2、成为CISA认证信息系统审计师全攻略

成为CISA认证信息系统审计师全攻略

1. 适合人群

CISA（Certified Information Systems Auditor）认证适合以下人群：
- 企业高管，如CEO、CFO和CIO
- 首席审计执行官、审计合伙人及审计总监
- 安全和IT运营高管（CTO、CISO、CSO）、主管、经理和员工
- 合规执行官和管理人员
- 顾问

2. 认证主要要求

成为CISA认证人员，需要满足以下主要要求：
|要求类别|具体内容|
| ---- | ---- |
|经验|候选人必须能够提交五年工作经验的可验证证据，其中至少两年是在信息系统审计、控制或安全领域的专业工作经验。经验可以在任何工作内容领域，但必须经过验证。经验不足五年的人有替代选择。|
|道德|候选人必须承诺遵守ISACA的《职业道德准则》，该准则指导认证人员的个人和职业行为。|
|考试|候选人必须在CISA考试中获得及格分数。|
|教育|认证人员必须遵守CISA继续教育政策，每年至少需要20个继续专业教育（CPE）小时，在认证期（三年）内总共需要120个CPE小时。|
|标准|认证人员同意遵守信息系统审计标准和进行信息系统审计的最低准则。|
|申请|成功通过考试、满足经验要求并阅读《职业道德准则》后，候选人即可申请认证。|

3. 经验要求详解

3.1 直接工作经验

需要至少两年在信息系统审计、控制或安全领域的工作经验，相当于4000个实际工作小时，且必须与六个CISA工作实践领域相关：
-