CISA nicht bestanden: Was der Score-Report sagt und wie es weitergeht

Kurze Antwort

CISA ist schwer, weil ISACA nicht dein Faktenwissen abfragt, sondern dein Urteilsvermoegen als Auditor – die meisten Fragen bieten mehrere richtig klingende Antworten, von denen nur eine die “BESTE” aus Audit-Sicht ist. Als “professional level”-Zertifizierung setzt CISA voraus, dass du Kontrollen, Risiken und Prozesse gegeneinander abwaegst, nicht dass du Definitionen auswendig kannst. Wer durchfaellt, ist damit weder ein Einzelfall noch strukturell benachteiligt – entscheidend ist, ob der zweite Versuch die gleiche Vorbereitung wiederholt oder etwas Konkretes aendert. Der Score-Report zeigt dir eine Domaenen-Ruecktmeldung, aber keine Fragenanalyse – das begrenzt, wie praezise du planen kannst. Die Regeln zu Wartefrist, Versuchsanzahl und Kosten legt ISACA offiziell fest; die genauen Zahlen findest du verlinkt, hier geht es um die Entscheidungen drumherum.

Die ersten Stunden nach dem Nichtbestehen — was jetzt zu tun ist und was nicht

Mach als Erstes das Naheliegende: Sichere den Score-Report, sobald er in deinem ISACA-Konto verfuegbar ist, und schreib dir auf, welche Fragen dir beim Verlassen des Testcenters oder direkt nach der Online-Pruefung noch im Kopf haengen geblieben sind – nach ein bis zwei Tagen ist dieses Gedaechtnis weg. Notiere dir auch, wie du dich zeitlich gefuehlt hast: warst du am Ende in Zeitnot, oder hattest du Luft?

Was du nicht tun solltest: nicht impulsiv am selben Abend einen neuen Termin buchen, nur um das Gefuehl des Scheiterns loszuwerden. Nicht deine gesamten Lernunterlagen fuer nutzlos erklaeren und bei null neu anfangen, bevor du den Score-Report ueberhaupt gelesen hast. Und nicht vorschnell in Foren nach “war die Pruefung unfair schwer”-Bestaetigung suchen – das fuehlt sich kurzfristig entlastend an, bringt dich aber keinen Schritt weiter, weil es die eigentliche Fehleranalyse ersetzt statt ergaenzt.

Wie haeufig Nichtbestehen ist und warum das kein Sonderfall ist

ISACA veroeffentlicht keine detaillierten, laufend aktualisierten Durchfallquoten pro Land oder Sprache, deshalb kursieren in der CISA-Community viele grobe Schaetzungen, die du mit Vorsicht behandeln solltest. Was sich aus wiederkehrenden Erfahrungsberichten aber deutlich zeigt: Ein relevanter Teil der Kandidaten braucht mehr als einen Versuch – insbesondere Kandidaten, die aus einer reinen IT-Betriebsrolle kommen statt aus Audit oder Governance, und Kandidaten, die die Pruefung nicht in ihrer staerksten Sprache ablegen.

Das ist der Grund, warum “cisa zertifizierung erfahrungen” eine so haeufig gesuchte Kombination ist: Leute suchen aktiv nach Bestaetigung, dass ein Nichtbestehen normal ist, bevor sie sich trauen, ihren zweiten Versuch offen anzugehen. Die ehrliche Einordnung ist: Ein Fehlversuch sagt nichts ueber deine Eignung fuer den Beruf aus, er sagt nur, dass die konkrete Kombination aus Vorbereitung, Pruefungstechnik und Tagesform an diesem einen Tag nicht gereicht hat. Das ist eine reparierbare Situation, keine Diagnose.

