信息安全国际认证-CISA

CISA是国际信息系统审计和控制协会颁发的专业认证,成为信息系统审计、控制和安全领域的行业标准。该认证在中国的银行、政府等领域受到广泛认可,提供广阔的职业发展空间,并在各大企事业单位中备受重视。CISA认证需要通过机考,考试涵盖4小时150道单选题,通过分数为450分。获得认证后需每年缴纳维持费并积累CPE学分。谷安天下提供CISA培训,包括长期课程、专业讲师和多种班型选择,以及完善的售后服务。
摘要由CSDN通过智能技术生成

【CISA认证——您职业生涯的新起点】

CISA(注册信息系统审计师,Certified Information Systems Auditor),自1978年起,由国际信息系统审计和控制协会(ISACA)开始实施注册。目前,CISA认证已经成为持证人在信息系统审计、控制与安全等专业领域中取得重要成就的象征,并逐步发展成全球公认的标准。

中国获得CISA认证的审计师分布在银行、证券、政府、高端制造业、信息服务业等高端行业内,越来越受到国内各大企事业单位认可。

  • 广阔的职业发展空间

目前,越来越多的企业、政府机关开始开展信息系统审计活动,急需大量掌握相关知识技能的人才。CISA 资格证书是信息系统审计、安全和控制领域专业能力的良好证明。不论是希望提高工作业绩还是得到职务升迁或竞争新职位,拥有 CISA 资格证书都会使一个人拥有他人无法企及的竞争优势。

  • 国内国际的广泛认可

越来越多的机构要求或建议员工得到 CISA 认证。在国内,银监会要求各大商业银行必须拥有一定数量的CISA证书持有者,以便开展IT审计工作。美国国防部(DoD)要求信息鉴证人员获得国防部批准的商业资格认证机构的认证,CISA 最早保护在此认证计划之中。

  • 增强的知识和技能

CISA资格证书表明职业人作为合格信息系统审计、控制、鉴证和安全领域专业人才的声望,具备扎实可靠的技术能力,按照全球公认标准和指南开展各项审查工作,确保机构的信息技术与业务系统得到充分的控制、监控和评价。

【关于CISA认证考试】

全球瞩目的ISACA机考(即Computer-Based Testing,简称CBT)在2017年全面推行。CISA,CISM,CRISC,CGEIT认证均实施机考,给广大考生提供更为便捷,灵活,充足的考试时间。

  1. 考试题型:单选机考,当场出成绩,考4小时。总分800分,150道单选,450分通过。
  2. 考试费用:谷安天下代缴4800人民币。
  3. 证书维持:

考试后证书需要缴纳维持费,85美金/年   

进行继续教育。积累CPE学分,当年参加的有关cisa知识域的培训,或者信息安全/系统审计相关培训以及项目学习等在官网进行CPE的填报,每1小时学习时长=1个CPE,3年需要满足120个CPE   

(3)关于机考考试地点与语言:

中国考点(仅供参考,实际以官方考试安排为准):北京、天津、济南、上海、杭州、温州、广州、深圳、沈阳、南京、成都、重庆、西安、大连、郑州、合肥、长沙、宁波、福州、贵阳、南宁。</

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
第一章. 信息 系统 审计 过程 1. IS 审计和保障标准、指南工具 、职业 道德规范 信息 技术保证框架( ITAFITAFITAFITAF,Information Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance Framework Information Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance Framework Information Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance Framework)  审计准则 :强制性要求 :强制性要求 :强制性要求  一般 准则 :基本的 审计 指导原理 指导原理  执行 准则 :涉及 任务的执行和管理 任务的执行和管理 任务的执行和管理  报告 准则 :落实 :落实 报告类型、沟通方式和信息 报告类型、沟通方式和信息 报告类型、沟通方式和信息 报告类型、沟通方式和信息  审计指南:侧重 审计指南:侧重 于审计方法、理论 于审计方法、理论 于审计方法、理论  工具 和技术( 和技术( 也叫 程序) 程序) :提供各种 :提供各种 方法、工具和模版 方法、工具和模版 方法、工具和模版 方法、工具和模版 三者关系 :IS 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 了具体的流程和步骤范例。 了具体的流程和步骤范例。 了具体的流程和步骤范例。 2. 风险评估概念、工具 及技术 风险 的定义 :“风险 是特定的威胁 是特定的威胁 是特定的威胁 利用 资产的脆弱性 资产的脆弱性 从而 对组织造成损害的可能性。 对组织造成损害的可能性。 对组织造成损害的可能性。 对组织造成损害的可能性。 ”(ISO ISO/IEC /IEC /IEC PDTR13335PDTR13335 PDTR13335 PDTR13335PDTR13335PDTR13335PDTR13335-1) 风险评估 的过程: (1) 识别 业务目标 业务目标 (BO ,Business Object Business Object Business Object Business Object Business ObjectBusiness ObjectBusiness ObjectBusiness Object) (2) 识别 信息资产 信息资产 (IA ,Information Asset Information AssetInformation AssetInformation AssetInformation AssetInformation Asset Information Asset Information Asset Information AssetInformation AssetInformation Asset ) (3) 进行 风险评估( 风险评估( RA ,Risk Assessment Risk Assessment Risk AssessmentRisk AssessmentRisk Assessment Risk AssessmentRisk AssessmentRisk Assessment ):威胁 →脆弱性 脆弱性 →可能性 →影响 (4) 进行风险 减缓( 减缓( RM ,Risk M Risk M Risk Mitigation itigation itigation itigation itigation):落实相关控制 落实相关控制 (5) 进行风险 处置( 处置( RT ,Risk Treatment Risk Treatment Risk TreatmentRisk Treatment Risk TreatmentRisk Treatment Risk Treatment) 基于

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值