找回密码
 FreeOZ用户注册
12
返回列表 发新帖回复
楼主: qqyang1980
打印 上一主题 下一主题

[学习深造] 有没有人考今年12月的CISA?或者已经考过的分享经验?

[复制链接]
31#
发表于 7-8-2007 22:45:41 | 只看该作者
原帖由 nathan0000 于 7-8-2007 18:51 发表
Luweiyan是真正的牛人,cissp+cisa+cism+ccnp+...... faint!

个人觉得这两个考试都偏管理一点,考察你有没有IT安全管理或审计的sense. 有句话挺经典:a mile wide, an inch deep. 所以无需太担心技术层面。
...


刚发现,这家伙证书够全的了,看来是走管理和审计路了
回复  

使用道具 举报

32#
发表于 7-8-2007 23:54:14 | 只看该作者
原帖由 guigua 于 7-8-2007 21:44 发表
我觉得CISSP象信息安全(IS)领域里的CCNA--------扫盲级别,点多面广但不必深入,讲的是IS的哲学,考的是你的IS意识,可以作为IS行业人员的entry level,别把它视为CCIE级别,CISSP正在大陆泛滥成灾。


同意,ISC2就是反应特快,考完试10天就有结果,即使你把application fax过去他第二天就告诉你证书已经出来了。感觉很容易的样子。
回复  

使用道具 举报

33#
发表于 8-8-2007 00:54:50 | 只看该作者
http://bbs.chinacissp.com/viewtopic.php?t=10045

有不少OZ的公司/牛人,其中的DATA#3既是IT集成商,也做猎头

为全球资安专业人员提供教育及认证服务的非营利组织(ISC)2(R)(读作”ISC-squared”,中译名为”国际信息系统安全核准联盟”)今天宣布其首届亚太区信息安全领导成就表彰计划(Information Security Leadership Achievements Programme--ISLA)的获奖名单。除了表扬获奖人员之外,(ISC)2已经选出四个由其中一些获奖人带领实施的优秀人力计划,并于7月9日在泰国首都曼谷举行的ISLA庆祝晚会公布及表彰。

通过ISLA表彰计划,(ISC)2旨在公开表彰亚太地区信息安全领导者为培养高素质而专业的信息安全工作人员所做出持续奉献和努力。ISLA作为 (ISC)2全球奖励计划 (Awards Programme) 的组成部分,旨在表彰在信息安全从业员人力改进倡议、计划或项目中起着领导作用、为强化信息安全从业员人力做出显著贡献的杰出信息安全专业人员。ISLA并没有规定提名人需拥有何种认证。

ISLA对专业人员的提名分为下列三项类别:

-- 高级非信息安全专业人员 (如首席信息官、首席财务官、计划/项目经理,等等)
-- 高级信息安全专业人员(肩负重要信息安全管理责任的如首席安全官、首席信息安全官、信息安全经理或资深安全经理等等)
-- 为贯彻和/或管理某安全计划组成部分的执行而取得显著成绩的信息安全从业者

获奖人员名单如下:

高级非信息安全专业人员类别:

-- 张善政博士,台湾宏碁股份有限公司宏碁电子化服务事业群副总经理
-- M. Chella Namasivayam先生,印度iGATE Global Solutions公司信息技术与行政管理部副总裁
-- Michael Gazeley先生, 香港 Network Box有限公司常务董事
-- Vishwas Patel先生,印度Avenues私人投资有限公司首席执行官

高级信息安全专业人员类别:

-- Mark Ames先生, CISSP, CISA, CISM,澳大利亚ICT Risk公司理事
-- Sayaka Asano女士, CISSP, 日本翰里特-帕克德日本(Hewlett-Packard Japan)有限公司顾问
-- Lynn Batten教授,澳大利亚迪肯大学 (Deakin University)教授
-- Choichi Hasegawa先生, CISSP,日本优利系统公司(Nihon Unisys)日本有限公司安全业务产品规划部高级安全专家
-- 何锦华先生, CISSP, CISA, CISM,香港IBM全球服务部门地区信息技术安全经理
-- Dato’ Dr. Norbik Bashah Bin Idris教授, CISSP,马来西亚SCAN Associates Berhad技术总监
-- Ammar Jaffri先生,巴基斯坦,伊斯兰堡,巴基斯坦政府,联邦调查局国家网络犯罪反应中心,项目总监
-- Shoji Kawano先生, CISSP,日本dit有限公司安全服务部门助理总监
-- Sung-Kwon Lee博士, CISSP, 南韩Infosec Technologies有限公司副总裁,信息系统安全认证专家(CISSP)韩国协会总裁
-- 李建华教授,中国上海交通大学信息安全工程学院常务副院长
-- Mohd Adzman Musa先生, CISSP,马来西亚SV Solution Centric Sdn Bhd理事
-- Aftab Rizvi博士, CISSP,澳大利亚Risk Associates Pty有限公司首席顾问/理事
-- Kumpol Sontanarat先生, 泰国期货及交易所信息技术部总监
-- Keith B. White博士, CISSP, 澳大利亚阿尔卡特-朗讯(Alcatel-Lucent)公司亚太区安全服务总监

