CISA-eksamen: krav, innhold og hvordan du forbereder deg

Quiz CISA Øvingsoppgaver

CISA-eksamen: sertifisering, innhold og forberedelse

CISA (Certified Information Systems Auditor) er en internasjonal sertifisering fra ISACA som anerkjenner kompetanse innen IT-revisjon, styring og informasjonssikkerhet. For norske IT-revisorer, sikkerhetsrådgivere og controllere som vurderer å ta eksamenen, er det avgjørende å forstå hva sertifiseringen faktisk krever, hvordan eksamenen er bygget opp, og hvilke temaer som veier tyngst. Denne artikkelen går gjennom kravene, de fem kunnskapsdomenene og hvordan du kan strukturere forberedelsen mest effektivt før eksamensdagen.

Hva er CISA, og hvem passer sertifiseringen for?

CISA er en av de mest anerkjente sertifiseringene innen IT-revisjon globalt, forvaltet av ISACA. Den retter seg mot fagpersoner som arbeider med revisjon av informasjonssystemer, IT-styring, kontrollmiljøer og informasjonssikkerhet. I Norge tilbyr enkelte leverandører, blant annet Glasspaper og NobleProg, egne forberedelsesopplegg, men selve sertifiseringen, eksamensinnholdet og reglene fastsettes utelukkende av ISACA. Sertifiseringen har status som løpende («Ongoing»), noe som betyr at det ikke finnes faste eksamensdatoer i året, men kontinuerlig registrering gjennom ISACA.

Krav for å bli CISA-sertifisert

Å bestå eksamenen er bare første steg. For å motta selve CISA-tittelen må kandidaten i tillegg:

• Dokumentere minst fem års relevant erfaring innen IS-revisjon, -kontroll eller -sikkerhet
• Sende inn sertifiseringssøknad og betale en søknadsavgift på 50 USD
• Forplikte seg til ISACAs etiske retningslinjer (Code of Professional Ethics)
• Overholde kravene til etterutdanning (Continuing Professional Education)
• Følge ISACAs standarder for revisjon av informasjonssystemer

Kandidater har fem år fra bestått eksamen til å oppfylle erfaringskravet og sende inn søknaden. Nøyaktige regler for eventuelle unntak eller substitusjon av erfaring bør alltid sjekkes direkte hos ISACA før du planlegger fremdriften videre.

Eksamensinnhold: de fem kunnskapsdomenene

CISA-eksamenen består av 150 spørsmål fordelt på fem domener, med ulik vekting:

Legg merke til at domene 4 og 5 til sammen utgjør over halvparten av eksamenen. For bestått kreves minst 450 poeng på ISACAs skala. Eksamenen er datamaskinbasert med flervalgsspørsmål og bestilles direkte hos ISACA, ikke gjennom tredjepartsleverandører. For eksakt eksamensvarighet og detaljerte regler for skåring bør du alltid konsultere gjeldende kandidatveiledning fra ISACA, siden slike detaljer kan justeres mellom eksamenssykluser.

Slik registrerer og bestiller du eksamen

Registrering skjer løpende via MyISACA, uten faste påmeldingsfrister. Når du har registrert deg, får du en seks måneders kvalifiseringsperiode til å gjennomføre eksamenen, og du kan booke time hos et autorisert PSI-testsenter eller velge fjernovervåket eksamen inntil 90 dager frem i tid. Timen kan flyttes kostnadsfritt så lenge det skjer minst 48 timer før oppsatt eksamenstidspunkt. Prisene for eksamen fastsettes av ISACA sentralt (medlemspris og ikke-medlemspris, pluss en egen søknadsavgift ved bestått resultat) og bør alltid bekreftes på ISACAs egne sider før du booker, ettersom priser kan endres.

Forberedelsesprioriteringer: hva bør du øve på først

Siden domene 4 og 5 utgjør over halvparten av poengsummen, er det en klar prioritet å sikre solid forståelse av drift av informasjonssystemer, forretningsmessig robusthet og beskyttelse av informasjonsverdier tidlig i forberedelsen. Deretter bør du bygge videre med styring og ledelse av IT samt revisjonsprosessen, før du avslutter med det noe smalere domenet om anskaffelse og implementering. En studieplan som fordeler tid proporsjonalt med vektingen, i stedet for å bruke like mye tid på alle fem domenene, gir bedre uttelling per time investert.

Vanlige feil kandidater gjør

Flere kandidater bruker unødvendig lang tid på lavt vektede temaer fordi de ikke har satt seg inn i domenevektingen på forhånd. Et annet vanlig problem er å pugge definisjoner uten å trene på situasjonsbaserte spørsmål, som er den dominerende spørsmålstypen i CISA-eksamenen. Mange venter også med å teste seg selv under reelt tidspress til de siste ukene før eksamen, noe som gir lite tid til å rette opp svakheter som avdekkes. Til slutt er det verdt å merke seg at erfaringskravet er separat fra selve eksamenen — vent ikke med å avklare egen kvalifisering til etter du har bestått.

Bruk av øvingsoppgaver og full simulering i forberedelsen

En praktisk tilnærming er å dele forberedelsen i to faser: først temavis øving der du går gjennom spørsmål domene for domene og identifiserer kunnskapshull, deretter fullskala simulering under tidsbegrensning som ligner den faktiske eksamenssituasjonen. Den første fasen bygger forståelse, mens den andre trener utholdenhet, tempo og evnen til å håndtere situasjonsbaserte spørsmål under press. Du kan øve på realistiske spørsmål om revisjonsprosesser, styring og informasjonssystemer gjennom CISA øvingsoppgaver hos Easy-Quizzz, som et supplement til den offisielle forberedelsen og ISACAs egne ressurser.

Neste steg mot CISA-sertifisering

Start med å avklare om du oppfyller eller er på vei til å oppfylle erfaringskravet. Les deretter gjennom det offisielle eksamensinnholdet for å forstå hvordan domenene henger sammen med din egen arbeidshverdag. Registrer deg via MyISACA, book eksamenstime i god tid, og legg en studieplan som prioriterer de tyngst vektede domenene. Bruk øvingsoppgaver systematisk underveis, og avslutt forberedelsen med minst én full simulering under tidspress. Når eksamenen er bestått, har du fem år på deg til å dokumentere erfaring og sende inn den formelle sertifiseringssøknaden til ISACA.

Kan jeg ta CISA-eksamen før jeg har fem års relevant erfaring?

Ja, du kan registrere deg for og gjennomføre eksamenen før erfaringskravet er oppfylt. Du har imidlertid fem år fra bestått eksamen til å dokumentere erfaringen og sende inn sertifiseringssøknaden. Sjekk gjeldende regler for eventuell substitusjon av erfaring direkte hos ISACA.

Hvor bestiller jeg CISA-eksamen, og kan jeg bruke en norsk kursleverandør til dette?

Selve eksamensbestillingen skjer alltid direkte gjennom ISACA via MyISACA, uavhengig av om du bruker en norsk leverandør til forberedelse. Norske tilbydere som Glasspaper eller NobleProg kan tilby egen undervisning, men de har ingen rolle i selve eksamensregistreringen eller sertifiseringsprosessen.

For fullstendige og oppdaterte detaljer om eksamen, krav og registrering, se ISACAs offisielle side for CISA-sertifisering .