CISA(Certified Information System Auditor),自1978年起,由國際信息系統審計和控制協會(ISACA)開始實施注冊。CISA認證已經成為持證人在信息系統審計、控制與安全等專業領域中取得成績的象征。那么,CISA報考和認證條件有什么要求?下面我們來了解。
CISA報考和認證條件:
報考條件不限,均可報名參加考試,但通過考試后需申請CISA資質!
若想成為注冊信息系統審計師,申請人必須:
1.取得 CISA 考試的及格分數。僅通過 CISA 考試,但是未能取得以下所列工作經驗時,考試成績只能維持五年有效。如果申請人未能在五年內達到 CISA 的認證要求,則考試成績將失效。
2. 提供從事信息系統審計、控制、鑒證或安全工作 5 年工作經驗的確認證明表。工作經驗必須在認證申請日之前的十年內,或最初通過考試之日起的五年內獲得。
具有下列同等經驗者,可按規定申請抵減,抵減額度最高為三年:
■ 最多可以用 1 年的信息系統經驗或一年非信息系統審計經驗抵減一年的工作經驗。
■ 完成 60-120 大學學分(相當于兩年或四年大學學歷),不受 10 年先前經驗的限制,可以相應抵減一年或兩年的工作經驗。
■ 在開設 ISACA 模型課程的大學中獲得學士或碩士學位可抵 1 年的工作經驗。如果已經使用三年經驗抵減和教育豁免的規定,則不能使用本項規定。
■ 從鑒定認可的大學的信息安全或信息技術專業畢業的碩士學位可抵減 1 年的工作經驗。
例外:兩年相關領域(例如,計算機科學、會計、信息系統審計等)內大學全職講師工作經驗可抵減一年的工作經驗。
例如,做為最低要求(假設以 120 個大學學分來抵減兩年的工作經驗),申請人必須有三年的實際工作經驗。該經驗可以由以下方式來獲得:
■ 三年信息系統審計、控制、鑒證或安全領域工作經驗
■ 兩年信息系統審計、控制、鑒證或安全領域工作經驗再加上一年非信息系統審計或信息系統工作經驗或兩年全職大學講師的經驗。
需要特別注意的是,許多人都選擇在達到經驗要求之前參加 CISA 考試。
此種做法是可以接受的,也是值得鼓勵的,但 CISA 認證資格只有在達到所有要求之后才會授予。
3.同意遵守 ISACA 的《職業道德規范》
4.同意遵守 ISACA 所采用的《信息系統審計標準》
5.同意遵守《注冊信息系統審計師繼續職業教育政策(CPE)》
點擊了解相關課程——CISA國際注冊信息系統審計師