CISA

CISA(Certified Information Systems Auditor简称，中文为国际信息系统审计师)认证是由信息系统审计与控制协会ISACA(Information Systems Audit and Control Association)发起的，是信息系统审计、控制与安全等专业领域中取得成绩的象征。CISA认证适用于企业信息系统管理人员、IT管理人员、IT审计人员、或信息化咨询顾问、信息安全厂商或服务提供商、和其他对信息系统审计感兴趣的人员。

CISA--中国钢铁工业协会(China Iron & Steel Assn)的简称。

认证介绍

自1978年以来，由信息系统审计与控制协会发起的注册信息系统审计师(CISA)认证计划已经成为涵盖信息系统审计、控制与安全等专业领域的全球公认的标准。

CISA推广与评价的专业技术和实务是在该领域中取得成功的基石。拥有CISA资格证书说明持证人具备的实践能力和专业程度。随着对信息系统审计、控制与安全专业人士需求的增长，CISA已成为全球范围内个人与公司机构不可或缺的认证。CISA资格证书代表持证人有卓越的能力服务于公司的信息系统审计、控制与安全领域。此外，它还为持证人带来相当的职业成就和经济利益。应试条件

CISA认证计划为信息系统审计、控制与安全职业领域中具有卓越技能与判断力的个人提供评估与认证。若想获得CISA认证，申请人需要:

◎顺利通过CISA的考试;

◎遵守信息系统审计与控制协会的《职业道德规范》，此规范已列入《Candidate's Guide to the CISA Exam》中，供考生参考(在官方网站上均有介绍);

◎提供从事信息系统审计、控制与安全工作5年以上经验的证明。具有下列经验者，可申请替代部分年限，并出示适当的证明:

具备如下资历者，可以申请替代(最长达)1年的信息系统审计、控制与安全的工作经验要求:

· 满1年的非信息系统审计工作经验，或

· 满1年的信息系统工作经验，和/或

· 具有大专学历(大学60个学分或同等学历)。

· 拥有学士学位(大学120个学分或同等学历)者，可以替代2年信息系统审计、控制与安全工作经验。

·2年相关领域(计算机科学、会计、审计、信息系统审计等)大学专职讲师经验可以替代1年信息系统审计、控制与安全工作经验。无最高可代替年限限制(6年大学讲师经验可以代替3年信息系统审计、控制与安全工作的经验)。

专业经验必须在申请前的10年之内获得，或在第一次通过考试之日的前5年之内。认证申请必须在通过CISA 考试的5年之内提出。所有专业经验都必须由原雇主独立地签字确认。

值得说明的是，很多人在具备所要求的经验之前就参加CISA考试。尽管在所有要求的资历未达到之前不会被授予CISA证书，但这种作法是可以接受并值得鼓励的。(2008年6月之前官方香港分会统计中国大陆通过人员达:666人。)国际信息系统审计协会(ISACA)是一家领先的全球性协会，拥有8.6万名信息技术治理专业人士，其香港分会在2009年已吸收了1700名中国内地会员，使其会员总数达到了3500人。