CISA-国际注册信息系统审计师
课程认证概述
CISA（注册信息系统审计师，Certified Information Systems Auditor），自1978年起，由国际信息系统审计协会（ISACA）开始实施注册。目前，CISA认证已经成为持证人在信息系统审计、控制与安全等专业领域中取得重要成就的象征，并逐步发展成全球公认的标准。
中国获得CISA认证的审计师分布在银行、证券、政府、高端制造业、信息服务业等高端行业内，越来越受到国内各大企事业单位认可。
-
广阔的职业发展空间
目前，越来越多的企业、政府机关开始开展信息系统审计活动，急需大量掌握相关知识技能的人才。CISA 资格证书是信息系统审计、安全和控制领域专业能力的良好证明。不论是希望提高工作业绩还是得到职务升迁或竞争新职位，拥有 CISA 资格证书都会使一个人拥有他人无法企及的竞争优势。
-
国内国际的广泛认可
越来越多的机构要求或建议员工得到 CISA 认证。在国内，银监会要求各大商业银行必须拥有一定数量的CISA证书持有者，以便开展IT审计工作。美国国防部(DoD)要求信息鉴证人员获得国防部批准的商业资格认证机构的认证，CISA 最早保护在此认证计划之中。
-
增强的知识和技能
CISA资格证书表明职业人作为合格信息系统审计、控制、鉴证和安全领域专业人才的声望，具备扎实可靠的技术能力，按照全球公认标准和指南开展各项审查工作，确保机构的信息技术与业务系统得到充分的控制、监控和评价。
证书样例
培训课程大纲
| 培训主题 | 培训内容 |
| 前言：IT风险与IT审计概论 | ² IT风险管理综述 |
| ² 信息系统审计的背景介绍 | |
| ² IT审计的发展历史 | |
| ² CISA认证的介绍 | |
| 第一章 信息系统审计过程 | ² ISACA信息系统审计标准和指南 |
| ² 风险分析 | |
| ² 内部控制 | |
| ² 实施信息系统审计 | |
| ² 对于控制的自评估 | |
| ² 案例学习 | |
| ² 习题讲解 | |
| 第二章 IT治理与管理 | ² IT治理与管理 |
| ² 信息系统战略 | |
| ² 策略和程序 | |
| ² 风险管理 | |
| ² 信息系统管理实务 | |
| ² 信息系统组织结构和职责 | |
| ² 审计信息技术治理结构和实施情况 | |
| ² 业务连续性计划和灾难恢复计划 | |
| ² 审计业务连续性 | |
| ² 案例学习 | |
| ² 习题讲解 | |
| 第三章 信息系统的获取、开发与实施 | ² 业务实现 |
| ² 项目管理结构 | |
| ² 项目管理实务 | |
| ² 业务应用系统的开发 | |
| ² 业务应用系统 | |
| ² 开发方法 | |
| ² 基础设施开发与获取实务 | |
| ² 信息系统维护实务 | |
| ² 系统开发工具和辅助工具 | |
| ² 过程改进实务 | |
| ² 应用控制 | |
| ² 应用控制的审计 | |
| ² 对系统开发、获取与维护进行审计 | |
| ² 案例学习 | |
| ² 习题讲解 | |
| 第四章 信息系统运营和业务弹性 | ² 信息系统运行 |
| ² 信息系统硬件 | |
| ² 信息系统结构和软件 | |
| ² 信息系统网络基础设施 | |
| ² 审计基础设施和运行 | |
| ² 灾难恢复计划 | |
| ² 案例学习 | |
| ² 习题讲解 | |
| 第五章 信息资产保护 | ² 信息安全管理的重要性 |
| ² 逻辑访问控制 | |
| ² 网络基础设施安全 | |
| ² 对信息安全管理框架进行审计 | |
| ² 网络基础架构的安全审计 | |
| ² 环境风险与控制 | |
| ² 物理访问风险与控制 | |
| ² 移动计算 | |
| ² 案例学习 | |
| ² 习题讲解 |
培训对象
Ø 信息系统审计的从业人员，IT审计师、信息安全经理，IT风险管理、IT内控管理的从业者、CIO，IT经理，信息系统的管理人员、财务、经营审计专业人员、企业内部负责信息系统规划、项目管理、研发、运维等工作的从业人员、信息安全咨询顾问，IT管控咨询顾问，IT专业服务提供从业人员、CISA应试者
认证要求
CISA报名考试对学历没有要求，在审计、安全、鉴证等方面有5年的相关工作经验，如有大专学历可以抵1年、本科抵消2年的工作经验年限要求，如果不满足相关工作年限要求，可以先考试，然后在5年内满足要求后再申请证书，此期间不需要任何费用。
培训教材
教材、讲义、习题
认证培训及考试
1、 考试题型：单选机考，当场出成绩，考4小时。总分800分，150道单选，450分通过。
2、 证书维持及考试
2.1考试后证书需要缴纳维持费，85美金/年
2.2进行继续教育。积累CPE学分，当年参加的有关cisa知识域的培训，或者信息安全/系统审计相关培训以及项目学习等在官网进行CPE的填报，每1小时学习时长=1个CPE，3年需要满足120个CPE
2.3关于机考考试地点与语言
中国考点（仅供参考，实际以官方考试安排为准）：北京、天津、济南、上海、杭州、温州、广州、深圳、沈阳、南京、成都、重庆、西安、大连、郑州、合肥、长沙、宁波、福州、贵阳、南宁。
考试语言：中文、英文、德语、西班牙语等多种语言，学员可以根据自己的语言习惯在考试报名注册时自主选择。
2.4考试费用：5500元；培训费用：8000元
3、培训周期：5天线上直播+11次线上辅导
