CISA和CISP有什么区别？哪个更有用？

CISA和CISSP是两个不同方向的认证，没有谁比谁更高级，都是国际认可的证书。主要看你从事哪个领域的工作，以及证书能为你带来的收益。

CISA（注册信息系统审计师）是由国际信息系统审计和控制协会（ISACA）发起的认证，主要涉及的领域是IT审计，包括信息系统审计过程、IT治理与管理、信息系统的获取、开发与实施、信息系统的操作、维护与支持、信息资产保护等五个方面。

CISSP（注册信息系统安全专家）是由国际信息系统安全认证协会（ISC）2组织与管理的认证，主要涉及的领域是信息安全，包括安全与风险管理、资产安全、安全架构与工程、通信与网络安全、身份与访问管理、安全评估与测试、安全运营、软件开发安全等八个方面。

从考试难度上来说，CISSP比CISA难度大，因为CISSP的知识点非常多，有10个CBK且考试时间长达6小时，而CISA只有5个CBK且考试时间为4小时。

从考试形式上来说，CISA有中英文考试，CISSP只有英文考试。

从考试费用上来说，CISA的官方报名费为710美金，CISSP的官方报名费为699美金。

从考试要求上来说，CISA和CISSP都需要有至少5年的相关工作经验，并且遵守道德规范。

从证书维持上来说，CISA和CISSP都需要每年缴纳维持费用，并且每年填报一定数量的CPE（持续专业教育）。