyển cả nhóm sang địa điểm mới ở VN nếu đủ 5 người trở lên.

Bước 5: Tự học
Học nhóm dù sao cũng tốt hơn là phải tự học một mình, có kế hoạch sẵn, có người trao đổi sẽ giúp bạn tự tin hơn. Tùy vào khả năng và kinh nghiệm của từng ngưòi, việc đọc tài liệu có thể lâu hay mau, một lần hay nhiều lần, tuy nhiên đây là một số kinh nghiệm phổ biến:

• Đọc kỹ tài liệu CRM (CISA Review Manual) ít nhất một lần. Đây là "kinh" của CISA và là tài liệu chính để học. Ngoài ra các bạn có thể tham khảo thêm Wikipedia, COBIT, và các tài liệu khác trên site ISACA. Nhưng CRM vẫn là tài liệu chính.
• Thực hành các câu hỏi trong CISA Review Questions, Answers and Explanations Manual (QA&E) vài lần. Lần đầu chỉ cần xem đáp án, giải thích cho những câu trả lời sai, những lần sau cần xem cả cách giải thích cho những câu trả lời đúng. Đôi khi bạn "đoán" đúng nhưng cách lý giải của ISACA lại khác. Điều quan trọng là hiểu cách lý giải của đáp án. Nhiều câu hỏi của CISA đòi hỏi bạn phải "phán xét" nên bạn phải có cơ sở giải thích được đáp án mình chọn.
• Có nhiều câu hỏi là kiểm tra kiến thức nhưng câu hỏi sẽ hoàn toàn mới do đó nắm vững các khái niệm là cần thiết (rất nhiều thuật ngữ). Số câu hỏi trong QA&E có thể gặp lại trong bài thi (200 câu) chỉ đếm trên đầu ngón tay, tuy nhiên bạn nên thực hành QA&E đạt từ 85% trở lên.
  

Bước 6: Thi
Bạn đã chuẩn bị ròng rã nhiều tháng cho kỳ thi CISA, một số tips làm bài thi có thể giúp bạn làm bài tốt hơn. Quay lại làm bài thi thử ở đây: http://isaca.org/cisasamplequestions, lần này nếu bạn không đạt trên 85% thì nguy đấy.

Quan trọng nhất vẫn là khả năng tập trung lúc thi. Trong khoảng 1h-1h30 đầu tiên bạn còn rất khỏe khoắn, tỉnh táo, nhạy bén và tập trung cao độ nên hãy có gắng làm nhanh và nhiều trong khoảng thời gian này. Sau đó hãy tìm cách nào để lấy lại sự tỉnh táo, rửa mặt chẳng hạn. Nên làm từ đầu đến cuối và đánh dấu tất cả những gì có thể vào tập đề thi, bạn đã bỏ hơn 500 USD để được viết lên đó :).

Bước 7: Sau khi thi
Khoảng 8 tuần sẽ có kết quả thi, lúc này bạn gần như quên béng nó rồi nên sẽ ít nhiều bất ngờ.

• Nếu đậu: chúc mừng bạn, bước cuối cùng là nộp đơn để được cấp chứng chỉ, khá đơn giản so với việc học.
• Nếu chưa đậu: quay lại Bước 1 và chúc bạn thành công lần tới, đừng bỏ cuộc.

Exam E-Ticket arrived!

ISACA đã gửi giấy báo thi E-Ticket qua email cho những ai đăng ký. Một số thông tin quan trọng:

• Ngày thi: Thứ Bảy 12/12/2009
• Thời gian: bắt đầu từ 8:00 AM, đến trễ sau 8:30 AM xem như bị loại :)
• Địa điểm: Sofitel Plaza, 17 Lê Duẩn, Q1, TpHCM

Lưu ý:

• Tự mang theo bút chì 2B (vài cây gọt sẵn) & tẩy
• KHÔNG được mang điện thoại di động hay thiết bị cầm tay
• KHÔNG được phép vào phòng thi một khi giám thị đã đọc hướng dẫn về bài thi (lúc 8:30 AM)
• Hướng dẫn làm bài thi sẽ được bằng tiếng Việt (GOOD!)
  
• Nên đến sớm để tránh kẹt xe :)

Chúc các bạn thi tốt!