信息技术安全从业者类别:

-- Edward Farrell先生, SSCP,澳大利亚Data#3公司系统工程师
-- 夏永超先生, CISSP, CISA, CISM, CPM, FCRP, CRT, CF-ITIL,
CT-CLE-Logistics, 香港CDS(One Net) 顾问咨询有限公司首席执行官、商业风险与保安顾问、审核师、与培训导师, 现任香港商业风险评估专业协会(ICRM)总裁
-- Dutsadee Israngkura先生, CISSP,泰国TISCO Information Technology公司 信息技术安全专家
-- Varin Khera先生,泰国ACIS Professional Centre高级信息安全顾问
-- 梁兆昌先生, CISSP, CISA, CBCP, 香港专业信息安全协会(PISA)创会主席,现任香港计算机应急反应小组协调中心(HKCERT)高级顾问
-- Paul Martinuzzo先生, CISSP,澳大利亚Yarra Valley Water信息技术安全经理
-- Tomohide Okochi先生, CISSP,日本电报电话公共公司(NTT)通讯公司副经理
-- Adnan Shahid先生, CISSP-ISSMP, ITIL,巴基斯坦Mobilink公司信息技术业务部经理
-- 杨和生先生, CISSP, CISA, CIFI, CHFI, CEH, 香港SecuriTech Solutions有限公司安全顾问,香港专业信息安全协会(PISA)前主席

(ISC)2总干事, CISSP,Ed Zeitler表示:”我们热烈祝贺所有获奖者,他们凭借领导能力和远见卓识而获得ISLA授予的奖励和认可。这是首届ISLA,我们收到了来自亚太地区各个国家大量的提名,这些提名人选来自各个背景,皆是在信息安全领域作出显着贡献的专业人士,对此我们感到非常兴奋。这些能干而勤奋的专才为保障亚太地区公众的信息安全而作出贡献,能够颁发奖项表扬他们,我们深感荣幸。”

“ISLA提名评审委员会”负责决定最终的入围者,由来自(ISC)2亚洲顾问委员会的五名委员会,(ISC)2亚洲顾问委员会是由志愿资深信息安全专业人员组成,并就当地各种行业问题为(ISC)2提供前瞻性建议。ISLA向所有达到上述三类评选标准的候选人颁发奖项。除此之外,”ISLA提名评审委员会” 还选出一些在某项倡议或某项成效显著的信息安全从业员人力改进计划中起着领导作用的个人。评选的标准如下:

-- 有关倡议、计划或项目对业务或组织的影响
-- 有关倡议、计划或项目如何通过人、过程和技术而得到成功地执行
-- 有关计划如何克服各种阻碍,或者有关倡议、计划或项目如何为未来打好基础

有关”ISLA提名评审委员会”的详细情况,请登陆下列网址查询:
https://www.isc2.org/cgi-in/content.cgi?page=1239 。

——领先的信息安全管理专家(ISTroop)
回复  

使用道具 举报

34#
 楼主| 发表于 8-8-2007 10:56:21 | 只看该作者
原帖由 mmmggg 于 7-8-2007 20:38 发表
lz也可以看看你老东家的 Audit guide 以及 Master data 里面2175的ITGC Section,里面内容不多,倒是很实用。如果你一上来就看review manual的话,很容易看得云里雾去的。


好的,谢谢!我看能否弄到新版database masterfile和audit guide。
回复  

使用道具 举报

35#
发表于 2-9-2007 02:26:32 | 只看该作者
原帖由 guigua 于 7-8-2007 21:44 发表
我觉得CISSP象信息安全(IS)领域里的CCNA--------扫盲级别,点多面广但不必深入,讲的是IS的哲学,考的是你的IS意识,可以作为IS行业人员的entry level,别把它视为CCIE级别,CISSP正在大陆泛滥成灾。



cissp不至于说泛滥吧....  这个考试还没有听说有机经...

CCIE那才是泛滥了呢。
回复  

使用道具 举报

36#
发表于 2-9-2007 02:29:02 | 只看该作者
原帖由 mmmggg 于 7-8-2007 22:54 发表


同意,ISC2就是反应特快,考完试10天就有结果,即使你把application fax过去他第二天就告诉你证书已经出来了。感觉很容易的样子。



反映快不好么?反正都是选择题,过下电脑就完全搞定了。 当然快不过机考的一些考试... 当场知道结果
回复  

使用道具 举报

37#
发表于 2-9-2007 16:15:37 | 只看该作者
原帖由 zsustar 于 2-9-2007 01:26 发表



cissp不至于说泛滥吧....  这个考试还没有听说有机经...

