一、證書簡介 

1、CISA證書全稱國際注冊信息系統審計師（CertifiedInformationSystemsAuditor，簡稱 CISA）。 2、CISA是由信息系統審計與控制協會（ISACA）授予的關于信息系統審計，信息安全和信 息系統控制相關的知識及技能的國際認證。 3、CISA認證在中國被視為IT審計行業的“上崗證”且一直名列“薪資較高的證書之列”。 4、中國獲得CISA認證的審計師分布在金融行業、專業服務行業、信息服務行業、上市公司、高 端制造業、政府等主流行業。

二、CISA業務范疇 

作為一個新興領域，信息系統(IS)審計在審計行業和 IT 行業的地位舉足輕重。企業很難區分一 項工作是由業務部門還是 IT 部門完成的，監管機構或股東們則更想通過 IS審計來了解業務的真 實狀況。IS 審計不僅能滿足上述兩項要求，還能積極推進 IT 水平的提高。 CISA證書聚焦以下五大領域： 領域1：信息系統的審計流程。（21%） 領域2：IT治理與管理。（17%） 領域3：信息系統的購置、開發與實施。（12%） 領域4：信息系統的運營和業務恢復能力。（23%） 領域5：信息資產的保護。（27%）

領域1：信息系統的審計流程。

 ? 規劃審計工作，確定信息系統是否得到保護和控制，以及是否為組織創造價值。

 ? 按照信息系統審計標準和基于風險的信息系統審計戰略執行審計。 

? 與利益相關方溝通審計進度、發現、結果和建議。

? 對審計進行跟進，以評估是否充分處置了風險。

? 利用數據分析工具簡化審計流程。 

? 為組織提供咨詢服務和指導，以改善信息系統的質量和控制。

領域2：IT治理與管理。 

? 評估IT戰略，以便與組織的戰略和目標保持一致。 

? 評估IT治理結構和IT組織結構的有效性。 

? 評估組織對IT政策和實務的管理。

? 評估組織的IT政策和實務，確保其符合法規和法 律要求。 

? 評估IT資源和項目組合管理，確保其與組織的戰 略和目標保持一致。 

? 評估組織的風險管理政策和實務。 

? 評估IT控制管理與監控。 

? 評估IT關鍵績效指標(KPI)的監控和報告。 

? 評估IT供應商選擇和合同管理流程是否符合業務要求。 

? 確定組織IT策略和實務中的流程改進機會。 

? 評估與新興技術、法規和行業慣例相關的潛在機會 和威脅。 

? 定期審查信息系統和企業架構。

? 評估信息安全計劃，確定其有效性以及是否符合組 織的戰略和目標。 

? 評估IT服務管理實務是否符合業務要求

領域3：信息系統的購置、開發與實施。 

? 評估對信息系統進行建議的變更的業務案例是否符合業務目標。 

? 評估組織的項目管理政策和實務。 

? 對在信息系統開發生命周期各個階段執行的控制進行評估。

? 對信息系統的生產實施和遷移就緒情況進行評估。 

? 對系統進行實施后審查，確定其是否滿足項目交付成果、控制和要求

領域4：信息系統的運營和業務恢復能力。 

? 評估IT運營以確定其是否得到有效控制并持續支持組織的目標。 

? 評估IT維護實務以確定其是否得到有效控制并持續支持組織的目標。 

? 對數據庫管理實務進行評估。 

? 評估數據治理政策和實務。 

? 對問題和事故管理政策和實務進行評估。 

? 評估變更、配置、發布和補丁管理策略及實務。 

? 評估最終用戶計算以確定流程是否得到有效控制。 

? 評估組織維持業務運營的能力。 

? 評估與資產生命周期管理相關的政策和實務

領域5：信息資產的保護。 

? 評估組織的信息安全和隱私政策及實務。 

? 評估物理和環境控制，以確定信息資產是否得到充分保護。 

? 評估邏輯安全控制以驗證信息的機密性、完整性和可用性。 

? 評估數據分類實務，以確保其符合組織的政策和適用的外部要求。 

? 執行技術安全測試以識別潛在的威脅和漏洞。 

? 評估與新興技術、法規和行業慣例相關的潛在機會和威脅

三、ISACA協會介紹 

ISACA協會（Information Systems Audit and Control Association ）成立于 1969 年，是 一個全球性非盈利組織，其成員遍布 180 個國家，總數超過 140,000 人。 ISACA總部在美國 Illinois州，在全球一共擁有200多個分會，包括在中國香港地區和臺灣地區 設有分會。 

