CISA(注冊信息系統審計師,Certified Information Systems Auditor),自1978年起,由國際信息系統審計協會(ISACA)開始實施注冊。目前,CISA認證已經成為持證人在信息系統審計、控制與安全等專業領域中取得重要成就的象征,并逐步發展成全球公認的標準。
中國獲得CISA認證的審計師分布在銀行、證券、政府、高端制造業、信息服務業等高端行業內,越來越受到國內各大企事業單位認可。CISA作為信息系統審計、控制、鑒證與安全領域專業人員的首選資格證書,得到了全世界所有行業的廣泛認可,被譽為“十大頂級資格認證”之一。
證書價值
在當今復雜、高速發展的商業環境中,信息成為企業最有價值的資產。信息系統專業人員的作用日益凸顯,他(她)們需要在幫助企業利用數據驅動業務發展的同時還能確保數據的安全性和完整性。
CISA證明持證人員具備保障關鍵業務資產安全可靠的能力和經驗。無論是企業的招聘經理,還是一些商業和政府機構都對CISA持證人員求賢若渴,全球專業人士都將CISA視為信息系統和信息技術領域的“黃金標準”。
? 美國國家標準協會(ANSI)根據ISO/IEC 17024:2012官方認可了CISA認證;
? 當選Foote Partners LLC 2022年度IT職業證書薪酬指數研究報告高薪IT證書;
? 美國國防部(DoD)8570.01-M“信息保障人員隊伍改進計劃”將ISACA的CISA認證列為美國國防部信息保障(IA)專業人員的必備認證之一;
? CISA當選Global Knowledge發布的2021年度全球15大高薪IT認證第9名;
? CISA被CIO Insight評選為2021年度最佳IT證書第二名。
五大實務領域
一、信息系統審計流程:遵照 IT 審計標準提供審計服務,以幫助組織保護和控制其信息系統。
二、IT治理和管理:用以確保具備必要的領導層、組織結構及流程來實現相關目標和支持組織戰略。
三、信息系統購置、開發與實施:用以確保信息系統的購置、開發、測試和實施實務符合組織的戰略與目標。
四、信息系統的運營和業務恢復能力:用以確保信息系統的操作、維護與支持流程符合組織的戰略與目標。
五、信息資產的保護:用以確保組織的安全政策、標準、規程和控制能夠寶證信息資產的機密性、完整性和可用性。
主要面向人士
●信息系統審計的從業人員,IT審計師;
●信息安全經理,IT風險管理、IT內控管理的從業者;
●CIO,IT經理,信息系統的管理人員;
●財務、經營審計專業人員;
●企業內部負責信息系統規劃、項目管理、研發、運維等工作的從業人員;
●信息安全咨詢顧問,IT管控咨詢顧問,IT專業服務提供從業人員。
認可名錄
2023年入選北京市人力資源和社會保障局發布《北京市境外職業資格認可名錄(3.0版)》,持證人員可對應具備相應系列(專業)中級職稱,并可作為申報本市高級職稱的條件。
2023年入選上海市人力資源和社會保障局發布《上海市境外職業資格證書認可清單》,持證人員納入本市各區人才分類標準中的相應類別人才范圍,給予相應人才安居保障;納入本市各區落戶經辦“綠色通道”,在申辦人才引進相關業務時,提供更加高效便捷的服務;鼓勵本市行業主管部門、企事業單位給予持證人員其他支持和保障。