CCIE那才是泛滥了呢。


不在于有没有机经,而是越来越多的人通过了考试拿到了证书,我觉得CISSP比IE泛滥的快,含金量不比IE低,考试费也便宜许多,毕竟比IE容易许多,只要工作经历够了,半年内把那两本书看个4~5遍就行了,连模拟题都不用做。

[ 本帖最后由 guigua 于 2-9-2007 15:19 编辑 ]
回复  

使用道具 举报

38#
发表于 2-9-2007 23:41:47 | 只看该作者
个人觉得专业证书在国外还是比较有用的,因为这里根本不承认你国内的大学,清华北大复旦一概不知。
国内的CCIE已经泛滥了,wolf里已经都是大学生了。打个地铺三个月不用考CCNA都能一次过。上次朋友公司招了一个刚过的CCIE,才5K不到,贬值实在厉害。记得原来公司有个6000号左右的牛人,当时小弟都是把他当神看的。
听朋友说澳洲连CCNP都算是个人,所以正打算看看有啥机会回老本行赚外快。
5月来短登时去中介面试,中介说3年前澳洲只有一个CISSP,那时雇主是去把他请来上班的。
在这里反正收外界干扰少,多学习,看看书,考点证书,对将来总是有帮助的。
做技术的最终出路还是创业或者管理,就看个人喜好了。
回复  

使用道具 举报

39#
发表于 3-9-2007 00:09:48 | 只看该作者
原帖由 luweiyan 于 2-9-2007 22:41 发表
个人觉得专业证书在国外还是比较有用的,因为这里根本不承认你国内的大学,清华北大复旦一概不知。
国内的CCIE已经泛滥了,wolf里已经都是大学生了。打个地铺三个月不用考CCNA都能一次过。上次朋友公司招了一个 ...


国内人先不择手段考下证书再积累经验,国外则相反,所以经常看到这里40多岁的人在准备考CCNA。记得我以前公司里收到过美国同事的EMAIL,人家EMAIL落款上赫然写着“CCNA”!国人没有这么做的吧?

ISC2上看,OZ的CISSP有600多了。
好像DVA在OZ也有不少OFFICE

[ 本帖最后由 guigua 于 2-9-2007 23:12 编辑 ]
回复  

使用道具 举报

40#
发表于 3-9-2007 01:34:23 | 只看该作者
原帖由 guigua 于 2-9-2007 15:15 发表


不在于有没有机经,而是越来越多的人通过了考试拿到了证书,我觉得CISSP比IE泛滥的快,含金量不比IE低,考试费也便宜许多,毕竟比IE容易许多,只要工作经历够了,半年内把那两本书看个4~5遍就行了,连模拟题 ...


有个兄弟把AIO都看了五遍了还是没过啊... 还有个兄弟考完广州考上海,来回折腾几次都还是fail....

CCIE机试都有机经了, 报名也没什么工作经验和学历要求啊.  

不过这两个证书横向比较没什么可比性吧.
回复  

使用道具 举报

41#
发表于 3-9-2007 01:36:54 | 只看该作者
原帖由 guigua 于 2-9-2007 23:09 发表


国内人先不择手段考下证书再积累经验,国外则相反,所以经常看到这里40多岁的人在准备考CCNA。记得我以前公司里收到过美国同事的EMAIL,人家EMAIL落款上赫然写着“CCNA”!国人没有这么做的吧?

ISC2上看 ...



是啊,很是惭愧,我的证书很大的paper在里面,现在从头研究, 发现内里学问很多....
回复  

使用道具 举报

42#
发表于 3-9-2007 01:41:38 | 只看该作者
原帖由 zsustar 于 3-9-2007 00:34 发表


CCIE机试都有机经了, 报名也没什么工作经验和学历要求啊.  



这个似乎正是中国学生考试的强项。  
回复  

使用道具 举报

43#
发表于 4-9-2007 03:19:36 | 只看该作者
原帖由 luweiyan 于 2-9-2007 22:41 发表
个人觉得专业证书在国外还是比较有用的,因为这里根本不承认你国内的大学,清华北大复旦一概不知。
国内的CCIE已经泛滥了,wolf里已经都是大学生了。打个地铺三个月不用考CCNA都能一次过。上次朋友公司招了一个 ...


