数字化人才18大能力 > IT GRC能力 > CISA

CISA®
400-888-5228

CISA信息系统审计师认证培训(第28版)

IT审计师“黄金证书” 在IT审计、控制和安全方面取得国际认可

本课程为CISA考试准备课程(目前为CISA最新版本第28版),本培训全面覆盖了信息系统审计流程、IT治理与管理、信息系统的购置、开发与实施,以及信息系统的运营和业务恢复能力等关键领域。通过深入的讲解和实战练习,学员将掌握必要的知识和技能,以成功通过CISA认证考试。

正课课时:5天(35学时)/ 1~3个月培训周期(因人而异)

* 艾威培训的CISA课程已获ISACA认可。CISA Training Course from AVTECH is accredited by ISACA.

近期开班时间
互动直播班2024-12-01~2024-12-15(直至考试)
在线学习平台课程预习 & 免费试听前往艾威网校

CISA证书含金量

CISA证书是IT GRC (治理、风险与审计)领域的专业认证证书,主要适合希望成为负责处理信息系统设计和运营方面的控制、IT审计、 IT 管理的专业人员 获取CISA证书,不仅可以帮助您提升IT GRC (治理、风险与审计)能力水平,也能直接体现您的个人竞争力。

建议 IT经理、信息安全经理 信息系统审计专业人士、内部审计人员、外部审计人员、内控与合规人员 审计从业者和咨询顾问、IT审计人员 CEO, CFO, CIO /信息中心主任 负责信息系统安全管理和规划的经理,信息安全业内人士 把握信息时代趋势的中高级管理者,CPA财务专家等 都来学习CISA并考取CISA证书。

什么是CISA?

CISA (Certified Information System Auditor) ,即国际注册信息系统审计师,自1978年起,由国际信息系统审计和控制协会(ISACA)开始实施注册。CISA已经成为持证人在信息系统审计、控制与安全等专业领域中取得成就的象征,被全球范围内的企业和专业人士视为IT/IS认证的“黄金标准”,是IT审计师黄金证书

CISA旨在培养一批熟悉信息系统管理核心要义,掌握信息系统的软件、硬件、开发、运营、维护、管理和安全相关知识,能够利用规范和先进的审计技术,对信息系统的安全性、稳定性和有效性进行审计、检查、评价和改造的专业人士。

目前通过CISA认证的全球超过15.1万人,他们大多在国际四大会计事务所、管理咨询机构和跨国公司担任要职。CISA还常见于软件供应商、大型国有企业和上市公司,银行、证券、政府、高端制造业、信息服务业等高端行业内。

和小艾老师一起学CISA及IT GRC (治理、风险与审计)知识
基础知识、核心技术、前沿动态及应用案例分享
小艾老师
认证:艾威官方账号的作者/小编/主播
简介:小艾老师专注于国际前沿技术和认证证书的科普与推广,负责组织和安排艾威小课堂的直播讲座等活动,并帮助大家免费获取 PDU/CDU/CPE/SEU 学分等...
CISA认证的价值
为什么要学CISA?CISA对职业发展有何帮助?

在我国,银监会要求各大商业银行必须拥有一定数量的CISA证书持有者,以便开展IT审计工作。中国获得CISA认证的审计师主要都分布在银行、证券、政府、高端制造业、信息服务业等高端行业

  • 数字化转型的背景伴随物联网、云计算、大数据等新技术的日益成熟,数字化和智能化将给企业带来全新的发展机遇。数字化将决定未来,而信息安全决定数字化成败。数据安全、隐私保护、风控管理将成为未来企业核心建设的基石。CISA,对信息安全、对IT治理、IT风险管理,都具有很高的价值。
  • 监管机构的“要求” 网络安全隐患问题日益突出,监管机构不 断提高对信息系统安全和审计方面的要求,出台相关法律法规等,企业对信息安全的重要性也越发重视。由于内外监管的要求,很多诸如银行、证券、政府、软件供应商、互联网、上市公司、审计机构等企业或机构,对CISA人才的招募一直非常重视,CISA就业前景非常广阔。
  • IT审计领域的专家持有CISA证书,表明持证人在信息系统审计、控制、鉴证和安全等专业领域中取得了国际认可的专业身份,具备扎实可靠的技术能力。能够在各项审查工作中,确保机构的信息技术与业务系统得到充分的控制、监控和评价。
  • 个人竞争力CISA作为信息系统审计、控制、鉴证与安全领域专业人员的资格认证证书,得到了全世界所有行业的广泛认可,拥有 CISA 证书都会使一个人拥有他人无法企及的竞争优势。