Den Score-Report lesen: was er sagt

Der Score-Report gibt dir zwei Informationsebenen. Erstens eine Gesamt-Skalenzahl, die zeigt, wo du relativ zur Bestehensgrenze liegst – wie diese Skala aufgebaut ist und wo genau die Grenze verlaeuft, erklaeren wir auf /de/cisa/passing-score/, weil das keine Zahl ist, die man aus dem Kontext heraus grob zitieren sollte. Zweitens eine Aufschluesselung nach den fuenf offiziellen Domaenen:

• Information Systems Operations and Business Resilience (26%)
• Protection of Information Assets (26%)
• Governance and Management of IT (18%)
• Information Systems Auditing Process (18%)
• Information Systems Acquisition, Development and Implementation (12%)

Pro Domaene siehst du eine relative Leistungsangabe – meist als Band oder Balken dargestellt, das zeigt, ob du in dieser Domaene eher unter, nahe an oder ueber dem geforderten Niveau lagst. Weil die beiden groessten Domaenen zusammen 52% der Pruefung ausmachen, lohnt es sich, diese zwei Balken zuerst anzuschauen: Eine Schwaeche dort wiegt automatisch schwerer als eine Schwaeche in der kleinsten Domaene mit 12%.

Was der Score-Report NICHT sagt — und welche Schluesse deshalb falsch sind

Der Report zeigt dir keine einzelne Frage, keine Antwortoption, die du gewaehlt hast, und keine Unterscheidung zwischen “wusste es nicht” und “hab mich beim Raten vertan”. Er zeigt dir auch nicht, wie viele Fragen pro Domaene tatsaechlich gestellt wurden versus wie viele du falsch hattest – nur eine relative Bandeinordnung. Das heisst: Zwei Kandidaten mit demselben Balken in derselben Domaene koennen ganz unterschiedliche Wissensluecken haben.

Der falsche Schluss, den viele daraus ziehen: “Ich war in Domaene X schwach, also war ich in Domaene Y stark und muss dort nichts mehr tun.” Das stimmt nicht zwangslaeufig – ein Band “im Zielbereich” heisst nicht “makellos”, es heisst nur “ausreichend in Relation zur Grenze”. Wenn du beim zweiten Versuch eine Domaene komplett auslaesst, weil der letzte Report dort gut aussah, wiederholst du potenziell genau den Fehler, der beim ersten Mal knapp durchgerutscht ist.

Knapp gescheitert — warum das eine andere Lage ist als deutlich gescheitert

Ein knapper Fehlversuch – du liegst nah an der Grenze, vielleicht in nur ein oder zwei Domaenen im unteren Band – ist eine andere Situation als ein deutlicher Fehlversuch ueber mehrere Domaenen hinweg. Bei knappem Scheitern ist die Wahrscheinlichkeit hoch, dass dein Grundwissen tragfaehig ist und stattdessen Zeitmanagement, Fluechtigkeitsfehler bei “BESTE Antwort”-Fragen oder eine oder zwei spezifische Schwachstellen den Ausschlag gegeben haben.

Das aendert, wie du die naechsten Wochen planst: Statt den gesamten Stoff neu durchzuarbeiten, lohnt sich eine gezielte Nachbesserung – die schwaechste Domaene vertiefen, dazu mehrere volle Uebungspruefungen unter echten Zeitbedingungen, um die Fehlerquote durch Tempo-Stress zu senken. Wer bei einem knappen Fehlversuch trotzdem bei null neu anfaengt, verschwendet Vorbereitungszeit, die er nicht hat.

Deutlich unter der Grenze: wann ein Neuanfang ehrlicher ist als Nachbessern

Wenn dein Report in drei oder mehr Domaenen ein deutlich unterdurchschnittliches Band zeigt – insbesondere in den beiden 26%-Domaenen – dann ist ein punktuelles Nachbessern meistens nicht die ehrliche Antwort. Das ist ein Zeichen, dass die Grundstruktur der ersten Vorbereitung nicht getragen hat: entweder war die Zeit zu knapp, das Material zu oberflaechlich, oder du hast auswendig gelernt statt Zusammenhaenge zu verstehen.

In diesem Fall ist ein echter Neuanfang ehrlicher als der Versuch, mit denselben Materialien weiterzumachen und zu hoffen, dass mehr Wiederholung reicht. Das bedeutet konkret: neuer Zeitplan mit realistischerem Umfang, moeglicherweise ein strukturierter CISA Vorbereitungskurs statt Selbststudium, und die Bereitschaft, mehr Monate einzuplanen als beim ersten Anlauf. Ein dritter Fehlversuch mit derselben oberflaechlichen Methode ist teurer und demotivierender als ein ehrlich verlaengerter zweiter Anlauf.