正准备考CISSP,现在准备复习的资料有:
1、All In One,
2、及其附带的模拟题目
3、CISSP Pre Guide

资料够了吗?还有没有比较好的考试资料介绍呀?
回复  

使用道具 举报

44#
发表于 4-9-2007 04:47:15 | 只看该作者
原帖由 qqyang1980 于 8-8-2007 09:56 发表


好的,谢谢!我看能否弄到新版database masterfile和audit guide。


si。。。看来两位都是P记的亚。。。
回复  

使用道具 举报

45#
发表于 4-9-2007 09:50:34 | 只看该作者
原帖由 isisme 于 4-9-2007 02:19 发表


正准备考CISSP,现在准备复习的资料有:
1、All In One,
2、及其附带的模拟题目
3、CISSP Pre Guide

资料够了吗?还有没有比较好的考试资料介绍呀?



All in one  足够了
回复  

使用道具 举报

46#
发表于 5-9-2007 02:27:41 | 只看该作者
原帖由 isisme 于 4-9-2007 02:19 发表


正准备考CISSP,现在准备复习的资料有:
1、All In One,
2、及其附带的模拟题目
3、CISSP Pre Guide

资料够了吗?还有没有比较好的考试资料介绍呀?


没什么经验的话,你看十遍AIO也没有用,而且英文阅读也很重要。很多题目都是自己分析的...
回复  

使用道具 举报

47#
发表于 5-9-2007 12:56:34 | 只看该作者
看了TZ们的帖子感觉大家在安全领域都有相当丰富的经验!小弟与楼主志同道和,不过本人才疏学浅,知道IS水深,希望方便的时候沟通学习。

fren_tao@hotmail.com

[ 本帖最后由 taomiaoying 于 5-9-2007 11:58 编辑 ]
回复  

使用道具 举报

48#
 楼主| 发表于 5-9-2007 13:17:27 | 只看该作者
原帖由 taomiaoying 于 5-9-2007 11:56 发表
看了TZ们的帖子感觉大家在安全领域都有相当丰富的经验!小弟与楼主志同道和,不过本人才疏学浅,知道IS水深,希望方便的时候沟通学习。

fren_tao@hotmail.com


我们公司的网管很厉害,把所有IM都封掉了,相关网站也封掉了,所以,我在公司没办法上任何一种IM。

我不是做IS的,我是说IA(Internal Audit)的,因为工作需要,也因为system control越来越多,CISA势必成为IA必不可少的谋生工具之一,因此,study towards这个牌照。
回复  

使用道具 举报

49#
发表于 5-9-2007 13:55:53 | 只看该作者
这里还是最注重本地行业经验,对CISSP而言,尤其注重communication, presentation, writing这方面的能力. 否则,光有CISSP证书,很难找到对口的工作,即使找到了,上升空间也很有限.

澳大利亚有一个信息安全专业人士的协会,定期会组织一些交流会议,交流一些IS方面的行业经验,多数都是本地人. 有兴趣的话可以加入,对于OZ的信息安全行业可以有一些准确的认识,也可以认识不少这个圈子里的人: www.aisa.org.au

[ 本帖最后由 ericsun 于 5-9-2007 13:03 编辑 ]
回复  

使用道具 举报

50#
 楼主| 发表于 5-9-2007 15:29:10 | 只看该作者
老板昨天把今年的IT audit交给我去跟着IT compliance manager做了,真好!有利于我考CISA。
回复  

使用道具 举报

51#
发表于 5-9-2007 18:31:35 | 只看该作者
原帖由 qqyang1980 于 5-9-2007 14:29 发表
老板昨天把今年的IT audit交给我去跟着IT compliance manager做了,真好!有利于我考CISA。



cism的书刚刚寄到,你考完cisa后可以到我家来拿cism的书,继续考!
回复  

使用道具 举报

52#
发表于 5-9-2007 20:43:50 | 只看该作者
原帖由 isisme 于 4-9-2007 02:19 发表


正准备考CISSP,现在准备复习的资料有:
1、All In One,
2、及其附带的模拟题目
3、CISSP Pre Guide

资料够了吗?还有没有比较好的考试资料介绍呀?


All In One至少是第三版才行,一个朋友就是被第二版害了一回
Pre Guide要golden version
把两本书后面的题做两边足矣
回复  

使用道具 举报

53#
发表于 5-9-2007 21:22:45 | 只看该作者
原帖由 ericsun 于 5-9-2007 12:55 发表
这里还是最注重本地行业经验,对CISSP而言,尤其注重communication, presentation, writing这方面的能力. 否则,光有CISSP证书,很难找到对口的工作,即使找到了,上升空间也很有限.

澳大利亚有一个信息安全专业人 ...



恩,的确很好的组织。公司包销了会费。
回复  

使用道具 举报

您需要登录后才可以回帖 登录 | FreeOZ用户注册

本版积分规则

小黑屋|手机版|Archiver|FreeOZ论坛

GMT+11, 18-10-2026 06:24 , Processed in 0.059977 second(s), 38 queries , Gzip On, Redis On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表