CISA 수험 자료는 국제적으로도 많지 않은 편인데 국내에서는 더욱더 그러하다. 그나마 ISACA에서 출간한 공인 수험서가 국문으로 번역되어 판매되고 있지만, 내용과 구성이 독학하기에는 편리하지 않다. 본서는 이러한 국내 현실을 반영하여 기획되고 집필되었다. 특히 본서의 제목처럼 수험생들이 Cafe에 들러 차 한잔하면서 시험공부를 마칠 수 있게 도와주는 친절한 수험서를 지향했다.

예를 들어 본서는 수험생들이 반드시 알아야 할 핵심 이론을 총망라하면서도 설명 방식을 최대한 간략화하여 학습 부담을 줄였다. 또한, 핵심 이론과 같은 순서로 연습 문제를 배열하므로 공부한 내용을 바로바로 복습할 수 있게 했다. 이에 더해 책의 내용이 한눈에 들어오도록 레이아웃을 단순화했고 관련 내용이 같은 페이지에서 마무리되도록 세심하게 배치했다.

본서는 2019년 6월에 개정된 CISA 출제 기준을 반영했다. 또한, 최근에 갱신된 ISACA의 COBIT 2019 버전과 COSO의 New ERM 모델을 포함했다. 연습 문제의 경우 문제는 짝수 페이지에, 해설과 정답은 홀수 페이지에 모아서 배열하므로 문제를 풀다가 정답이 보이지 않게 했다. 또한, 각각의 용어를 최대한 영문으로 병기하고 유사한 표현을 함께 소개했다.

본서의 저자는 지난 20년간 다양한 교재를 개발한 저자이며 풍부한 강의 경험을 갖춘 현직 강사다. 그러한 경험을 근거로 저자는 CISA 시험에 합격하는 데 필요한 건 각오가 아니라 친절한 수험서라고 주장한다. 그리고 그러한 수험서를 만들기 위해 다년간 노력해 왔다. 부디 본서의 모든 독자가 즐겁고 효율적으로 CISA 공부를 할 수 있기 바란다.

Domain 1 정보 시스템 감사 프로세스
01 조직과 보증
02 통제 목적과 통제 절차
03 애플리케이션 통제
04 비즈니스 애플리케이션 시스템
05 IS 감사
06 감사 의견의 형성
07 리스크 기반 감사 접근법
08 개별 감사 절차 및 기법
09 감사 품질 관리
10 감사 샘플링
11 컴퓨터 지원 감사 기법
12 부정행위에 대한 감사
13 ISACA 직무 윤리 규정 및 기준

Domain 2 IT의 거버넌스 및 관리
01 기업 거버넌스와 IT 거버넌스
02 비즈니스 전략과 IT 전략
03 리스크 관리
04 내부 통제 모델
05 IT 통제 모델
06 IT 정책, 절차 및 실무
07 일반적인 IT 실무
08 성과 향상 및 프로세스 개선
09 IT 조직 구조 및 책임
10 IT 부서의 직무 분리
11 IT 거버넌스 및 조직 감사

Domain 3 정보 시스템 획득, 개발 및 구현
01 프로젝트 거버넌스
02 IT 프로젝트 관리
03 전통적 시스템 개발 방법론
04 SDLC 모델 및 시스템 유지보수
05 구조적 방법론
06 대안적 개발 방법론
07 정보 시스템 획득
08 시스템 개발구매유지보수 감사
09 애플리케이션 통제 감사

Domain 4 정보 시스템 운영 및 비즈니스 복원성
01 정보 시스템 하드웨어
02 정보 시스템 소프트웨어
03 정보 시스템 네트워크
04 통신 인프라
05 통신 관리 및 기기
06 정보 처리 방식
07 IT 운영 실무
08 가용성 및 연속성 확보 전략
09 데이터 백업 통제
10 업무 연속성과 재해 복구
11 BCP/DRP의 개발
12 인프라 및 운영 감사

Domain 5 정보 자산의 보호
01 정보 보안의 성공 요소
02 논리적 접근 노출
03 사회 공학과 컴퓨터 범죄
04 논리적 접근 통제
05 네트워크 보안
06 인터넷 보안 대책
07 암호 기술
08 안전한 통신 서비스
09 환경 통제
10 물리적 접근 통제
11 정보 보안 감사