New CISA Dec 2009 exam location: HoChiMinh, Vietnam

Sau khi gửi danh sách 7 thành viên của nhóm đã đăng ký thi CISA và đóng tiền đầy đủ ngày 20/7, hôm nay (30/7) ISACA đã thông báo qua email là sẽ chuyển mọi người qua địa điểm thi mới: 9727 - HoChiMinh, Vietnam. Cụ thể thi ở đâu (hotel hay university nào) thì phải đến gần lúc thi mới biết. Địa điểm này chưa được cập nhật trên danh sách địa điểm thi CISA của IS và có lẽ sẽ không được cập nhật. Công nhận ISACA hỗ trợ việc lập địa điểm thi mới rất đơn giản và nhanh chóng (so với CISSP :(). Có lẽ đó là lý do nên thi CISA :).

Về chứng chỉ CISA - Certified Information Systems Auditor

(Cập nhật: 14/02/2010)

Chứng chỉ CISA còn tương đối ít được biết đến ở VN trong lĩnh vực chứng chỉ quốc tế nói chung và chứng chỉ bảo mật nói riêng - CISSP vẫn được biết là "đỉnh" nhất. Các thông tin sau (trích dịch từ presentation CISA 2009 Overview) sẽ cung cấp thêmchi tiết cho các "thành viên tương lai" của nhóm.

1. Chứng chỉ CISA là gì?
   
   CISA - Certified Information Systems Auditor (Chuyên gia Kiểm định Hệ thống thông tin) chứng nhận bởi tổ chức ISACA (Information Systems Audit and Control Association) là chứng chỉ dành cho chuyên gia đánh giá (kiểm định) hệ thống thông tin và bảo mật. CISA được công nhận bởi viện tiêu chuẩn của Mỹ (ANSI) và được thừa nhận rộng rãi trên thế giới. Hiện có hơn 60.000 chuyên gia được chứng nhận trên toàn cầu (trong số này Việt Nam có 2-5 người).
   
   
2. Giá trị của chứng chỉ CISA?
   
   CISA được đánh giá là chứng chỉ có giá trị cao trong lĩnh vực bảo mật bên cạnh các chứng chỉ như CISSP, CISM, CSSLP, ... Trong lĩnh vực kiểm định hệ thống thông tin (IT) CISA gần như là chứng chỉ bắt buộc. Nhiều nước đã xem CISA như là yêu cầu bắt buộc hoặc rất nên có khi làm việc trong lĩnh vực ngân hàng, chứng khoán hoặc chính phủ, đặc biệt là khi thực hiện kiểm định hệ thống. CISA cũng được tạp chí SCMagazine chọn là chứng chỉ nghề nghiệp tốt nhất năm 2009 (thông tin này phụ thôi :)). Do đó, nếu bạn định làm chuyên gia kiểm định bảo mật (auditor) thì CISA là chứng chỉ giá trị nhất hiện nay.
   
   
3. Ai cần chứng chỉ CISA?
   
   Theo thống kê của ISACA, trong số những người sở hữu chứng chỉ CISA thì có:
   
   • Gần 2000 người làm Giám đốc điều hành (CEO), Giám đốc tài chính (CFO)
   • Hơn 2000 người làm Chief Audit Executies (CAE)
   • Hơn 5000 người làm Giám đốc công nghệ thông tin hoặc Giám đốc bảo mật thông tin (CIO/CTO, CISO/CSO), quản lý hoặc tư vấn bảo mật
   • Hơn 9300 người làm giám đốc kiểm định, nhân viên bộ phận bảo mật, quản lý hoặc tư vấn
   • Hơn 14000 người làm các vị trí quản lý hoặc tư vấn trong lĩnh vực hoạt động IT hoặc hợp chuẩn (compliance)
   • Hơn 14000 người làm chuyên viên kiểm định (auditor, cả IT và ngoài IT)
     
   
   Nếu công việc hiện tại hoặc tương lai của bạn dính đến một trong các việc kể trên thì bạn có thể cần chứng chỉ CISA :).
   
   
4. CISA có cần kinh nghiệm thực tiễn?
   
   Có. Khác với CISSP thiên về lý thuyết rộng, toàn diện về bảo mật, CISA gồm các mảng thực hành sau với tỉ lệ tương ứng:
   
   • IS Audit Process - 10%
   • IT Governance - 15 %
   • Systems and Infrastructure Lifecycle Management – 16%
   • IT Service Delivery and Support – 14%
   • Protection of Information Assets – 31%
   • Business Continuity and Disaster Recovery – 14%
     
   
   
5. Thi CISA ra sao?
   
   
   • Thời gian: kỳ thi CISA được tổ chức mỗi năm 2 lần trên toàn cầu vào khoảng giữa tháng 6 và tháng 12. Hiện có 260 điểm thi khắp thế giới, không có ở Việt Nam :). Đợt tháng 6/2010 có Vietnam trong danh sách các điểm thi.
     
