为了更好的提升自己，历经半年顺利考过CISM（国际信息安全经理认证）

一、我的学习初衷

在一年多前，由于换了公司，在信息安全的工作范围上负责的内容宽泛了很多。虽然考过cissp认证已有几年，但是在风险评估，安全治理这些内容没有太多的经验和理论基础。这导致在新公司处理相关工作中有较多的问题以及与领导的交流中有较多的不同意见。

为了更好地学习相关的理论基础及相关的思维模式，于是就瞄准学习ISACA CISM的课程。

二、学习分享

在谷安培训的学习课程中包含，4天的全天直播课程和10个晚上的官方1000道习题讲解。

在开始上课前，首先都尽量抽时间，大概看看各章节的主张内容。毕竟之前的工作经历和cissp的考试以及自己的一些额外学习，章节的各主要内容基本是知道或者熟悉，4天的课程里都是需要比较认真的听谷安方老师的讲解，因为ISACA和ISC2虽然都是信息安全非常有名的协会，但是有小部分的内容都有不一样的见解，当然方老师也是会指明出来。

在学习完4天的课程，一定要在开始讲习题前，先把习题做一遍。第一遍做题正确率多少关系不大，主要是了解知识点是怎样考。在10个晚上的讲题过程中，方老师会根据大家的正确率来重点讲解，有什么不懂也是可以马上提问的。在讲题结束后，我自己重新看官方复习手册一遍以及1.5倍速的重温方老师的上课视频，还回顾以前做错的题目，巩固基础知识点。

 

 

三、考前备考冲刺

在接近考试日期前1个月星期，集中复习自己较为薄弱的地方，最后两个星期，我会把官方习题手册最后的模拟题150道题目，认证的做一遍，虽是检查知识点的和重温做题的感觉。

做完后，归类自己的错题对应的章节，再重点复习该章节。

四、考试分享

考试过程中，我个人碰到的题目是比习题要难不少，前30题大概花了1个小时才做完。非常多的题目，看完题干，初步看4个选项，都是不怎么相关，需要有一定的推导。我在推导完4个选项后，使用方老师平时讲解题目的时候的方法，排除法，把最不相关的两个选项去掉，再去对比另外两个。所以我做完150道题目，已经用时超过3个半小时。再去看一看我标注不确定的题目，应该也有几十题，其中有3题的答案修改了。最后提交考试就差3分钟就用完4个小时的时间了。

 

做完ISACA的考试反馈的问题，系统显示我的考试通过，结束了我的紧张CISM的考试复习之路。

CISM国际注册信息安全经理证书（Certified Information Security Manager）是ISACA于2002年推出的，专门为负责领导、规划和管理企业全面信息系统安全的资深管理人员设计的专业资格认证。CISM不同于其它信息安全认证，在于它的经验要求集中在信息安全经理人管理工作的执行，重点不局限于个别的技术或者是技能，而是涵盖整个企业的信息安全管理。