タイトルにすべてが集約されている。
それはさておき、現職に直結する資格として、久しぶりにまともな試験勉強をして受験して、合格した。
以降、2026年10月現在、基本的には自分が受験した時の記憶ベースで記録用に書いている。
もし受験を考えている人がこれを見るようであれば、最新の情報はちゃんとISACAの公式サイトを確認してください。
CISAとは
Certified Information Systems Auditorの略。
IT・システム監査や保証業務を担当する人の専門資格で、ISACAというアメリカに本部がある団体が認定している資格。
本部のホームページが英語なので、合格証なども英語ベースが基本ではあるけど、試験は日本語で受けられるし、受験者向けのマニュアルなども日本語のものがある*1。
日本における類似資格には、IPAが試験を行っているシステム監査技術者などがある。
試験の形式
4択の選択式で、全150問。出題範囲の分野は5つ*2。試験時間は4時間。
ただし、実体験でも受験したほかの人の話でも、問題を解き終わるのに試験時間を使い切ることはない。
計算方法が特殊すぎて不明だけど、最低点が200点、満点が800点で、450点以上取れれば合格。
試験を受けるまでの流れ（一般論）
月並みではあるけど、試験を受けるまでの流れはこんな感じ。
- 試験勉強をする
- 受験料を払う
- 試験会場を予約する
- 受験する
試験勉強をする
一般の書店ではまず試験対策の書籍などは手に入らないので、公式の問題集やテキストはISACAから入手するしかない。
もしくは、資格の対策講座を開講している会社の講座を取る方法もある。
こちらは独自の対策教材が入手できる。
自分が公式の模擬問題集を入手したのが2023年ごろ。
その当時の最新版の問題集やテキストは2019年版が最新版で、そのころまでは紙で出ていたようだけど、2026年10月現在の最新版では電子化されているらしい。
問題集の場合、価格はISACAの会員の場合は299米ドル、非会員は399米ドル。
クレジットカードなどで決済できるけど、昨今の円安ではあまり見たくない金額になる。
なお、ISACAの会員になるには年会費が（確か）50米ドルかかる。
受験料を払う
受験料は、ISACAの会員の場合は575米ドル、非会員の場合は760米ドル。
昨今の円安のお陰で、非会員の受験料は2桁万円になる。見たくない。
一度受験料を払うと1年間有効。
受験料を払わないと試験会場の予約ができない。
なお、受験料を払うには、ISACAのマイページに登録する必要がある。ISACAの会員とはまた別で、マイページに登録するだけなら無料。
試験会場を予約する
CBT形式の試験で、日本全国のテストセンターで受験するか、自宅で受けるかを選べる。
自宅で受ける場合は、リモートで試験官に見守られながら受けることになる。
テストセンターで受ける場合は、ISACAのサイトからテストセンターを予約して受ける形。自分はテストセンターで受けた。
きちんと調べたことはないけど、自分は大阪で受験できたし、東京でも受験できたという話も聞くので、主要都市での受験に対応しているのではなかろうか。
なお、これまでの決済のやり取りやテストセンターの予約などは、すべて英語ベース。
ただし、Webサイトでのやり取りなので、ブラウザの翻訳機能が使えるのであれば基本的には問題はない。
受験する
タイトルのまま。受験前のチェックが結構厳重。
試験の注意事項に関する説明書類なんかも英語だけど、ちゃんと日本語訳をつけてくれるので、最後の署名をローマ字でサインすればOK。
150問解き終わった後に、ISACAや公式テキスト等に関する簡単なアンケートに回答したら、その場で合否が出る。
合格した場合は、10営業日以内にメールで正式通知が来る。
試験を受けるまで流れ（実体験）
試験勉強をする
前述の通り、一応公式問題集（2019年度版）だけは2023年ごろに入手していた。
ただ、その当時でもやはりええ値段の公式問題集を、しかもアメリカからの送料をかけて購入する必要があったのがどうにも嫌で、私はメルカリで買いました。確か2万円くらい。
なお、前述の通り、2026年10月現在の最新版は、2024年度版のものである。
つまり、1つ以上版が古い問題集を使用して学習している（フラグ）。
問題集の入手後は、当然時折解いてみたりはしていたもののなかなか身が入らず。
ただ流石に、外圧*3もあって2026年4月（正確には3月の最終週）から学習を再開。
公式問題集（1000問以上ある）を周回するスタイルで、3周＋苦手な分野を中心に間違えた問題の解き直しをした。
