以跨国公司普遍重视美国萨班斯(SOX)法案为代表,从国际到国内IT审计已成为IT经理不得不应对的重大趋势。在信息系统查核证据、资料管控、控制方法及审计技术等方面,都要求IT经理必须掌握和发展新的安全控管技术。国际信息系统审计协会(ISACA)详细定义出IT审计在不同IT环境种所扮演的角色与职责,对IT审计工作重要性、技术需求、制度面等管理要点都归纳于CISA资质。
CISA是专业管理咨询顾问真正的从业资质,表明其在IT审计、控制和安全方面取得了国际认可的专业身份,而组织拥有CISA专业人士表明其在实施IT Governance方面赢得竞争优势。目前通过CISA认证的全球约5万余人,中国不足1000人,大多在国际四大会计事务所、管理咨询机构和跨国公司担任要职。此外,CISA常见于软件供应商、大型国有企业和上市公司,银行、证券公司等大中型机构。
甫崎咨询的CISA培训是为期5天的密集式课程,帮助您完善IT审计所必备的知识技能,覆盖CISA全新要求的六大知识领域,在时尚愉快的学习氛围中查遗补缺、答疑解惑,踏上CISA成功之路。
2009年的CISA考试:
为体现CISA独一无二的价值,ISACA每年只举办二次考试,2009年定在12月12日。考试内容涉及作为一名CISA的日常任务以及完成这些任务所必备的知识。考生必须在四个小时内完成200道单项选择题,按加权形式计分,答对70%算通过。试题涉及ISACA公布考纲中六大知识领域,但不会按范畴分类。试题覆盖广泛不会特别关注某些系统或软件。考生需根据公认的信息系统审计原则给予正确答案。
培训对象:
该课程的主要对象是希望成为真正的管理顾问式的专业人士,负责处理信息系统设计和运营方面的控制问题,特别是准备参加CISA认证考试的IT管理专业人员,包括但不限于:
l CIO/高级IT经理/企业信息安全主管CSO/信息中心主任
l 信息系统审计专业人士、IT审计人员
l 负责信息系统安全管理和规划的经理及技术人员
l 信息安全业内人士, IT或安全顾问人员