國家注冊信息系統(tǒng)審計(jì)師,英文名稱ChinaCertified Information System Auditor)是由中國信息安全測評中心根據(jù)中央編辦授權(quán),于2016年推出的國家注冊信息系統(tǒng)審計(jì)師認(rèn)證制度。國家注冊信息系統(tǒng)審計(jì)師的職責(zé)是執(zhí)行審計(jì)以判斷信息系統(tǒng)控制措施的設(shè)計(jì)有效性和執(zhí)行有效性,并提供審計(jì)改進(jìn)意見。證書持有者具備在信息系統(tǒng)審計(jì),安全與控制等方面的綜合實(shí)際能力。
適用人群:
1.企業(yè)信息系統(tǒng)管理人員
2.IT管理人員
3.IT審計(jì)人員
4.信息化咨詢顧問
5.其他對信息系統(tǒng)審計(jì)感興趣的從業(yè)人員等
注冊要求:
1.碩士及碩士以上學(xué)歷,具備 1 年以上工作經(jīng)歷;或大學(xué)本科學(xué)歷,具備 3年以上工作經(jīng)歷;或大學(xué)??茖W(xué)歷具備 4 年以上工作經(jīng)歷;
2.具備 1 年以上從事信息安全或IT審計(jì)相關(guān)的工作經(jīng)歷。
3.滿足國家注冊信息系統(tǒng)審計(jì)師CISP-A注冊要求并成功通過CISP-A的注冊審核;
4.不滿足國家注冊信息系統(tǒng)審計(jì)師CISP-A工作經(jīng)驗(yàn)要求的人員,也可以先進(jìn)行CISP-A培訓(xùn)和考試,在完成培訓(xùn)并通過考試后,獲得CISP-A培訓(xùn)結(jié)業(yè)證書;在獲得培訓(xùn)結(jié)業(yè)證書后的3年內(nèi)累積并滿足CISP-A的教育和工作經(jīng)驗(yàn)要求,經(jīng)過注冊審核后獲得CISP-A資質(zhì);
5.獲得國家注冊信息系統(tǒng)審計(jì)師CISP-A資質(zhì)證書后,遵守和滿足CISP-A注冊維持要求,并繳付年費(fèi)。
培訓(xùn)考試:
考試類型:單項(xiàng)選擇100題,考試時(shí)間2小時(shí),考試類型為紙質(zhì)試卷;
考試通過標(biāo)準(zhǔn):共 100 題,每題 1 分, 得到 70 分以上(含 70 分)為通過。
認(rèn)證需要掌握:
1.信息系統(tǒng)審計(jì)概述
2.信息系統(tǒng)審計(jì)方法
3.信息系統(tǒng)審計(jì)的組織與實(shí)施
4.信息系統(tǒng)管理控制及審計(jì)實(shí)務(wù)
5.信息系統(tǒng)技術(shù)控制及審計(jì)實(shí)務(wù)
6.信息系統(tǒng)審計(jì)理論與務(wù)實(shí)
培訓(xùn)年金費(fèi)用:
CISA 培訓(xùn)費(fèi)¥12800 元 /人;CISA 考試費(fèi)$760 元 /人(ISACA 會員:575 美金,報(bào)名考試時(shí)交考試費(fèi));認(rèn)證年金$85 元 /人(考試通過獲得資質(zhì)證書后需提交認(rèn)證年金,認(rèn)證周期為一個(gè)自然年)