什么是认证信息系统审核员?
信息系统审计师认证(CISA)是指由信息系统审计与控制协会(ISACA)颁发的称号。 该名称是针对在信息系统(尤其是审计,控制和安全)方面职业的专业人员的全球标准。 CISA持有人向雇主证明,他们具有知识,技术技能和熟练程度,能够应对现代组织面临的动态挑战。
了解认证信息系统审核员(CISA)
要获得信息系统审计师认证,候选人必须通过全面考试并满足行业工作经验要求。 候选人还必须接受继续教育和专业发展,并遵守ISACA的《职业道德和信息系统审计准则》。
认证信息系统审核员考试
CISA考试持续四个小时,包括150个多项选择题。 考试测试考生对五个职业实践领域的了解:信息系统审计流程; 政府和IT管理; 信息系统的获取,开发和实施; 信息系统的运营,维护和服务管理; 和信息资产的保护。 考生必须获得450分才能通过考试。 考试分数在200到800之间。
考生可以选择在6月,9月或12月在全球测试中心参加考试。 该考试还支持多种语言,包括中文普通话(简体和繁体),西班牙语,法语,日语和韩语。
认证信息系统工作经验要求
CISA候选人必须在信息系统审核,控制或安全方面至少具有五年的专业经验。 有多种工作经验替代和豁免,候选人最多可以满足三年的要求。
- 最多一年的信息系统经验或一年的非信息系统审计经验。 (替代一年的工作经验。)60至120个完整的大学学期学分。 (六十个学分代替了一年的工作经验,而一百二十个学分代替了两年的工作经验。)获得ISACA计划资助的大学的硕士学位或学士学位。 (替代一年的工作经验。)获得ISACA认可的大学的信息安全或信息技术硕士学位。 (代替一年的工作经验。)
在计算机科学,信息系统审计或会计等相关领域具有两年经验的大学讲师可以用该经验代替一年的工作经验。
信息系统审计师持续专业进修
为了确保拥有CISA称号的专业人员不断更新其信息系统,审核和控制的知识,要求他们每年接受20个小时的培训,三年内至少接受120个小时的培训。 ISACA收取每年的维护费,以更新CISA认证。 ISACA会员支付45美元,非会员支付85美元。