原創(chuàng)2019-02-20小艾老師

CISA信息系統(tǒng)審計師認(rèn)證知識體系考證須知證書含金量培訓(xùn)大綱 3分鐘小視頻我要提問

CISA認(rèn)證是由信息系統(tǒng)審計與控制協(xié)會（ISACA）頒發(fā)的，針對信息系統(tǒng)審計、控制與安全領(lǐng)域的專業(yè)認(rèn)證。它表明持證人在評估和審計信息系統(tǒng)的安全性、可靠性和有效性方面具備專業(yè)知識和技能。CISA 認(rèn)證在信息技術(shù)和審計領(lǐng)域具有較高的認(rèn)可度。

中文名CISA信息系統(tǒng)審計師認(rèn)證
英文名Certified Information Systems Auditor
英文簡稱CISA
頒證機(jī)構(gòu)ISACA（國際信息系統(tǒng)審計與控制協(xié)會）
證書類別IT審計，IT運(yùn)維，信息安全
同類認(rèn)證CISM、CRISC

關(guān)于CISA教材

在輔導(dǎo)書上建議選用ISACA官方出版的《CISA Review Manual》，中文名稱是《CISA考試復(fù)習(xí)手冊》。教材每年更新，目前_新版是第27版。

另外推薦同樣是ISACA官方出版的《CISA復(fù)習(xí)考題及解答手冊》，目前_新版是第12版。

關(guān)于CISA考試

CISA考試試題涉及ISACA公布考綱中五大知識領(lǐng)域，但不會按范疇分類。范圍覆蓋根據(jù)_新 CISA 工作實(shí)務(wù)分析所創(chuàng)建的五個工作實(shí)務(wù)領(lǐng)域。下面的實(shí)務(wù)領(lǐng)域和百分率表明考試中出現(xiàn)的題目的重點(diǎn)。ISACA會聘用著名的行業(yè)領(lǐng)導(dǎo)、課題事務(wù)專家和行業(yè)執(zhí)業(yè)者來進(jìn)行工作實(shí)務(wù)分析，并對其進(jìn)行驗(yàn)證。

1．信息系統(tǒng)審計流程 (21%)—遵照 IT 審計標(biāo)準(zhǔn)提供審計服務(wù)，以幫助組織保護(hù)和控制其信息系統(tǒng)。

2．IT治理和管理 (17%)—用以確保具備必要的領(lǐng)導(dǎo)層、組織結(jié)構(gòu)及流程來實(shí)現(xiàn)相關(guān)目標(biāo)和支持組織戰(zhàn)略。

3．信息系統(tǒng)購置、開發(fā)與實(shí)施 (12%)—用以確保信息系統(tǒng)的購置、開發(fā)、測試和實(shí)施實(shí)務(wù)符合組織的戰(zhàn)略與目標(biāo)。

4．信息系統(tǒng)的運(yùn)營和業(yè)務(wù)恢復(fù)能力（23%）—用以確保信息系統(tǒng)的操作、維護(hù)與支持流程符合組織的戰(zhàn)略與目標(biāo)。

5．信息資產(chǎn)的保護(hù) (27%)—用以確保組織的安全政策、標(biāo)準(zhǔn)、規(guī)程和控制能夠_信息資產(chǎn)的機(jī)密性、完整性和可用性。

參見：CISA考試內(nèi)容大綱的說明

贊