Die Wiederholungsregeln des Anbieters — Wartefrist, Anzahl der Versuche

ISACA legt sowohl eine Mindestwartezeit zwischen zwei Versuchen als auch eine Obergrenze fest, wie oft du die Pruefung innerhalb eines bestimmten Zeitraums ablegen darfst. Die genaue Anzahl an Tagen und die genaue Zahl erlaubter Versuche aendert sich gelegentlich in ISACAs Kandidatenrichtlinien – deshalb nennen wir hier keine konkrete Zahl, sondern empfehlen dir, die aktuelle Fassung direkt in deinem ISACA-Kandidatenhandbuch nachzuschlagen, bevor du planst. Was stabil bleibt: Die Wartefrist existiert, damit du nicht am naechsten Tag denselben unveraenderten Wissensstand erneut testest, und die Versuchsobergrenze existiert, um Pruefungsmaterial-Missbrauch zu verhindern.

Was sich zwischen erstem und zweitem Versuch inhaltlich aendert: Der Fragenpool wird aus einer rotierenden Datenbank gezogen, du bekommst also nicht dieselbe Pruefung noch einmal – das ist ein weiterer Grund, warum reines Auswendiglernen einzelner erinnerter Fragen keine verlaessliche Strategie ist.

Wann man den zweiten Termin setzt: sofort oder mit Abstand

Buch den zweiten Termin fruehestmoeglich innerhalb der erlaubten Wartefrist nur dann, wenn du innerhalb von ein bis zwei Tagen nach dem Score-Report klar benennen kannst, welche zwei oder drei Domaenen dein Problem waren und was genau du dort anders machen wirst. Wenn du das nicht klar benennen kannst – wenn dein Gefuehl eher “irgendwie ueberall unsicher” ist – dann brauchst du mehr Abstand, nicht weniger.

Eine grobe Faustregel, die in der Community immer wieder auftaucht: Bei einem knappen Fehlversuch reichen oft wenige Wochen gezielter Nacharbeit, bei einem deutlichen Fehlversuch sind es eher mehrere Monate. Der Fehler, den viele machen, ist der umgekehrte: sie warten bei einem knappen Fehlversuch zu lange (und verlieren den “warmen” Wissensstand wieder), und sie hetzen bei einem deutlichen Fehlversuch zu schnell in den naechsten Termin (und wiederholen das Ergebnis).

Was der zweite Versuch kostet und was dabei zu bedenken ist

Wer nach “cisa exam fees” fuer einen zweiten Versuch sucht, sollte wissen: ISACA bietet in der Regel keinen ermaessigten Wiederholungspreis an – du zahlst die volle Pruefungsgebuehr erneut, mit den ueblichen Unterschieden zwischen Mitglieds- und Nichtmitgliedspreis. Die aktuellen Betraege, inklusive moeglicher Aenderungen bei Mitgliedschaftsstatus oder Region, findest du auf /de/cisa/exam-cost/ – wir nennen hier bewusst keine Zahlen, weil sich Gebuehrenstrukturen bei ISACA aendern koennen und veraltete Zahlen in Artikeln mehr schaden als nuetzen.

Was du zusaetzlich einplanen solltest: eventuelle Kosten fuer neue Lernmaterialien, falls dein erster Anlauf mit veralteten oder zu duennen Quellen lief, und die Zeit, die ein zweiter Vorbereitungszeitraum kostet – das ist eine reale Investition, auch wenn sie nicht in der Pruefungsgebuehr auftaucht.

