Certified in the Governance of Enterprise IT（CGEIT）是 ISACA 从 2007 年开始颁发的企业 IT 治理认证，也是 ISACA 五大证（CISA/CISM/CRISC/CGEIT/CDPSE）里**持证人数最少、门槛最高、最"高管向"**的一张。ISACA 官方披露的全球 CGEIT 持证人约 8,000-9,000 人（对比 CISA 15 万、CISM 7 万、CRISC 3 万），稀缺度一目了然。它不是技术证，也不是安全管理证 — 它考的是"作为董事会/CxO 层面的 IT 治理负责人，你如何把 IT 投资、风险、效益、资源跟企业战略对齐"。
CGEIT 有一个常被忽略的门槛，比 CISM / CISA 更严：
5 年 IT 治理相关经验，其中至少 1 年必须在 Domain 1（Governance of Enterprise IT Framework）
ISACA 不接受用学历抵扣 CGEIT 的经验要求，这跟 CISA/CISM 不一样。并且那 5 年必须直接支撑 CGEIT 的 4 个 domain 之一，经验 endorsement 阶段要由 CGEIT 持证人或你的直线上级签字。如果你是"IT Manager 带 10 人团队但不参与企业级战略制定"，很容易在 endorsement 被打回。没经验可以先考，成绩 5 年内有效。
考试结构（2022 版考纲）
- 150 道选择题 / 240 分钟 / 线性考试（不是 CAT）
- 200-800 分制，450 分通过（约等于原始正确率 65-70%）
- 线下 PSI 考点或远程在线监考
- 4 大 domain 权重：
- Governance of Enterprise IT — 40%（最重，COBIT 2019、治理框架设计、董事会职责、EGIT 运营模式）
- IT Resources — 15%（人力、基础设施、应用、信息、供应商的战略级管理）
- Benefits Realization — 26%（IT 投资组合管理、价值交付、绩效衡量、BSC）
- Risk Optimization — 19%（企业级 IT 风险、与 ERM 整合、风险偏好与容忍度）
注意 Domain 1 权重 40% — CGEIT 的灵魂是 COBIT 2019。不熟 COBIT 40 个治理与管理目标、5 个治理系统设计原则、6 个治理组件的人，考场上至少有 60 题直接打懵。
费用
- 报名费：ISACA 会员 $575 USD / 非会员 $760 USD（会员年费 $135，一次性入会通常更划算）
- 年度维护费 AMF：会员 $45 / 非会员 $85
- CPE 要求：每年 ≥ 20 CPE，3 年 ≥ 120 CPE
CGEIT vs CISM vs COBIT Foundation（最常见的选证困惑）
| 维度 | CGEIT | CISM | COBIT 2019 Foundation |
|------|-------|------|------------------------|
| 颁发机构 | ISACA | ISACA | ISACA |
| 定位 | 企业 IT 治理（董事会层） | 信息安全管理（CISO 层） | COBIT 框架基础知识 |
| 经验要求 | 5 年（+1 年 Domain 1） | 5 年（含 3 年管理） | 无 |
| 难度 | 最高 | 高 | 低 |
| 适合岗位 | CIO、IT Director、Head of IT Strategy、Enterprise Architect Lead | CISO、Security Manager、Risk Manager | 顾问、审计师、进阶备考 |
| 考试 | 150 题 / 4 小时 / 线性 | 150 题 / 4 小时 / 线性 | 50 题 / 1 小时 |
| 费用 | $575/$760 | $575/$760 | 约 $400 |
| 全球持证 | 约 8-9 千 | 约 7 万 | N/A |
一句话选证：你的日常工作是 "向董事会汇报 IT 投资组合的价值与风险" → CGEIT；你的日常是 "带安全团队对接 CIO" → CISM；你还在学习阶段想建立治理框架知识 → 先考 COBIT 2019 Foundation。CGEIT 不是用来"升级"CISM 的 — 它们完全是两个方向。
