Какво е сертифициран одитор на информационни системи?
Сертифициран одитор на информационни системи (CISA) се отнася до наименование, издадено от Асоциацията за одит и контрол на информационните системи (ISACA). Обозначението е глобалният стандарт за професионалисти, които имат кариера в информационните системи, в частност одита, контрола и сигурността. Притежателите на CISA демонстрират пред работодателите, че имат знания, технически умения и умения да посрещнат динамичните предизвикателства пред съвременните организации.
Разбиране на сертифициран одитор на информационни системи (CISA)
За да получат сертифициран одитор на информационни системи, кандидатите трябва да издържат изчерпателен изпит и да отговарят на изискванията за професионален опит в индустрията. Кандидатите трябва също да преминат непрекъснато образование и професионално развитие и да се придържат към Кодекса на ISACA за професионална етика и стандартите за одит на информационните системи.
Сертифициран изпит за информационни системи
Изпитът по CISA продължава четири часа и се състои от 150 въпроса с множество възможности за избор. Изпитът проверява знанията на кандидатите за пет области на работа: Процесът на одит на информационните системи; Правителство и управление на ИТ; Придобиване, разработване и внедряване на информационни системи; Операции, поддръжка и управление на информационни системи; и защита на информационните активи. Кандидатите трябва да получат оценка 450, за да издържат изпита. Изпитът се оценява по скала между 200 и 800.
Кандидатите имат възможност да положат изпита през юни, септември или декември в тестови центрове по целия свят. Изпитът се предлага и на няколко езика, включително китайски мандарин (опростен и традиционен), испански, френски, японски и корейски.
Изисквания за работа на сертифицирани информационни системи
Кандидатите от CISA трябва да имат минимум пет години професионален опит в одита, контрола или сигурността на информационните системи. Има няколко замествания на работния опит и отказ до максимум три години, които кандидатите могат да удовлетворят.
- Максимум една година опит в информационните системи ИЛИ една година опит на одит на неинформационни системи. (Замества една година трудов стаж.) Шестдесет до 120 завършени университетски семестриални кредитни часове. (Шестдесет кредитни часа заместват една година трудов стаж, докато 120 кредитни часа заместват две години трудов стаж.) Магистърска или бакалавърска степен от университет, който спонсорира ISACA програми. (Замести една година трудов стаж.) Магистърска степен по информационна сигурност или информационни технологии от акредитиран ISACA университет. (Заместители една година трудов стаж.)
Университетските преподаватели, които имат две години опит в свързана област, като компютърни науки, одит на информационни системи или счетоводство, могат да заместят този опит с една година трудов стаж.
Сертифициран одитор на информационни системи продължаващо професионално образование
За да се гарантира, че специалистите, притежаващи наименованието CISA, поддържат знанията си за информационни системи, одит и контрол актуализирани, те са длъжни да провеждат 20 часа обучение годишно и минимум 120 часа за тригодишен период. ISACA начислява годишна такса за поддръжка за подновяване на сертификата на CISA. Членовете на ISACA плащат 45 долара, а нечлените плащат 85 долара.