Online oder Testcenter beim zweiten Versuch — was fuer wen spricht

CISA kann online-beaufsichtigt von zuhause oder in einem Testcenter abgelegt werden – die genauen Formate, Voraussetzungen und Unterschiede findest du auf /de/cisa/exam-format/. Fuer den zweiten Versuch lohnt sich eine ehrliche Manipulations-Ursachenanalyse: Wenn du beim ersten Mal online geprueft wurdest und durch Internetverbindungs-Sorgen, Raumkontrollen oder das Gefuehl der Ueberwachung abgelenkt warst, wechsle zum Testcenter – dort ist die Umgebung standardisiert und du musst dich um nichts Technisches kuemmern.

Wenn umgekehrt der Weg zum Testcenter, Fremdgeraeusche dort oder die Anfahrt am Pruefungstag Stress verursacht haben, kann die Online-Option beim zweiten Versuch die bessere Wahl sein, weil du die Umgebung selbst kontrollierst. Es gibt keine generell “bessere” Option – es gibt nur die Option, die die Stoerquelle deines ersten Versuchs eliminiert.

Ab welchem Ergebnis in Uebungspruefungen man bereit ist

Statt dich an einer einzelnen Zielzahl zu orientieren, achte auf Konsistenz: Wenn du in mehreren vollstaendigen, zeitlich simulierten Uebungspruefungen aus unterschiedlichen Quellen – nicht nur einem Anbieter – wiederholt komfortabel ueber der Bestehensgrenze liegst, und zwar in allen fuenf Domaenen und nicht nur im Durchschnitt, dann bist du bereit.

Ein einzelnes gutes Ergebnis reicht nicht als Signal, weil Uebungspruefungen unterschiedlich schwer kalibriert sind und ein guter Tag Zufall sein kann. Drei bis vier konsistente Ergebnisse ueber verschiedene Sitzungen und verschiedene Tageszeiten hinweg sind ein deutlich verlaesslicheres Signal als ein einzelner Ausreisser nach oben.

Welche Fragen man wiedererkennt und warum man sich darauf nicht verlassen darf

Es kommt vor, dass Kandidaten beim zweiten Versuch Fragen wiedererkennen, die inhaltlich aehnlich oder sogar identisch zu Fragen aus dem ersten Versuch wirken. Das liegt daran, dass ISACA aus einem grossen, aber nicht unendlichen Fragenpool zieht. Der Fehler ist, sich darauf zu verlassen: Der Pool rotiert, Formulierungen und Antwortoptionen koennen variieren, und ein Grossteil der Pruefung besteht garantiert aus Fragen, die du noch nie gesehen hast.

Noch wichtiger: Sich auf “erinnerte Fragen” aus Foren oder gekauften Dumps zu verlassen, statt echtes Verstaendnis aufzubauen, verstoesst gegen ISACAs Pruefungssicherheits-Richtlinien und kann im Entdeckungsfall zur Annullierung deines Ergebnisses fuehren. Wiedererkennung ist ein Nebeneffekt echten Lernens, niemals eine Strategie fuer sich.

Die Pruefungssprache beim zweiten Versuch

CISA wird in mehreren Sprachen angeboten, darunter Deutsch in vielen Testcentern. Wenn du beim ersten Versuch auf Englisch angetreten bist und dir Formulierungsnuancen – gerade bei den “BESTE Antwort”-Fragen, wo ein einziges Wort den Unterschied macht – Probleme bereitet haben, ist ein Wechsel zur deutschen Pruefungssprache beim zweiten Versuch eine ernsthafte Option. Der Nachteil: Die meisten hochwertigen Uebungsfragen, Foren-Diskussionen und ein CISA Vorbereitungskurs sind primaer englischsprachig, das heisst du lernst moeglicherweise auf Englisch und pruefst auf Deutsch, was eine zusaetzliche Uebersetzungsleistung im Kopf erfordert, gerade bei fachspezifischer Terminologie.

Wenn du dich fuer CISA Vorbereitung auf Deutsch entscheidest, plane deshalb bewusst Zeit ein, um dir die deutschen Fachbegriffe fuer Kontrollen, Audit-Nachweise und Governance-Strukturen anzueignen – nicht nur das Konzept, sondern das Vokabular, in dem es dir in der Pruefung begegnet.

