我从事IT管理工作已经超过15年了，在公司里IT部门一直被定义为支持部门，属于花钱的部门，不受重视同时自我的发展同时也入了瓶颈。
一个机缘巧合，一位友人告知了我IT审计师这个词汇。虽然以前也有耳闻，总是如清风般的过耳并未入心。这次不同，可能是碰到了自我发展的瓶颈，再次听到这个词时，它已然落入心中。
在度娘上查找了“CISA”以及“IT审计师”这些关键字，我知道了ISACA。这些都发生在2017年的1月22日的下午。在1月23日开始了我的CISA学习之旅。
从2017年的1月23日-27日的5天培训，我们经历了上海寒冷的冬天，以及爆管水淹教室。这些都没有停止我学习CISA的步伐。宛如开启了我人生的一个崭新的大门。CISA的课堂上Alex和马老师把我以前在工作的碰到的一些经历用体系和理论把他们都串到了一起，使我对整个IT有了更丰富的认识。感觉这就是一个质的飞跃。
在CISA的学习过程中由于我并没有审计的背景（对于审计的了解也就是每年被审的50分钟加上几次审计会议），在第一章节感觉难度很大，很多东西都不太明白。没有办法，只有一个办法，拿起教材看了一遍，还是没有明白，又看一遍... ... 三遍四边后似乎理解了一些，结合老师在课堂上讲的内容，这个章节最后总算能看懂了。
后面在做题的时候发现还是有不懂的内容，尤其是在做第一遍题目的时候，内心瓦凉瓦凉的。错题的知识点在书里都是能找到答案的，也都是看过的内容，但是这些都是看书被忽略的认为自己懂的内容。每一题都是一个考点，每一道错题都是需要拿到手的考分。所以，加倍感到做题的重要。
在体系上不清楚的时候通看书是最好的选择。但是，学习知识点和考点的时候就要做题了。不要怕错题，也不要背题。要找到每道题的考点和知识点才是最重要的。
随后我开始计划准备参加2016年6月11日CISA的考试。期间，每次的CISA培训我都参加了，每听一次，对CISA体系就多一份理解。在最后的2个月，我把书看了2遍，开始做红宝书。第一遍的时候错的真心多，但是等我做第三遍的时候，开始理解这些知识点了。
成绩发布是在7月15日，我收到了主题为“CISA Exam Result Notification”的邮件。我通过了CISA考试，这次考试未尽我的洪荒之力，但面对结果我已然很满意了。