CISA認證是由信息系統(tǒng)審計與控制協(xié)會（ISACA）頒發(fā)的，針對信息系統(tǒng)審計、控制與安全領域的專業(yè)認證。它表明持證人在評估和審計信息系統(tǒng)的安全性、可靠性和有效性方面具備專業(yè)知識和技能。CISA 認證在信息技術和審計領域具有較高的認可度。
中文名 CISA信息系統(tǒng)審計師認證英文名 Certified Information Systems Auditor英文簡稱 CISA頒證機構 ISACA（國際信息系統(tǒng)審計與控制協(xié)會）證書類別 IT審計，IT運維，信息安全同類認證 CISM 、CRISC >>>重要！CISA新版教材于2024年5月1日更新，到底發(fā)生了哪些變化？<<<
CISA官方教材選用ISACA官方出版的《CISA Review Manual》，中文名稱是《CISA考試復習手冊》。教材每年更新，目前_新版是第27版。《CISA考試復習手冊》是CISA認證考試的基礎。
隨著計算機技術在管理中的廣泛運用，傳統(tǒng)的管理、控制、檢查和審計技術都面臨著巨大的挑戰(zhàn)。在網(wǎng)絡經(jīng)濟迅猛發(fā)展的今天，IT審計師已被公認為全世界范圍內(nèi)非常搶手的高級人才。享譽全球的ISACA(國際信息系統(tǒng)審計協(xié)會)為全球?qū)I(yè)人員提供知識、職業(yè)認證并打造社群網(wǎng)絡，其推出的CISA（注冊信息系統(tǒng)審計師，Certified Information Systems Auditor）認證在全球受到廣泛認可，并已進入中國。本書是ISACA官方出版的獲得CISA認證的指定教材。
另外推薦同樣是ISACA官方出版的《CISA復習考題及解答手冊》，目前_新版是第12版。 《CISA 復習考題及解答手冊》中包括1000道選擇題及解答，是根據(jù)新修訂的CISA工作實務領域編排的。這些題目及解答旨在向CISA考生介紹可能在CISA考試中出現(xiàn)的題目類型。這些題目并不是考試中的真實題目?！禖ISA復習考題及解答手冊》還包含一份150道題目的考試樣卷，每個CISA工作實務領域相關的題目所占的比例與實際考試相同。
《CISA Review Manual》原書為英文，也有中文版《CISA考試復習手冊》出版，其目錄供參考，如下：
致謝第1章：信息系統(tǒng)的審計流程 第2章：IT治理與管理 第3章：信息系統(tǒng)的購置、開發(fā)與實施 第4章：信息系統(tǒng)的運營和業(yè)務恢復能力 第5章：保護信息資產(chǎn) 附錄A：CISA考試常規(guī)信息 附錄B：2019年CISA工作實務 詞匯表 縮略語
前言
CISA的學習，具備知識領域覆蓋廣泛，知識點分散和繁雜的特點。學習的過程中，需要形成自己學習思路和理解習慣。CISA知識體系主要由五大知識領域 構成。
1．信息系統(tǒng)審計流程 (21%)——遵照 IT 審計標準提供審計服務，以幫助組織保護和控制其信息系統(tǒng)。
2．IT治理和管理 (17%)——用以確保具備必要的領導層、組織結構及流程來實現(xiàn)相關目標和支持組織戰(zhàn)略。
3．信息系統(tǒng)購置、開發(fā)與實施 (12%)——用以確保信息系統(tǒng)的購置、開發(fā)、測試和實施實務符合組織的戰(zhàn)略與目標。
4．信息系統(tǒng)的運營和業(yè)務恢復能力 （23%）——用以確保信息系統(tǒng)的操作、維護與支持流程符合組織的戰(zhàn)略與目標。
5．信息資產(chǎn)的保護 (27%)——用以確保組織的安全政策、標準、規(guī)程和控制能夠_信息資產(chǎn)的機密性、完整性和可用性。
總體上是審計師這個角色需要理解和學習，適用于日常工作開展的知識體系，介紹了三個方面：
