Certificeret informationssystemrevisor (CISA)

Hvad er en certificeret informationssystemrevisor?

Certified Information Systems Auditor (CISA) henviser til en betegnelse udstedt af Information Systems Audit and Control Association (ISACA). Betegnelsen er den globale standard for fagfolk, der har en karriere inden for informationssystemer, især revision, kontrol og sikkerhed. CISA-indehavere demonstrerer over for arbejdsgivere, at de har viden, tekniske færdigheder og færdigheder til at møde de dynamiske udfordringer, som moderne organisationer står over for.

Forståelse af Certified Information Systems Auditor (CISA)

For at modtage en Certified Information Systems Auditor-certificering skal kandidater bestå en omfattende eksamen og opfylde kravene til erhvervserfaring i branchen. Kandidater skal også gennemgå efteruddannelse og faglig udvikling og overholde ISACAs kodeks for professionel etik og revisionsstandarder for informationssystemer.

Certificeret informationssystemrevisoreksamen

CISA-eksamenen varer fire timer og består af 150 multiple-choice spørgsmål. Eksamenen tester kandidaternes viden om fem jobpraksisdomæner: Processen med revision af informationssystemer; Regering og ledelse af IT; Informationssystemer erhvervelse, udvikling og implementering; Informationssystemer, drift, vedligeholdelse og servicestyring; og beskyttelse af informationsaktiver. Kandidater skal score 450 for at bestå eksamen. Eksamen scorer på en skala mellem 200 og 800.

Kandidater har mulighed for at tage eksamen i juni, september eller december i testcentre over hele verden. Eksamenen er også tilgængelig på flere sprog, herunder kinesisk mandarin (forenklet og traditionel), spansk, fransk, japansk og koreansk.

Erhvervserfaringskrav til certificerede informationssystemer

CISA-kandidater skal have mindst fem års erhvervserfaring inden for revision, kontrol eller sikkerhed af informationssystemer. Der er flere erhvervserfaringserstatninger og dispensationer op til maksimalt tre år, som kandidater kan opfylde.

• Maksimalt et års erfaring med informationssystemer ELLER et års erfaring med revision af ikke-informationssystemer. (Erstatter et års erhvervserfaring.)

• Tres til 120 afsluttede universitetssemestertimer. (60 kredittimer erstatter et års erhvervserfaring, mens 120 kredittimer erstatter to års erhvervserfaring.)

• En master- eller bachelorgrad fra et universitet, der sponsorerer ISACA-programmer. (Erstatter et års erhvervserfaring.)

• En mastergrad i informationssikkerhed eller informationsteknologi fra et ISACA-akkrediteret universitet. (Erstatter et års erhvervserfaring.)

Universitetsinstruktører, der har to års erfaring inden for et beslægtet område, såsom datalogi, informationssystemrevision eller regnskab, kan erstatte denne erfaring med et års erhvervserfaring.

Certificeret informationssystemrevisor efteruddannelse

For at sikre, at fagfolk, der har CISA-betegnelsen, holder deres viden om informationssystemer, revision og kontrol opdateret, er de forpligtet til at gennemføre 20 timers træning om året og minimum 120 timer i en treårig periode. ISACA opkræver et årligt vedligeholdelsesgebyr for at forny CISA-certificeringen. ISACA-medlemmer betaler $45, og ikke-medlemmer betaler $85.

Højdepunkter

• CISA-kandidater skal have mindst fem års erhvervserfaring og skal gennemføre 20 timers uddannelse om året for at beholde deres betegnelse.

• Certified Information Systems Auditor (CISA) er den globale standard for fagfolk, der har en karriere inden for informationssystemer, især revision, kontrol og sikkerhed.

• CISA-kandidater skal bestå en omfattende eksamen og opfylde kravene til erhvervserfaring.