考CISA认证有哪些好处

  • 前景价值CISA的就业前景和市场非常可观。由于内外部监管的要求(如Sarbanes-Oxley),跨国企业、大型金融机构以及广大上市公司均设有一定量的信息系统审计、控制和安全岗位,例如IT Auditor, IS Auditor, IT Internal Control, Security Analyst, Compliance Officer 和Risk Manager。同时,大型会计师事务所,例如四大都有相当规模的专门从事信息系统审计、控制和安全服务的顾问队伍。
  • 鉴证价值通过审计,合理地保证被审计单位信息系统及其处理、产生的信息的真实性、
    完整性与可靠性,政策遵循的一贯性。
  • 促进价值审计师的证明可以增强人们对组织信息系统的信任程度。促进组织更有效地带入社会经济生活中。通过审计发现控制缺陷或漏洞,提出解决问题的建议,从而促进被审计单位提高管理水平,提高经济效益。因为IT审计师汇报的层级较高,审计整改的执行力更为有效,故对组织的IT内控改进的效果更佳。
  • 咨询价值审计师帮助企业建立健全内部控制制度,进行系统诊断咨询,客观中立地帮助企业降低信息化建设过程中的风险。CISA认证已经在事实上成为了IT审计工作的入门级认证,是IT审计从业者的必备资质。
  • CISA在职场聘用经 CISA 认证的专业人员有助于组织实施政策,确保关键业务资产的安
    全。目前全球CISA持证人数超过15万,平均年薪$110K。

是否具备报考CISA的条件?

我适合学习CISA吗? 免费测评
成为一名优秀的IT GRC (治理、风险与审计)人才
通过CISA培训,你将学到的知识或技能
  • 信息系统审计流程
  • IT治理和管理
  • 信息系统购置、开发与实施
  • 信息系统的运营和业务恢复能力
  • 信息产的保护
知识体系指南介绍 >>
IT GRC (治理、风险与审计)学习资料 咨询领取
艾威CISA培训课程大纲
CISA学习内容是什么?难不难?

艾威专业的教辅团队,帮助提升IT GRC (治理、风险与审计)能力,业界实战派讲师授课,考试+能力提升双管齐下,实战教学源于企业真实案例,深度剖析IT GRC (治理、风险与审计)之道!

IT GRC (治理、风险与审计)思维 掌握IT GRC (治理、风险与审计)方法和应用工具 IT GRC (治理、风险与审计)实战案例
  • 主题一、信息系统审计流程

    1.1 IT审计部门管理

    1.2 ISACA审计标准和指南

    1.3 风险分析

    1.4 内控

    1.5 如何一步一步执行IT审计

    1.6 SOX IT合规

    1.7 1SO20000与1SO27001标准

    1.8 控制自评估(如何在内部评估控制强弱和效果)

    1.9 IT审计的未来发展趋势

  • 主题二、IT管理和IT治理

    2.1 公司治理

    2.2 IT治理和COBIT 5

    2.3 IT战略规划

    2.4 成熟度评估和流程改善

    2.5 IT投资组合管理和优化

    2.6 IT政策和IT流程

    2.7 风险管理流程

    2.8 人力资源管理、外包管理、组织变革、IT财务管理、质量管理、信息安全管理和执行优化

    2.9 组织架构模型

    2.10 IT治理的审计(Entity-level控制审计)

    2.11 业务连续性管理(BCM)

    2.12 业务连续性审计

  • 主题三、项目管理与信息系统需求、开发和实施

    3.1 收益实现技术

    3.2 项目管理(Prince2和PMBOK方法)

    3.3 系统开发生命周期

    3.4 常见的18类业务应用系统(如ERP、BI等)

    3.5 软件开发方法

    3.6 基础设施架构和采购方法

    3.7信息系统维护

    3.8 应用系统控制(application controls)

    3.9 应用系统审计

    3.10 项目实施的过程审计

  • 主题四:信息系统运维

    4.1 IT运维流程

    4.2 硬件

    4.3 软件

    4.4 网络设备和架构

    4.5 IT运维审计(IT general control)

    4.6 灾备管理

  • 主题五:信息资产的保护

    5.1 信息安全管理体系

    5.2 逻辑访问控制

    5.3 网络安全

    5.4 信息安全管理体系审计

    5.5 网络安全审计

    5.6 物理和环境安全

    5.7 常见安全攻防

    5.8 信息安全风险与审计实务

学习内容学习目标
信息系统审计信息系统审计的概念、流程、技术和实践
IT治理和管理主要的IT治理和管理相关知识,IT Entity Level Controls
信息系统采购、开发和实施项目管理、SDLC、主要的应用系统、Application Controls
信息系统运行、维护和管理运维和灾备流程、主要的基础架构系统、IT General Controls,End User Controls
保护信息资产信息安全和信息安全审计

