2021年CISA信息系统审计师.docVIP

CISA CISA(CertifiedInformationSystemsAuditor简称，汉字为国际信息系统审计师）认证是由信息系统审计和控制协会ISACA(InformationSystemsAuditandControlAssociation)提议，是信息系统审计、控制和安全等专业领域中取得成绩象征。CISA认证适适用于企业信息系统管理人员、IT管理人员、IT审计人员、或信息化咨询顾问、信息安全厂商或服务提供商、和其它对信息系统审计感爱好人员。 认证介绍 　　自1978年以来，由信息系统审计和控制协会提议注册信息系统审计师（CISA）认证计划已经成为涵盖信息系统审计、控制和安全等专业领域全球公认标准。 　　CISA推广和评价专业技术和实务是在该领域中取得成功基石。拥有CISA资格证书说明持证人含有实践能力和专业程度。伴随对信息系统审计、控制和安全专业人士需求增加，CISA已成为全球范围内个人和企业机构不可或缺认证。CISA资格证书代表持证人有卓越能力服务于企业信息系统审计、控制和安全领域。另外，它还为持证人带来相当职业成就和经济利益。 应试必备条件 　　CISA认证计划为信息系统审计、控制和安全职业领域中含有卓越技能和判定力个人提供评定和认证。若想取得CISA认证，申请人需要： 　　◎顺利经过CISA考试； 　　◎遵守信息系统审计和控制协会《职业道德规范》，此规范已列入《Candidate’sGuidetotheCISAExam》中，供考生参考（在官方网站上全部有介绍）； 　　◎提供从事信息系统审计、控制和安全工作5年以上经验证实。含有下列经验者，可申请替换部分年限，并出示合适证实： 　　含有以下资历者，能够申请替换(最长达)1年信息系统审计、控制和安全工作经验要求： 　　?满1年非信息系统审计工作经验，或 　　?满1年信息系统工作经验，和／或 　　?含有大专学历（大学60个学分或相同学历）。 　　?拥有学士学位（大学120个学分或相同学历）者，能够替换2年信息系统审计、控制和安全工作经验。 　　?2年相关领域（计算机科学、会计、信息系统审计等）大学专职讲师经验能够替换1年信息系统审计、控制和安全工作经验。无最高可替换年限限制（6年大学讲师经验能够替换3年信息系统审计、控制和安全工作经验）。 　　专业经验必需在申请前10年之内取得，或在第一次经过考试之日前5年之内。认证申请必需在经过CISA考试5年之内提出。全部专业经验全部必需由原雇主独立地签字确定。 　　值得说明是，大家在含有所要求经验之前就参与CISA考试。尽管在全部要求资历未达成之前不会被授予CISA证书，但这种作法是能够接收并值得激励。（ 6月之前官方香港分会统计中国大陆经过人员达：666人。） ISACA协会介绍 　　信息系统审计和控制协会（ISACA）创始于1967年，当初它是由从事同类职业人所组成小团体——计算机系统审计和控制对她们各自机构运作全部变得愈发关键——所以她们聚集起来讨论制订信息集中化资源和本事域指导准则必需性。在1969年，这个团体正式组建为EDP审计师协会。在1976年，这个协会成立一项教育基金来开展大规模研究工作，以拓展信息产业管理和控制领域知识和价值。 　　今天，ISACA在全球有四万七千多名组员，她们组成很含有多元性。这些组员在140多个国家内生活和工作，并涵盖众多专业信息技术相关职业，比如信息系统审计师、顾问、教导员、信息系统安全教授、管理者、首席信息官和内部审计师等。有些职业是本事域内新兴，其它为中级管理人员，另外还有很多人担任最高级职位。她们几乎遍布全部行业，包含财政金融、公共会计、政府和公共部门、公用事业和制造业。这种多元性使众多组员能够相互学习，并在很多专业问题上广泛交流相互见解。该特点一直被认为是ISACA强势之一。 　　ISACA另一个强势就是它分会网络。ISACA分会遍布世界60多个国家，可提供组员教育、资源共享、支持、专业网络，和其它由当地分会提供很多利益。 　　在ISACA创建三十年来，它已成为一个为信息管理、控制、安全和审计专业设定规范全球性组织。它信息系统审计和信息系统控制标准为全球执业者所遵从。它研究工作针对那些挑战其关键标准疑难专业事项。它国际信息系统审计师（CISA）认证得到全球公认，并有三万多名专业人员得到认证。国际信息安全经理（CISM）认证尤其针对信息安全管理审计事务。它出版了领先于信息控制领域技术性期刊，即《信息系统控制期刊》（InformationSystemsControlJournal）。它举行一系列国际性会议，而且把焦点集中于信息系统保障、控制、安全和信息技术管理专业技术和管理专题上。ISACA和其隶属信息技术管理机构领导着信息技术控制界，并在不停改变国际环境下为其执业者提供信息