Typische Fehler beim zweiten Anlauf

Der haeufigste Fehler ist, den gesamten Stoff noch einmal linear durchzuarbeiten, statt gezielt an den Domaenen zu arbeiten, die der Score-Report als schwach markiert hat – das kostet Zeit, ohne die Fehlerquelle zu adressieren. Der zweithaeufigste: keine oder zu wenige vollstaendige, zeitlich simulierte Uebungspruefungen vor dem Termin, sodass das Zeitproblem vom ersten Versuch unveraendert bleibt.

Weitere wiederkehrende Fehler: Man wechselt komplett das Lernmaterial, ohne zu wissen, ob das Material oder die eigene Methode das Problem war. Man ignoriert Pruefungsangst als Faktor, obwohl sie beim ersten Versuch nachweislich Zeit gekostet hat. Und man unterschaetzt die kleinste Domaene (Information Systems Acquisition, Development and Implementation, 12%) komplett, weil sie “nur” 12% ausmacht – dabei kann ein schwaches Ergebnis dort trotzdem den Ausschlag geben, wenn andere Domaenen knapp liegen.

Zeiteinteilung und Nerven im zweiten Versuch

Leg dir vor dem zweiten Versuch ein festes Zeitbudget pro Fragenblock zurecht und uebe es in jeder vollstaendigen Simulation – nicht nur in kurzen Ueben-Sessions. Markiere Fragen, bei denen du laenger als deine Budgetzeit brauchst, zur spaeteren Ueberpruefung und beantworte sie zunaechst mit deiner besten Einschaetzung, statt dort steckenzubleiben; ISACA-Fragen erlauben in der Regel das Markieren und spaetere Zurueckspringen.

Fuer die Nervositaet: Wenn dein erster Versuch durch Zeitdruck-Panik beeintraechtigt war, uebe gezielt unter echtem Zeitdruck, nicht nur inhaltlich – der Koerper muss lernen, dass eine tickende Uhr nicht automatisch Fehler bedeutet. Eine kurze, feste Routine vor dem Start (kontrollierte Atmung, keine Diskussion mit anderen Kandidaten in letzter Minute) hilft mehr als zusaetzliches Lernen am Vorabend.

Wie man mit dem Arbeitgeber darueber spricht

Wenn dein Arbeitgeber die Pruefungsgebuehr traegt oder CISA fuer deine Rolle vorausgesetzt wird, sprich das Nichtbestehen offen und fruehzeitig an, statt es zu verschweigen und zu hoffen, dass der zweite Versuch unbemerkt gelingt. Formuliere es als das, was es ist: ein Zwischenstand mit konkretem Plan, nicht ein Scheitern ohne Konsequenz. Nenn die Domaenen, an denen du arbeitest, und einen realistischen Zeitrahmen fuer den zweiten Versuch.

Die meisten Vorgesetzten, die selbst mit ISACA-Zertifizierungen oder aehnlichen “professional level”-Pruefungen zu tun hatten, wissen, dass ein Fehlversuch bei CISA ueblich ist – Erfahrungen aus der CISA-Community bestaetigen das durchgehend. Problematisch wird es fuer die Beziehung zum Arbeitgeber nicht durch das Nichtbestehen selbst, sondern durch fehlende Kommunikation danach.

Wann der Wechsel auf eine andere Zertifizierung ehrlicher ist als ein dritter Versuch

Wenn du nach zwei ernsthaften, unterschiedlich vorbereiteten Versuchen weiterhin ueber mehrere Domaenen hinweg deutlich unter der Grenze liegst, lohnt sich eine ehrliche Standortbestimmung: Passt CISA ueberhaupt zu deiner aktuellen Rolle und Erfahrung? CISA ist explizit auf Audit-Urteilsvermoegen ausgelegt – wenn deine taegliche Arbeit naeher an Security-Management (CISM) oder Risikomanagement (CRISC) liegt, kann ein dritter CISA-Versuch mit derselben Grundlage einfach die falsche Zertifizierung fuer dein Profil sein, kein persoenliches Versagen.