審計師的職責、權利、制約因素：審計章程明確審計部門和審計師的職責權利 審計師符合ISACA的標準 審計師的道德約束 審計師能做什么，審計師不能做什么 審計師的審計范圍、目標、采用的工具和方法審計流程 審計規(guī)劃 基于風險的審計方法 控制類型：預防、檢測、控制 審計工具和方法：抽樣方法、持續(xù)性審計方法、CAAT、CSA等 審計報告（輸出、溝通及溝通技巧） 審計師的審計報告及溝通什么時候就審計發(fā)現(xiàn)進行溝通、什么時候上報等。 介紹了治理和管理兩個部分的內(nèi)容，治理屬于高屋建瓴，屬于戰(zhàn)略層次，指明方向，猶如茫茫海域的燈塔。管理屬于細分執(zhí)行，屬于戰(zhàn)術層次，說明需要執(zhí)行的環(huán)節(jié)，猶如航行的一葉舟。一句話說，治理和管理，一個偏虛，偏高大上，一個務實，偏實際作業(yè)。
IT治理高級管理層、指導委員會、戰(zhàn)略委員會的職責 組織結構（內(nèi)部的SOD）、企業(yè)架構、標準、政策和程序等 企業(yè)風險管理（風險管理流程，評估方法等） 管理參照模型（CMMI） IT戰(zhàn)略委員會和管理層的工具：IT BSC 法律法規(guī)、行業(yè)準則的影響 IT管理資源、服務、質(zhì)量_ 相應的監(jiān)控工具和方法 從項目的角度，介紹了信息系統(tǒng)從業(yè)務案例到實施后效果評估的全流程。全章基本可以從項目角度去理解，一個信息系統(tǒng)的建立，從可行性分析，業(yè)務案例的建立和審批，到需求收集、分析和定義、規(guī)劃設計和實現(xiàn)，再到項目實施和項目收尾。其中，業(yè)務方的確認，在項目的各個環(huán)節(jié)都需要進行，一個環(huán)節(jié)的確認，代表一個階段的結束，以便合理的進入下一階段的執(zhí)行。第三章涉及多個方面：
購置： 開發(fā)：原型法、敏捷、Devops、面向?qū)ο?、基于組件等 模型：SDLC、V模型等 測試：單元、集成、系統(tǒng)、用戶、并行、回歸、社交等 上線：并行、一次性、階段性 收尾：用戶驗收、實施后審查IT治理高級管理層、指導委員會、戰(zhàn)略委員會的職責 組織結構（內(nèi)部的SOD）、企業(yè)架構、標準、政策和程序等 企業(yè)風險管理（風險管理流程，評估方法等） 管理參照模型（CMMI） IT戰(zhàn)略委員會和管理層的工具：IT BSC 法律法規(guī)、行業(yè)準則的影響 IT管理資源、服務、質(zhì)量_ 相應的監(jiān)控工具和方法 從兩方面來看，一方面是運營，一方面是業(yè)務恢復。學習的時候，需要了解運營都需要做什么，關注哪些方面，業(yè)務恢復相對比較容易理解，實操中，也是優(yōu)先恢復關鍵業(yè)務系統(tǒng)。
運營：業(yè)務所需的技術組件 資產(chǎn)管理 批處理和流程自動化 數(shù)據(jù)治理 系統(tǒng)管理（軟件、版本控制、性能等） 事故和問題管理 變更管理 服務水平 業(yè)務恢復業(yè)務影響分析（BIA） 恢復策略 恢復能力 備份 業(yè)務連續(xù)性計劃（BCP） BCP的測試 簡單理解，就是信息資產(chǎn)的理解，首先要搞清楚，有哪些資產(chǎn)，其次，從人防物防和技防的角度去考慮和總結。公司信息安全的管理，主要關注：數(shù)據(jù)、網(wǎng)絡、終端和環(huán)境
數(shù)據(jù)：所有者、數(shù)據(jù)分類、權限管理（基于角色授權、按需知密等）、數(shù)據(jù)加密、隱私保護、DLP等 網(wǎng)絡：網(wǎng)絡邊界、防火墻、路由器、無線 終端：USB、病毒防御等 環(huán)境：保安、門禁、監(jiān)控、防火防水防盜等 安全意識培訓，屬于獨立體系，基本每個方面都需要做。
點擊觀看視頻
艾威國際網(wǎng)校
艾威天貓旗艦店
艾威官方微信
艾威網(wǎng)校官方微信
艾威官方視頻號
艾威知乎號
企業(yè)微信客服
2025全年課表
查看全部課程
從程序員升級為架構師，有什么“捷徑“嗎?架構師的5個階段，想做架構師的必看!
