信息系統(tǒng)審計師必備技能
抖抖小姨
漂萍過客123
?
艾威
CISA認證
讓 IT 和財會從業(yè)者成就
“金領(lǐng)人生”
CISA名列薪資最高的證書之列。一直以來，CISA以其市場價值持續(xù)高居這個排行榜前列
——Foote Partners信息技術(shù)技能與證書薪資指數(shù)（ITSCPI）2015年一季度的統(tǒng)計數(shù)據(jù)
CISA是用人單位招聘員工時最為看重的證書之一，CISA是澳大利亞政府iRAP 證書的先決條件
——英國政府2014年網(wǎng)絡(luò)安全技能報告分析
澳大利亞信號局將CISA作為其信息安全注冊評估員項目的必備證書；
印度證券交易所（SEBI）規(guī)定，提供計算機與計算機連接（CTCL）交易軟件的供應(yīng)商必須經(jīng)過持有CISA/CISSP/ISA/DISA證書的審計員審計；
印度所得稅部門要求所有電子回單中介必須獲得CISA證書或通過ISA認證。
CISA
簡介
CISA(Certified Information Systems Auditor，中文為國際信息系統(tǒng)審計師)認證是由信息系統(tǒng)審計與控制協(xié)會ISACA(Information Systems Audit and Control Association)發(fā)起的，是信息系統(tǒng)審計、控制與安全等專業(yè)領(lǐng)域中取得成績的象征。
CISA認證適用于企業(yè)信息系統(tǒng)管理人員、IT管理人員、IT審計人員或信息化咨詢顧問、信息安全廠商、服務(wù)提供商，以及其他對信息系統(tǒng)審計感興趣的人員。
隨著商業(yè)社會對信息系統(tǒng)審計、控制與安全專業(yè)人才需求的增長，CISA 已成為全球范圍內(nèi)個人與公司機構(gòu)不可或缺的專業(yè)認證。
CISA 資格證書代表持證人有卓越的能力服務(wù)于公司的信息系統(tǒng)審計、控制與安全領(lǐng)域。此外，它還為持證人帶來越來越可觀的職業(yè)成就和經(jīng)濟利益。
就業(yè)
前景
截至2016年底，世界范圍內(nèi)有超過13萬IT治理、信息安全的專業(yè)人士獲得此證書。CISA被全球范圍的企業(yè)和專業(yè)人士視為IT/IS認證的“黃金標準”。
中國獲得CISA認證的審計師分布在銀行、證券、政府、高端制造業(yè)、信息服務(wù)業(yè)等高端行業(yè)內(nèi)，越來越受到國內(nèi)各大企事業(yè)單位認可。
CISA的就業(yè)前景和市場非常可觀。由于內(nèi)外部監(jiān)管的要求（如Sarbanes-Oxley），跨國企業(yè)、大型金融機構(gòu)以及廣大上市公司均設(shè)有一定量的信息系統(tǒng)審計、控制和安全崗位，例如IT Auditor, IS Auditor, IT Internal Control, Security Analyst, Compliance Officer 和Risk Manager。同時，大型會計師事務(wù)所，例如四大都有相當規(guī)模的專門從事信息系統(tǒng)審計、控制和安全服務(wù)的顧問隊伍。
認證
機構(gòu)
國際信息系統(tǒng)審計協(xié)會（ISACA）創(chuàng)始于1967 年，是由從事電腦系統(tǒng)審計監(jiān)控工作人士所組成的小團體。鑒于電腦信息審計監(jiān)控工作對自己在職機構(gòu)的運作愈益重要，他們開始討論相關(guān)范疇需要集中的信息資源和指引。在 1969 年，這個團體正式組成EDP信息系統(tǒng)審計協(xié)會。在 1976 年，這個協(xié)會成立一項教育基金來開展大規(guī)模的研究工作，以拓展信息科技治理與監(jiān)控領(lǐng)域的知識與價值。國際信息系統(tǒng)審計協(xié)會之前使用其全名稱謂 (the Information Systems Audit and Control Association) ，但是現(xiàn)已簡稱為 ISACA， 以反映它為從事于廣泛的 IT 治理領(lǐng)域的專業(yè)人士提供服務(wù)。
今天，ISACA 在全球有超過 115,000 名成員，特點是成員的背景十分廣泛。這些成員在 180 多個國家內(nèi)生活和工作，并涵蓋眾多信息科技相關(guān)的專業(yè)，例如信息系統(tǒng)審計師、顧問、教導員、信息系統(tǒng)安全專家、監(jiān)管機構(gòu)人員、 首席信息官和內(nèi)部審計師等。有些是職業(yè)領(lǐng)域內(nèi)的新進人員，其他為中級管理人員，另外還有許多人擔任高級職位。ISACA 的成員幾乎遍及所有行業(yè)，包括財政金融、公共會計、政府與公共部門、公用事業(yè)和制造業(yè)。成員多樣的背景使他們能夠互相學習，并在許多專業(yè)問題上廣泛交流彼此獨特的觀點。 此特點一直是 ISACA 的一項優(yōu)勢。國際信息系統(tǒng)審計協(xié)會現(xiàn)已簡稱為 ISACA， 以反映協(xié)會信息系統(tǒng)管理方面的廣泛領(lǐng)域。
