实际经验，本人从事IT审计1年。

今年2月中旬开始买了国盟的RM和红宝书，参加的是6月11日的考试，8月2日晚上11点过收到ISACA的邮件通知考试已经过了。我的准备过程中大概看了RM（复习纲要）一遍，红宝书（题库）一遍，全自学。你已经IT就业6年多，在技术章节上有普遍优势，即3，4，5章可能很多东西讲出来你都是知道的。而1，2章则稍微弱势点需要多看。我认为3个月足够了，我个人比较擅长短时间的突击，所以我当时是2月中旬买书，3月报名6月开考，说起来跟你现在的情况差不多，主要还是“每天坚持”学习。可以百度HI我，交流。祝你好运。

个人觉得pmp好考一些，关键还是要看你以后工作超哪个方向发展，看哪个更适合你的需求。

1. 一般6个月的时间，总学习小时数在300个小时以上，坚持每天学习。

2. CISA(Certified Information Systems Auditor简称，中文为国际信息系统审计师）认证是由信息系统审计与控制协会ISACA(Information Systems Audit and Control Association)发起的，是信息系统审计、控制与安全等专业领域中取得成绩的象征。

3. CISA认证适用于企业信息系统管理人员、IT管理人员、IT审计人员、或信息化咨询顾问、信息安全厂商或服务提供商、和其他对信息系统审计感兴趣的人员。

实际经验，本人从事IT审计1年。今年2月中旬开始买了国盟的RM和红宝书，参加的是6月11日的考试，8月2日晚上11点过收到ISACA的邮件通知考试已经过了。

我的准备过程中大概看了RM（复习纲要）一遍，红宝书（题库）一遍，全自学。你已经IT就业6年多，在技术章节上有普遍优势，即3，4，5章可能很多东西讲出来你都是知道的。而1，2章则稍微弱势点需要多看。

我认为3个月足够了，我个人比较擅长短时间的突击，所以我当时是2月中旬买书，3月报名6月开考，说起来跟你现在的情况差不多，主要还是“每天坚持”学习。

可以百度HI我，交流。

祝运。