四、目標群體 

CISA證書一般考試人員分兩類，一類從事信息安全，一類從事審計。 CISA適用于信息系統審計人員、信息化咨詢顧問、信息系統管理人員。一般工作在企業內審或 信息中心、管理咨詢公司、大型事務所、信息安全廠商或服務提供商。 所有與IT系統管理、信息安全、審計、稽核、合規、風控、內控等職能相關的工作崗位，都可 能需要CISA證書。 聘用條件包含CISA證書的崗位包括審計師、分析師、咨詢項目經理、風控經理、內控經理、數 據安全研究員、信息系統主管、信息安全管理、網絡工程師、IT經理、IT主管、質量審核員、風 險評估師、安全工程師等

五、證書賣點 

? 全球標準 權威資格 CISA認證計劃已經成為涵蓋信息系統審計、控制與安全等專業領域的全球公認的標準。 

? 專業認證 超群技能 CISA證書可以證明證書持有者具備了符合國際標準要求的信息系統審計、控制與安全等專業領域的知識 水平和經驗能力。 

? 世界認可 國際聲望 CISA證書受到全世界的廣泛認可，獲得 CISA 資格證書有助于確立持證人作為一名合格信息系統審計、 控制、鑒證和安全領域專業人才的聲望

? 職業提升 高薪競業 CISA證書為持證人的職業發展帶來質的提升，有助于持證人獲得更高職位的聘用并獲取更高收入。 

? 工作標桿 助力合規 企業聘用CISA證書持有者可以確保信息系統審計工作更加規范，滿足監管部門合規要求

一、持證基本要求 

若想成為CISA持證人，申請人需滿足以下要求： 

★參加CISA考試，并達到及格分數。 

 ■ 可以用 1 年的信息系統經驗或1年非信息系統審計經驗抵減一年的工作經驗。 ■ 本科學歷或者120大學學分，抵減2年工作經驗；專科學歷或者60大學學分，抵減1年工作經驗。 ■ 在開設 ISACA 模型課程的大學中獲得學士或碩士學位可抵 1 年的工作經驗。如果已經使用三年經驗 抵減和教育豁免的規定，則不能使用本項規定。 ■ 從鑒定認可的大學的信息安全或信息技術專業畢業的碩士學位可抵減 1 年的工作經驗。 ★同意遵守 ISACA 的《職業道德規范》 ★同意遵守 ISACA 所采用的《信息系統審計標準》 ★同意遵守《注冊信息系統審計師繼續職業教育政策（CPE）》

二、CISA考試概況

申請條件：無，CISA考試申請條件為零，即任 何人都可以申請參加本項考試。 考試形式：網絡考試。 

考試時間：自主預約，全年可考。自報名之日起，可 查詢預約120天內的考試 考試地點：全球 PSI 考點，（國內大城市均有考 點）。

考試時長：4小時 

如何持證考試語言：CISA考試提供多鐘語言選擇，包括英語、 簡體中文、繁體中文等，考生可以任選其一。 

考試內容：150道選擇題。

三、申請步驟 

考試申請步驟 

? 第1步：申請ISACA帳號。 

? 第2步：繳納考務費。（考生自費， 2019收費標準為USD760） 

? 第3步：預約考試時間和地點。 

? 第4步：參加考試。 如何考證 證書申請步驟 

? 參加CISA考試，并達到及格分數。可 以向協會遞交認證申請。 

? 登錄協會網站，在線支付審核費（考生自費，2019收費 標準為USD50）。 

? 在線提交CISA 認證申請表。

? 審核周期大約為八個星期，此后將通過電子郵件收到證書 電子版套件，包括認證通知書、CISA 證書以及“CISA持 續教育政策”。

四、官方費用

 相關費用： 

1/考試費用，2019年官方收費標準為USD 760。

2/新加入會員證書申請審核費用，2019年官方收費標準為USD 50。 

3/現存會員年度證書維持費用，2019年官方收費標準為USD 85

五、CPE要求 

? 被選中參加年度審查時，必須響應并提交參加 CPE 活動的所需文件記錄。（抽查比例約10%）