CISA
培訓
本課程將結(jié)合CISA講師多年信息系統(tǒng)審計工作經(jīng)驗精講，本課程將詳細信息系統(tǒng)審計系統(tǒng)的流程、工具、方法等，案例的學習以及實踐經(jīng)驗共享，幫助學員掌握信息系統(tǒng)審計的基本原則、思路，掌握審計技巧，擴展知識領(lǐng)域，提升管控水平。
艾威中國培訓學院（AVTECH）CISA培訓是為期5天的密集式課程，幫助您完善IT審計所必備的知識技能，覆蓋CISA全新要求的5大知識領(lǐng)域，幫助學員在愉悅的學習氛圍中查遺補缺、答疑解惑，踏上CISA成功之路。
課程
目標
讓信息系統(tǒng)審計咨詢顧問、傳統(tǒng)審計專業(yè)人員、企業(yè)內(nèi)部負責信息系統(tǒng)審計的從業(yè)人員、企業(yè)內(nèi)部負責信息系統(tǒng)安全管理和規(guī)劃等工作的從業(yè)人員、IT經(jīng)理、信息安全經(jīng)理等，掌握信息系統(tǒng)審計流程及標準，獲得 ISACA CISA認證。
CISA
考試
自2017年開始，ISACA將考試改為機考的形式（Computer-Based Testing），艾威培訓授權(quán)成為上海地區(qū)考試考點。
2018年機考時間：2018年2月1日-5月24日,2018年6月1日-9月23日,2018年10月1日-2019年1月24日；
考題數(shù)量和考試時長：150 道題，4 小時；
培訓
時間
艾威CISA認證培訓時間安排
月份
日期
地點
4月
14-18日
上海
6月
27-7月1日
上海
8月
25-29日
上海
10月
31-11月4日
上海
溫馨提示：
CISA、CISM、CRISC、CGEIT認證考試均已開通機考哦
課程
大綱
艾威CISA認證培訓課程安排
時間
學習內(nèi)容
學習目標
Day1
信息系統(tǒng)審計
信息系統(tǒng)審計的概念、流程、技術(shù)和實踐
Day2
IT治理和管理
主要的IT治理和管理相關(guān)知識，IT Entity Level Controls
Day3
信息系統(tǒng)采購、開發(fā)和實施
項目管理、SDLC、主要的應(yīng)用系統(tǒng)、Application Controls
Day4
信息系統(tǒng)運行、維護和管理
運維和災(zāi)備流程、主要的基礎(chǔ)架構(gòu)系統(tǒng)、IT General Controls、End User Controls
Day5
保護信息資產(chǎn)
信息安全和信息安全審計
選擇艾威學習CISA的8大理由
1、艾威率先成為上海獨家ISACA授權(quán)培訓機構(gòu)
2、艾威專業(yè)的CISA講師團隊，緊貼ISACA最新教程，準確把脈考試要點
3、理論+實戰(zhàn)的教學模式，使得學員培訓后，能更好的落地
4、加入艾威的ISACA學員微信群，實時溝通和交流，把握最新行業(yè)動態(tài)
5、免費參加艾威與ISACA攜手舉辦的上海站活動，積累CPE
6、參加艾威線下的社區(qū)活動，積累行業(yè)的高端人脈資源
7、艾威地處上海黃金地段，交通便利，地鐵直達（1號線）
8、提供一站式的ISACA培訓（CISA、CISM、CRISC、CGEIT）、學習和服務(wù)
艾威（中國）與ISACA攜手上?；顒樱?/p>
2018年艾威培訓
ISACA相關(guān)認證培訓時間安排
CISA
國際信息系統(tǒng)審計師
培訓時長：5天
培訓時間：4月14-18日、6月27-7月1日、8月25-29日、10月31-11月4日
回復：CISA?查看課程簡章
CISM
國際注冊信息安全經(jīng)理
培訓時長：4天
培訓時間：2018年6月2-5日、11月5日-8日
回復：CISM?查看課程簡章
CRISC
風險及信息系統(tǒng)控制
培訓時長：4天
培訓時間：2018年7月5-8日、12月1-4日
回復：CRISC?查看課程簡章
CGEIT
企業(yè)IT治理認證培訓
培訓時長：3天
培訓時間：2018年5月26-28日、8月17-19日、11月16-18日
回復：CGEIT?查看課程簡章
COBIT
IT治理
COBIT5 Foundation 認證
培訓時長：2天
培訓時間：2018年6月23-24日、8月25-26日、10月20-21日
COBIT5 Implementation認證
培訓時長：2天
培訓時間：2018年5月10-11日、11月3-4日
回復：COBIT?查看課程簡章
艾威CISA認證培訓
4月14-18日（本周六）
即將開班，歡迎報名咨詢
↓
