ISACA认证：IS 审计、安全、治理和风险与控制

新闻

原创2016-10-21小艾老师

ISACA认证：IS 审计、安全、治理和风险与控制

发布时间：2016.10.21

ISACA 认证：IS 审计、安全、治理和风险与控制

本指南介绍以下认证：注册信息系统审计师 (CISA)、注册信息安全经理 (CISM)、企业信息科技管治认证 (CGEIT) 和风险及信息系统监控认证 (CRISC)。各项简介如下：

	注册信息系统审计师 (CISA)
说明	CISA 资格证书是全球公认的面向 IS 审计控制、鉴证和安全专业人士的认证。
资格要求	五 (5) 年以上（含）IS 审计、控制、鉴证或安全工作经验。_长可抵减三 (3)年。
领域 (%)	领域 1: 信息系统的审计流程 (21%) 领域 2: IT 治理与管理 (16%) 领域 3: 信息系统的购置、开发与实施 (18%) 领域 4: 信息系统的操作、维护与服务管理(20%) 领域 5: 信息资产的保护(25%)
*考题数量：考试时长**	150 道题：4 小时
价值	根据Foote Partners信息技术技能与证书薪资指数（ITSCPI）2015年一季度的统计数据，CISA名列薪资_高的证书之列。一直以来，CISA以其市场价值持续高居这个排行榜前列。根据英国政府2014年网络安全技能报告分析，CISA是用人单位招聘员工时_为看重的证书之一。 CISA是澳大利亚政府iRAP 证书的先决条件。澳大利亚信号局将CISA作为其信息安全注册评估员项目的必备证书。印度证券交易所（SEBI）规定，提供计算机与计算机连接（CTCL）交易软件的供应商必须经过持有CISA/CISSP/ISA/DISA证书的审计员审计。印度所得税部门要求所有电子回单中介必须获得CISA证书或通过ISA认证。

	注册信息安全经理 (CISM)
说明	侧重管理的 CISM 认证旨在推广国际安全实务，并对管理、设计、监督和评估企业信息安全的个人进行认证。
资格要求	五 (5) 年以上（含）信息安全管理工作经验。_长可抵减二 (2) 年。
领域 (%)	领域 1: 信息安全治理 (24%) 领域 2: 信息风险管理与合规性 (33%) 领域 3: 信息安全计划开发与管理 (25%) 领域 4: 信息安全事故管理(18%)
*考题数量：考试时长**	200 道题：4 小时
价值	根据英国政府2014年网络安全技能报告，CISM是企业招聘时看重的证书 CISA是澳大利亚政府iRAP 证书的先决条件根据Foote Partners信息技术技能与证书薪资指数（ITSCPI）2015年4月1日公布的结果，CISM是薪酬_高的IT职业证书之一。根据《认证杂志》2015年工作与薪酬调查，CISM是薪酬_高的证书。根据Global Knowledge2015年IT技能与薪酬调查结果，CISM连续2年成为薪酬第二高的证书。 CISM获得美国国家标准学会认可，归入国际标准ANSI/ISO/IEC17024。 CISM连续4年入选SC杂志“_佳职业认证”_终提名。澳大利亚信号局将CISM作为其信息安全注册评估员项目的先决资格。德瑞大学在其信息图“通往安全未来的坦途--信息安全职业之路”中，鼓励从业人员获取CISM证书，这是_被提及的证书。 Global Knowledge将CISM作为网络安全证书列为“2013年八个新兴的IT证书”之一。

	企业信息科技管治认证 (CGEIT)
说明	CGEIT 对众多专业人士的企业 IT 治理原则和实务的知识及其应用进行认证。
资格要求	五 (5) 年以上（含）咨询或监督角色的管理、服务经验，和/或支持企业 IT 相关治理的经验，其中包括至少一年与 IT 治理框架的定义、建立和管理有关的经验。不可以替代或抵减经验。
领域 (%)	领域 1：企业 IT 治理框架(25%) 领域 2：战略管理 (20%) 领域 3：效益实现 (16%) 领域 4：风险优化 (24%) 领域 5：资源优化 (15%)
*考题数量：考试时长**	150 道题：4 小时
价值	根据Foote Partners信息技术技能与证书薪资指数（ITSCPI）2015年4月1日公布的结果，CGEIT是薪酬_高的IT职业证书之一。首席信息官2015年热门IT证书显示CGEIT为当年薪酬_高的证书。 CGEIT获得美国国家标准学会认可，归入国际标准ANSI/ISO/IEC17024。

