CISA aprobado

Hoy, 8 semanas después de realizar el examen, por fin recibí el resultado del examen del CISA(Certified Information Systems Auditor), realizado por ISACA.

Para obtener el certificado CISA, tienes que aprobar un examen que consiste en 200 preguntas sobre 6 áreas diferentes (IS Audit Process, IT Governance, Systems and Infrastructure Life Cycle Management, IT Service Delivery and Support, Protection of Information Assets, Business Continuity and Disaster Recovery). Estas 200 preguntas se extrapolan sobre un resultado de 800, necesitando una puntuación de 450 para aprobar (cómo se hace esa extrapolación, es un misterio).

Para obtener la certificación, no sólo se necesita aprobar el examen, sino que se debe demostrar una determinada experiencia en el ámbito de la auditoría de sistemas (o áreas similares), y se deben acreditar ciertas horas dedicadas anualmente si se quiere mantener la certificación.

Es extraño que una simple certificación pueda abrirte la puerta de una empresa, o que te proporcione una ventaja con respecto al que no la tiene. He visto muchas ofertas de trabajo que solicitan como requisito alguna de las certificaciones proporcionadas por ISACA o (ISC)2. A pesar de haber aprobado el examen, conozco muchos profesionales que no tienen la certificación y sin embargo son expertos en la materia.

Entiendo que sea necesario disponer de una forma de demostrar que se poseen los conocimentos adecuados, pero al final uno se queda con la sensación de que es una forma de que los profesionales (y sus empresas) se gasten alrededor de 450$ para poder demostrar su valía. Es imposible demostrar la experiencia, valía y profesionalidad en un simple examen, y los requisitos que se requieren para la certificación son, cuando menos, fáciles de cumplir.

Sin embargo, así es como funcionan las cosas, y va a ser difícil que cambien mientras las empresas y los profesionales sigamos otorgándoles un prestigio que realmente no deberían tener. Me parece una buena idea que se pueda medir la cualificación de los profesionales de IT de alguna manera, pero creo realmente que el sistema existente no es el más idóneo. De todos modos, es complicado encontrar una fórmula más adecuada, así que hasta que alguien la encuentre y consiga que se establezca, no existe otra opción más que aceptarla.