TEL:
回復“PMP”查看項目管理課程章程
回復“PBA”查看商業(yè)分析師課程章程
PMP交流QQ群：367894527
↓↓↓點擊閱讀原文，查看艾威更多課程
大餅茄夾
CISA認證證書的含金量很高，值得認證。國際系統(tǒng)審計師CISA認證是四大審計師必備的證書。CISA是信息系統(tǒng)審計，主要涉及IS。CISA通過后可以申請免試CIA第四門，兩個證都是國外的，含金量不好說，主要看你做什么，你如果不做這行，這個毫不值錢。
大企業(yè)肯定有IS審計（其實哪個公司不用信息系統(tǒng)，只是大公司比較看重這個，這個也是要求上市公司的審計報告中要有IS審計報告）。
CIA在國內(nèi)有官方的辦事處，CISA的組織ISACA在國內(nèi)沒有辦事處，就這兩個考試而言，這點沒什么區(qū)別。
CISA認證證書維持問題：
1、CISA證書有效期為3年、每年向官方交證書維持費。
2、CPE申報（3年120小時每年至少20小時），如果達到了CPE要求，證書就可以保證長期有效！如果不按時填寫學時或者繳納維持費官方可能會凍結(jié)你的證書。繼續(xù)教育政策要求持證人累積足夠的繼續(xù)教育學分，并提供證明，以及支付年度維持費。
此外，最低學分的累積與證明提供必須在固定的5年認證期間完成。不能履行將會撤消持證人擁有的認證資格。在過去5年中，93%以上的CISA持證人維持了資格證書。這項統(tǒng)計結(jié)果反映了CISA持證人對維持資格證書的強烈愿望。
幸福家居
肯定有必要啊，這是可是行業(yè)必考，CISA認證已經(jīng)成為持證人在信息系統(tǒng)審計、控制與安全等專業(yè)領(lǐng)域中取得重要成就的象征，獲得CISA認證的審計師分布在銀行、證券、政府、高端制造業(yè)、信息服務(wù)業(yè)等高端行業(yè)內(nèi)，越來越受到國內(nèi)各大企事業(yè)單位認可。在國內(nèi)，銀監(jiān)會要求各大商業(yè)銀行必須擁有一定數(shù)量的CISA證書持有者，以便開展IT審計工作。我已經(jīng)在谷安學院考完了，建議你也可以考一個，谷安的培訓服務(wù)好，題庫質(zhì)量高，可以去官網(wǎng)咨詢下。。百度回答望采納
papapaopao
網(wǎng)絡(luò)安全涉及的相關(guān)證書有很多，但并不是每個證書都需要考，可以等到工作之后按需考取，比如：1、CISP 國家注冊信息安全專業(yè)人員CISP，是經(jīng)中國信息安全產(chǎn)品測評認證中心實施的國家認證，對信息安全人員執(zhí)業(yè)資質(zhì)的認可。是國內(nèi)權(quán)威認證，有政府背景給認證做背書，如果想在政府、國企及重點行業(yè)從業(yè)，企業(yè)獲取信息安全服務(wù)資質(zhì)，參與網(wǎng)絡(luò)安全項目，這個認證都是非常重要的。2、CISP-PTE 國家注冊滲透測試工程師這個認證是2017年360企業(yè)集團聯(lián)合中國信息安全測評中心推出的國內(nèi)首個滲透測試認證，證書首先也是國測認證，所以具備申請安全服務(wù)資質(zhì)的作業(yè);證書專注于培養(yǎng)考核高級應(yīng)用安全人才，是業(yè)界首個理論與實戰(zhàn)相結(jié)合的技能水平注冊考試，國內(nèi)唯一認可的滲透測試認證，專業(yè)性強，技能要求高。3、CISP-A 國家注冊信息系統(tǒng)審計師CISP-A屬于CISP認證體系中的一個子系列，是2017年國測推出的審計方向認證，適用于從事信息安全審計工作的從業(yè)者，并在全面掌握信息安全基本知識技能的基礎(chǔ)上，具有較強的信息安全風險評估、安全檢查實踐能力。4、CISSP 國際注冊信息安全專家即信息系統(tǒng)安全專業(yè)認證，這一證書代表國際信息系統(tǒng)安全從業(yè)人員的權(quán)威認證。這個認證基本上在安全行業(yè)也算知名度很高的了，發(fā)證機構(gòu)是ISC。這個認證也是大家公認比較難考的一個，首先是覆蓋面廣，知識點很多，如果沒有相關(guān)安全的工作經(jīng)驗，上來就直接復習，是會很燒腦的。另一個是認證方面，即使考試通過以后，想要拿到證書，需要申請人在八個域中至少2個域方面有五年相關(guān)工作經(jīng)驗，這個門檻就有點高。5、CISA 國家注冊信息系統(tǒng)審計師CISA屬于審計人員必備認證之一，發(fā)證機構(gòu)是ISACA，這個機構(gòu)還有CISM CRISC 等認證。先說CISA，這個目前在國內(nèi)已經(jīng)有很大影響了，在校生都已經(jīng)開始意識到它對自己找工作的重要性;另一方面，現(xiàn)在大家可以看看四大咨詢、金融證券行業(yè)、IT審計崗或者是信息科技部門的員工，包括傳統(tǒng)審計師對于CISA的青睞。
優(yōu)質(zhì)審計師問答知識庫