	风险及信息系统监控认证 (CRISC)
说明	CRISC 认证针对具有 IT 风险管理以及 IS 控制设计、实施、监督和维护经验的人员而设计。
资格要求	跨越至少二 (2) 个 CRISC 领域（其中之一必须为领域 1 或 2）完成 CRISC 专业任务的工作经验累计必须达到三 (3) 年以上（含）才能参加认证。不可以替代或抵减经验。
领域 (%)	领域 1： IT 风险识别 (27%) 领域 2： IT 风险评估 (28%) 领域 3：风险响应与缓解(23%) 领域 4：风险和控制监控与报告 (22%)
*考题数量：考试时长**	150 道题：4 小时
价值	根据Foote Partners信息技术技能与证书薪资指数（ITSCPI）2015年4月1日公布的结果，CRISC是薪酬_高的IT职业证书之一。 CRISC是澳大利亚政府iRAP 证书的先决条件。 CRISC获得美国国家标准学会认可，归入国际标准ANSI/ISO/IEC17024。澳大利亚信号局将CRISC作为其信息安全注册评估员项目的先决资格。根据《认证杂志》2015年工作与薪酬调查，CRISC是薪酬第二高的证书。根据Global Knowledge2015年IT技能与薪酬调查结果，CRISC连续2年成为薪酬_高的证书。

【艾威（中国）】简介：

　　艾威（AVTECH）总部设在美国NEW JERSEY，是北美排行_的专业培训机构,设有4大分校，数十个培训点遍布北美、西欧和东亚;2000年进入中国，以培养国际化的中高端信息人才为己任,专注于国际前沿的新技术研发与信息科技新兴行业的开拓教育。

　　艾威培训（Avtech Institute of Technology)，源于美国，始于1998；是北美著名的培训机构，公司总部位于美国新泽西州，2000年进入中国，以培养国际化的中高端信息人才为己任,专注于国际前沿的新技术研发新兴行业的开拓教育,艾威主要的服务为培训与咨询两大类，目前培训的主要产品有：项目管理培训、IT管理培训、IT技术培训、云计算大数据培训、需求管理培训、产品管理培训，信息安全类，AI人工智能等....近十类上几百门的课程的培训与咨询服务。
　　艾威进入中国这十八年来已经服务了超过5000多家客户，获得了良好的口碑！也成为了众多500强企业指定的培训服务供应商.
　　● 艾威培训(Avtech Institute of Technology)，源于美国，始于1998.
　　● 艾威培训(Avtech Institute of Technology)是Prometric，VUE，PSI等众多国际认证中心授权的考点

　　● 2003年成为国际项目管理协会PMI授权的全球(PMP,PGMP,ACP,PBA)教育机构

　　● 2008年成为国际需求管理协会IIBA授权的全球(CCBA,CBAP)教育机构

　　● 2012年成为IT服务管理官方EXIN授权的ITIL，ITIL EXPERT,Prince2,EXIN Agile Scrum Master教育机构

　　● 2016年成为国际信息审计协会ISACA授权的CISA,CISM,CRISC,CGEIT,COBIT教育机构

　　● 2017年成为The Open Group授权的TOGAF企业架构的官方培训机构。
　　● 2017年成为EPI 授权的数据中心CDCP培训机构，华东地区_CDCP授权培训机构，同时也是CDCP认证考试考场。
　　● 2017年成为国际外包专业协会(IAOP)_授权外包治理国际认证SGF(Sourcing GovernanceFoundation)。

本文来自于艾威培训

转载请注明：https://www.avtechcn.com/news/1649.html

上一篇：什么是CGEIT证书？拿到CGEIT认证有什么条件

下一篇：CISA认证涉及的领域及价值是什么