Das ist keine Aufforderung, nach zwei Fehlversuchen sofort aufzugeben – sondern eine Aufforderung, ehrlich zu pruefen, ob die Wissensluecken aus mangelnder Vorbereitung oder aus mangelnder Passung zwischen deinem beruflichen Alltag und dem Pruefungsinhalt stammen. Ersteres ist mit einem dritten Versuch loesbar, Letzteres in der Regel nicht.

Was sich im Lernen aendern muss, damit der zweite Versuch anders ausgeht

Konkret heisst das: Erstens, arbeite domaenenweise anhand deines Score-Reports statt linear durch ein Lehrbuch – beginne mit den beiden 26%-Domaenen, weil Verbesserungen dort am staerksten auf dein Gesamtergebnis wirken. Drittens, plane mindestens ein bis zwei vollstaendige, zeitlich simulierte Uebungspruefungen pro Woche in den letzten Wochen vor dem Termin, nicht nur einzelne Fragenbloecke.

Viertens: Wenn dein erster Anlauf reines Selbststudium war und die Ergebnisse breit schwach ausfielen, erwaeg einen strukturierten CISA Vorbereitungskurs mit festen Meilensteinen – die externe Struktur kompensiert oft genau die Luecken, die beim Alleinlernen unbemerkt bleiben. Fuenftens, baue dir eine einfache Fortschrittskontrolle: wenn du nach zwei Wochen keine messbare Verbesserung in deiner schwaechsten Domaene siehst, aendere die Methode, nicht nur die Menge.

FAQ

Ist CISA schwerer als andere ISACA-Zertifizierungen? CISA gilt allgemein als anspruchsvoll, weil es als “professional level”-Pruefung Urteilsvermoegen statt Faktenwissen testet. Ob es “schwerer” ist als CISM oder CRISC haengt stark von deinem beruflichen Hintergrund ab – wer aus dem Audit kommt, findet CISA oft zugaenglicher als wer aus reiner Technik kommt.

Muss ich nach einem Fehlversuch meine Berufserfahrung neu einreichen? Die Zertifizierungsvoraussetzungen und dein Antrag auf Berufserfahrung laufen unabhaengig von einzelnen Pruefungsversuchen – ein Fehlversuch aendert daran grundsaetzlich nichts, du musst nichts neu einreichen, nur die Pruefung erneut ablegen.

Zeigt der Score-Report beim zweiten Versuch, dass es ein Wiederholungsversuch war? Fuer dich als Kandidat ist das im Report ersichtlich, weil du deine eigene Versuchshistorie im ISACA-Konto siehst. Fuer aussenstehende Zertifikatspruefer ist am fertigen Zertifikat nach bestandener Pruefung nicht erkennbar, ob es der erste oder ein spaeterer Versuch war.

Kann ich mit reinen Dumps oder auswendig gelernten Fragen durch den zweiten Versuch kommen? Nein, verlaesslich nicht – der Fragenpool rotiert, und die Nutzung erinnerter Pruefungsfragen aus fragwuerdigen Quellen verstoesst zudem gegen ISACAs Sicherheitsrichtlinien mit dem Risiko einer Annullierung.

Sollte ich mich beim zweiten Versuch nur auf meine schwachen Domaenen konzentrieren? Konzentrier den groessten Teil deiner Zeit dort, aber halte auch deine bisherigen Staerken durch regelmaessige Uebungsfragen aktiv – ein Balken “im Zielbereich” beim ersten Versuch ist keine Garantie, dass er es beim zweiten wieder ist, wenn du die Domaene komplett vernachlaessigst.

Fazit

CISA schwer zu finden ist kein Zeichen, dass du fuer den Beruf ungeeignet bist – es ist ein Zeichen, dass die Pruefung genau das tut, wofuer sie gebaut wurde: Urteilsvermoegen unter Zeitdruck testen. Lies deinen Score-Report nuechtern, unterscheide ehrlich zwischen knappem und deutlichem Scheitern, aendere tatsaechlich etwas an deiner Methode statt nur an der Menge, und leg den zweiten Termin erst dann fest, wenn du konkret sagen kannst, was diesmal anders sein wird.