概ね、平日の終業後1～2日＋土日どちらか1日（連休など祝日があれば適宜追加）に試験勉強をしていた。
きちんと測っていたわけではないけど、トータルの学習時間は90～100時間くらいと思われる。
3周終わったのが2026年9月の中旬で、3周目の各セクションの正答率は6割5分～7割5分くらい。
受験料を払う
自分が受験料を払った時の為替レートは1米ドル＝156円ちょいだったので、12万円近くかかった。
そのあと数円円高に振れたので支払いのタイミングを後悔した。
とはいえ、今また160円前後に円安が進んでいるので、まあベターなタイミングではあったと思う。
いずれにせよ、弊社のボーナスのタイミングと上手く噛み合ったから「えいや」で払えたけど、ボーナスがなかったら泣いてたと思う。
なお、ISACAのマイページの登録でもミスがあった（受験には影響ないけど、合格した後に困ったことになっている）。後述。
試験会場を予約する
自宅で受験できるとは思えなかったのでテストセンター受験一択だった。
仕様がよく分からなかったけど、自分が受けようとしていたテストセンターは1ヶ月前以前の予約が取れないのか、少し様子を見る必要があった。
関西在住なので、テストセンターの検索エリアに「Osaka」と打って出てきた梅田のテストセンターで受験することに。
平日の10時～14時の枠と14時～18時の枠だけだったので、日付を決めた後に有休を取った。
受験する
受験前に届いたISACAからの案内メールでは、「試験開始の30分前までには会場に到着すること」的な注意書きがあったけど、実際にテストセンターに9時半頃に行ったら営業時間前で泣いた。
なお、9:40頃には入れた。
注意事項への宣誓とボディーチェックを受けて、PCまで案内されて試験開始。
試験受け始めて数問目辺りで、全く初見の分野（AIだったと思う）の問題が出て完全に固まった（フラグ回収）。
そりゃあそうよな、昨今のアレコレでAIの問題が出ないわけないもんな。
最終的に、少なくともAI、EA（エンタープライズ・アーキテクチャ）、ブロックチェーン関連の数問〜10問ほどが完全に初見の分野の問題だった気がする。
何とか業務のことだったり、一般的に言われてるようなことを思い出して2択くらいには絞り込んだ上で運を天に任せた。
正解だったのかは（公表されないので）分からん。
模擬テストとかだと1時間半〜2時間ちょいぐらいで150問解けていた。
けれど本番では、迷った問題が多かったのと変に緊張したのとで、解き終わるのに3時間くらい掛かった。見直し含めると3時間半くらい。
最終的に、テストセンター入室〜退出までで4時間ほど拘束された。
受験後
テストセンターの画面上で「合格」の文字は確認していたけど、ISACAからの正式通知が来ないから本当に合格したのか信用できなかった。
「10営業日以内にメールで連絡します」とのことだったけど、自分の場合、実際に連絡が来たのはカレンダーの日数で10日後だった。
合格ラインが450点、自分の得点は526点。割とギリギリやと思うけど、受かればええんや。
現在
CISAは試験に合格したら、IT・システム監査や保証業務の実務経験5年*4の証明を添えて、試験合格から5年以内に申請しないと資格が取得できない。
実務経験5年の証明としては、上司などに署名してもらう必要がある*5。
日本語で申請するための書類もある。
自分は、実務経験はギリギリ丸5年あるんだけど、ISACAのマイページに登録する際に日本語で名前や住所を登録していたため、合格証などに印字される名前や住所が綺麗に文字化け*6。
会社に資格取得の申請をするにもこれでは証明にならないので、サポートセンターに表記をアルファベット表記に直してもらうよう依頼している*7。
学び
テキストはケチらずに公式から買わなあきませんね。
あと、英語の資格なんやから、名前とかはアルファベットで登録せなあきませんわ。
*1:ただし機械翻訳ベースなのか、日本語は少し不自然なところがある。文章の意味が分からない程度ではないけど、なんとなく引っかかる感じ。
*2:システム監査プロセス、ITガバナンス、システム開発、システム運用、情報資産の保護（＝セキュリティ）の5つ。
*3:主に昇給昇格。資格を取らないと昇格できず、給料が頭打ちになる。
*4:実務経験5年のうち、大卒資格で1年、システム開発等のシステム系の業務経験で1年それぞれ免除できる。
*5:実務経験/免除で前職の経験を使用する場合は、前職の担当者に頼む必要がある。
*6:数字部分以外が表示対象外文字の「□」で表示される。
*7:申請はもちろん英語。AIに相談して文面を組んでもらった。頭が上がらない。