0元试学,先体验,再报名

CISA课程,老师讲得怎么样? 领取试听账号
CISA帮助这些人获取解决IT GRC (治理、风险与审计)问题的方法
主要适合希望成为负责处理信息系统设计和运营方面的控制、IT审计、 IT 管理的专业人员
  • IT经理、信息安全经理
  • 信息系统审计专业人士、内部审计人员、外部审计人员、内控与合规人员
  • 审计从业者和咨询顾问、IT审计人员
  • CEO, CFO, CIO /信息中心主任
  • 负责信息系统安全管理和规划的经理,信息安全业内人士
  • 把握信息时代趋势的中高级管理者,CPA财务专家等
艾威CISA培训开班计划
直播+面授+内训,多样化的学习培训方式
艾威CISA课堂,我们是这样做的
艾威往期精彩课堂、师资标准、备考体系以及学习流程

● 预习:精讲视频,系统讲解知识

● 正课:老师带领,课堂集中讲解

● 备考:模拟测验,错题解析

● 梳理知识体系内容,课程讲解无遗漏;

● 艾威精编讲义:浓缩精华考点,降低无效阅读

● 课堂互动,课后及时答疑;

● 安排小组讨论,组队学习;

● 课上案例分析,知识拓展,实践应用启发等

● 科学规划备考计划

● 班主任全程督导

● 小组成员带着学

● 艾威聘用老师标准:

√ 实战派老师,拥有多年工作经验

√ 多年教学培训经验,深受同学喜爱

√ 咨询式培训实施方案

● 艾威注重数字化综合人才的培养

不仅是获取证书,也是能力提升并应用于实际工作当中

● 小班授课

小组式学习模式,互助式教学

● 专职班主任督导,有人教有人带,备考无忧

● 定制化备考方案,班主任按基础制定学习规划

● 讲师+辅导员班级群内实时答疑

● 智能学习平台,艾威网校、小程序每日一练

● 艾威为学员提供持续学习提升的平台

CISA-培训教材

CISA认证考试报考指南

CISA考试要求

CISA报考流程

审核报考资格去审核

参加培训课程填写报名表→开始学习→获得报考资质
*艾威出具培训证明

参加考试约考→参加考试→申请证书(申领/续证)
*艾威提供全程服务,欢迎咨询

报考条件

报考无要求,但拿CISA认证需要五年以上(含)信息系统审计、控制、鉴证或安全工作经验。最长可抵减三年。(详见这里>>)

了解详情>>
考试语言

中文考试/英文考试(考生任选其中一种) 了解详情>>

考试形式

在线机考了解详情>>

培训与考试费

详询艾威课程顾问了解详情>>

考试时间

随约随考了解详情>>

考试时长

4 小时(国内线下考场考试时间: 09:00-13:00/13:00-17:00)

了解详情>>
考试题型

150 道单选题。

了解详情>>
通过条件

获得标准分 450 分通过(满分 800 分),即110 题及格。

了解详情>>
培训安排

详询艾威课程顾问了解详情>>

考试大纲
  • 领域 1:信息系统审计流程(18%)
  • 领域 2:IT 的治理和管理(18%)
  • 领域 3:信息系统,采购,开发和实施(12%)
  • 领域 4:信息系统运营和业务弹性(26%)
  • 领域 5:信息资产保护(26%)

试题涉及 ISACA 公布考纲中的知识领域,但不会按范畴分类。
试题覆盖广泛不会特别关注某些系统或软件。考生需根据公认的信息系统审计原则给予正确答案。

自2024年8月1日起,CISA开始新版考试(新教材将于5月1日发布),详情请参照:《重要!CISA新版教材于2024年5月1日更新,到底发生了哪些变化?》

    详询艾威课程顾问
了解详情>>
考试/课程资料

详询艾威课程顾问免费领取>>

证书申请/维护

详询艾威课程顾问了解详情>>

以我现在的基础,考CISA能考几分?

CISA考试难不难?通过率怎么样? 预约模拟自测
CISA备考感悟/考试技巧看看大家是如何备考的?more>>

综合培训方案

专岗专训

数字化企业关键岗位 · 快速匹配

上面没有找到与你相匹配的岗位?

1V1定制培训方案

岗位匹配你当前是什么岗位?
你想要什么样的岗位?

能力匹配你的岗位需要具备哪些能力?
你当前是什么水平?

能力提升(职业认证)生成培训方案→报名缴费→参加培训
选择是否参加认证考试→通过考试获得证书

我需要职业规划 ▶

能力圈拓展

成为全面型数字化人才

艾威数字化人才培训中心

培养新时代“数字化”关键人才,定制综合培训方案

  • 艾威拥有20年职业认证培训经验,考证书、评职称、职业规划、能力提升,我们以培养数字化顶尖人才为己任
  • 艾威拥有30多家国际权威厂商授权资质,引入国际前沿数字化技术与知识体系,为学员提供正规课程培训
  • 艾威的课程覆盖“管理与商业”、“IT管理与运营”、“数字化技术”三大领域的18大能力,帮助学员成为高级职业经理人、成为数字化管理与技术方面的专业人才
  • 艾威数字化人才培训中心,针对数字化人才的18大能力提供完整的培训方案,从思维养成、实践与工具以及认证备考3大模块出发,全面提升职场竞争力。