   • Hình thức: thi trắc nghiệm trên giấy, 200 câu hỏi làm trong vòng 4 giờ, mỗi câu có 4 đáp án chọn 1 đáp án đúng nhất
   • Điểm đậu: 450 trên tổng 800 điểm. Điểm đã chuyển đổi (scaled score), thông thường để chắc chắn bài thi phải làm đúng 75%
     
   • Lệ phí thi: 545 USD (giảm 50 USD nếu đăng ký trực tuyến)
     
   
   
6. Cần học/tham khảo tài liệu gì để thi CISA?
   
   
   • Tài liệu chính thức từ ISACA (2009). Nên sử dụng tài liệu mới nhất
     
     • Candidate’s Guide to the CISA Exam
       
     • CISA Review Manual 2009
       
     • CISA Review Questions, Answers & Explanations Manual 2009
     • CISA Review Questions, Answers & Explanations Manual 2009 Supplement
     • CISA Practice Question Database V9
       
   • Các tài liệu tham khảo khác (như Sybex, CBT Nuggets)
   • Tham gia nhóm tự học, ví dụ như CISA Vietnam :)
   • Tham gia khoá học củng cố kiến thức của ISACA trên mạng
     
     
7. Để được cấp chứng chỉ cần những điều kiện gì?
   
   
   • Thi đậu kỳ thi CISA
   • Nộp thông tin chứng nhận tối thiểu 5 năm kinh nghiệm làm việc về kiểm định hệ thống thông tin, điều hành hoặc bảo mật
   • Nộp đơn xin cấp chứng chỉ và được chấp thuận (duyệt)
     
   • Cam kết tuân thủ ISACA Code of Professional Ethics
   • Tuân thủ IS Auditing Standards đã được chấp nhận bởi ISACA
   • Tuân theo chính sách Rèn luyện tay nghề liên tục (CPE - Continual Professional Education)
   
   Nếu bạn thi đậu nhưng chưa có được 5 năm kinh nghiệm để cấp chứng chỉ, kết quả thi sẽ được giữ trong 5 năm để bạn tích luỹ kinh nghiệm.
   
   
8. Tại sao có nhóm CISA Vietnam?
   
   CISA có chính sách xem xét mở điểm thi mới tại chỗ nếu ở đó có từ 5 người trở lên đăng ký thi và đóng tiền đầy đủ trước khi thi 3 tháng. Việc lập một nhóm tự học là để:
   
   • Tiết kiệm chi phí nếu có đủ số lượng (chi phí đi lại để thi ở các nước trong khu vực vào khoảng 500 USD / người)
   • Tự tin hơn khi thi (vì "đá" trên sân nhà)
     
   • Có mục tiêu để tập trung (vì đã đóng tiền thi :))
     
   • Tạo động lực học tập (học một mình sẽ có thể mau nản)
   • Chia sẻ kiến thức và kinh nghiệm
   • Cơ hội để kết nối bạn bè

Hy vọng các thông tin trên có ích với những ai quan tâm và những người có ý định lấy chứng chỉ CISA trong tương lai.

Thông tin về kỳ thi CISA tháng 12/2009

Kỳ thi chứng chỉ CISA được tổ chức mỗi năm hai lần vào tháng 6 và tháng 12 trên toàn cầu (nếu thi rớt bạn phải đợi 6 tháng mới có thể thi lại, rất quan trọng). Kỳ thi tháng 6 (13/6/2009) đã khoá sổ, đợt kế tiếp sẽ diễn ra vào ngày 12/12/2009, một địa điểm thi mới dự kiến sẽ được mở là HoChiMinh City - Vietnam. Một số thông tin quan trọng:

• Đăng ký sớm: từ nay đến 30/7/2009. Đăng ký trực tuyến: http://www.isaca.org/examreg
• Lệ phí: 475 USD (online). Trả tiền đầy đủ ngay khi đăng ký
• Ngày thi: Thứ Bảy, 12/12/2009
• Địa điểm: do Vietnam chưa được đưa vào danh sách các điểm thi nên mọi người sẽ cùng thống nhất đăng ký một điểm thi gần nhất được đề nghị là Singapore. Sau khi đăng ký đủ số lượng (tối thiểu 5) ISACA sẽ lập một điểm thi mới tại HCMC - Vietnam.
  

Để biết thêm thông tin về chứng chỉ CISA, xem trên web của tổ chức ISACA.