我从外部审计转向内部 IT 审计,当时我一点 IT 背景都没有,但已经计划去考 CISA。不过有同事劝我别考,他们说没有实操经验,CISA 含金量不高,因为大多数雇主更看重动手能力而不是证书。所以我选择了先找工作机会。
现在,我已经在 IT 审计领域干了三年,才正式开始考 CISA。
不过我也看到一些新人或者非 IT 审计出身的人先考 CISA,再找相关工作机会。
如果你真的对 IT 感兴趣,可以先看看一些 IT 审计和控制的视频内容,如果看了之后觉得有兴趣,可以考虑内部转岗(现在的公司可能就有 IT 审计岗),或者去外面找类似的岗位。一旦你进入这个领域,CISA 就能显著提升你的专业认可度。
CISA 可以帮助你打开以下几类岗位的大门:
内部或外部的 IT 审计师
风险与合规岗位
信息安全审计岗位
控制测试类岗位