CISA国际注册信息系统审计师培训,由信息系统审计与控制协会(ISACA)发起的注册信息系统审计师(CISA)认证计划已经成为涵盖信息系统审计、控制与安全等专业领域的全球公认的标准。拥有CISA资格证书说明持证人具备了实践能力和专业程度。那么,CISA认证考试大纲的内容有哪些?
1、信息系统审查流程(21%)
明确业务目标和战略
明确信息系统目标和策略
评估业务风险
评估信息系统风险
展开信息系统统计
制定信息系统审计报告
2、信息系统和基础设施生命周期管理(21%)
明确信息系统和基础设施需求
设计信息系统和基础设施
采购和实施信息系统和基础设施
运营和支持信息系统和基础设施
维护和修改信息系统和基础设施
3、信息系统控制和风险管理(16%)
评价信息系统控制
评估业务风险
评估信息系统风险
制定信息系统控制策略
制定信息系统风险管理策略
4、IT管 理(14%)
明确 IT 战略和规划
实施IT战略和规划
IT组织架构和人员管理
IT项目管理
IT服务管理
5、信息资产保护(14%)
明确信息资源
评估信息资产价值和风险
制定信息资源保护策略
实施信息资产保护措施
监督和审计信息资源保护
6、应急反应(7%)
明确应紧急反应策略和计划
实施应紧急响应计划
应急响应测试和维护
以上是CISA认证考试的大纲,考生需要了解并掌握大纲中涉及的知识点和技能。ISACA会不断更新和优化考试大纲,以确保CISA认证的持续性和有效性。
CISA考试报名方法:通过 ISACA 的合作培训机构——中培伟业报名。点击查看>>