中培IT学院
CISA国际注册信息系统审计师认证培训班

CISA国际注册信息系统审计师认证培训班

授课方式:录播/入企

课程时长:36课时

免费赠送:超全教辅、海量题库、视频回放

服务保障:多维度教学、全程伴学、考试、报名、续证一站式服务、不过免费重学

课程价格:¥3980.00

课程介绍 开班计划 证书介绍 报名考试

课程介绍

CISA培训背景

CISA国际注册信息系统审计师(全称为Certified Information Systems Auditor),是由国际信息系统审计与控制协会(ISACA)授予的关于信息系统审计、信息安全和信息系统控制等专业领域知识及技能的国际认证,并且已经逐步发展为全球公认的行业技能认证。

 

CISA培训对象

信息系统审计的从业人员,IT审计师

信息安全经理,IT风险管理、IT内控管理的从业者

CIO,IT经理,信息系统的管理人员

财务、经营审计专业人员

企业内部负责信息系统规划、项目管理、研发、运维等工作的从业人员

信息安全咨询顾问,IT管控咨询顾问,IT专业服务提供从业人员


CISA培训收益

1.课程由业内资深的一线IT审计与信息安全服务团队讲授,理论与实践相结合。

2.课程将现实案例与CISA知识框架的内容紧密结合,引导学员从业务与管理角度深入 思考,以达到“学以致用”的效果。

3.通过“树状复习大纲”梳理及重点辅导,保障学员顺利获取CISA认证。

4.加入国内IT安全风险管理界精英的高端交流平台。

5.优质全面、持续系统的后续服务。

 

CISA课程大纲


录播课36课时,企业内训可定制。

国际注册信息系统审计师CISA知识体系

主题

内容

知识域名

信息系统审计过程

Part A:审计规划

IS审计标准、指南、职能和道德准则

审计、评估和审查的类型

基于风险的审计计划

控制的类型和注意事项

Part B:审计执行

设计项目管理

审计测试和抽样方法

审计证据收集技术

审计数据分析

报告和沟通技巧

审计流程的质量保证和发展

IT治理与IT管理

Part A:IT治理

法律、法规和行业标准

组织结构、IT治理和IT战略

IT政策、标准、程序和指南

企业架构和注意事项

企业风险管理

数据隐私计划和原则

数据治理和分类

Part B:IT管理

IT资源管理

IT供应商管理

IT性能监控和报告

IT质量保证和质量管理

信息系统的获取和开发

Part A:信息系统购置和开发

项目治理和管理

商业案例和可行性分析

系统开发方法

控制识别和设计

PartB:信息系统实施

系统准备和实施测试

实施配置和发布管理

系统迁移、基础设施部署和数据转换

实施后审查

信息系统运行和业务恢复能力

PartA:信息系统运行

IT组件

IT资产管理

作业调度和生产流程自动化

系统接口

最终用户计算和影子IT

系统可用性和容量管理

问题和事件管理

IT变更、配置和补丁管理

操作日志管理

IT服务级别管理

数据库管理

PartB:业务恢复能力

业务影响分析

系统和运营恢复能力

数据备份、存储和恢复

业务连续性计划

灾难恢复管理

信息资产保护

PartA:信息资产安全与控制

信息资产安全政策、框架、标准和准则

物理访问和环境控制

身份和访问管理

网络和端点安全

数据丢失防护

数据加密

公钥基础设施

云和虚拟化环境

移动、无线和物联网(IOT)设备

PartB:安全事件管理

安全意识培训和方案

信息系统攻击方法和方案

安全测试工具和技术

安全监控日志、工具和技术

安全事件响应管理

证据搜集与取证

CISA讲师介绍

刘老师 信息安全领域资深实战专家

作为信息安全领域资深实战专家,具备超过15年信息安全领域工作经验和丰富的讲师经历。作为国内信息安全管理第一批实践者,具备甲方乙方、外企国企的丰富工作经验。先后服务的甲方外企包括安利(中国)信息安全主任、DHL国际快递南方区信息管理经理。服务过的甲方国企有中集集团信息安全经理。曾服务国际顶尖的安全专业厂商Symantec担任高级信息安全咨询顾问,在此期间为广东电信、平安科技、建设银行厦门研发中心、农业银行总行、工商银行上海研发中心、宝马集团等提供高端的信息安全咨询服务。专长领域:信息安全培训、信息安全风险管理咨询、信息安全落地推进咨询、信息系统审计等。

胡老师 IT审计领域资深专家

21年信息科技风险管理咨询、IT审计、IT内控、信息技术从业经验,主要从事信息科技风险咨询、审计、评估等方面的工作,具有丰富的实操和管理经验。目前主要专业领域集中于风控体系建设、IT审计、信息安全等方面,曾服务的主要客户有:中央国债、人民银行、中国银行、海关总署、国税总局、重庆银行、包商银行、张家口银行、沧州银行、长治银行、甘肃农信、内蒙古农信、中国电信集团、北京国税、雅马哈乐器(日本)、大兴电子(日本)、AMMIC(日本)等,具有2年海外工作经历,10余年外企工作经验。

开班计划

开课时间 授课形式 培训类型 上课城市 在线报名
随报随学 录播 特惠班 IT云课 在线报名

证书介绍

CISA证书简介

CISA(注册信息系统审计师,Certified Information Systems Auditor),自1978年起,由国际信息系统审计协会(ISACA)开始实施注册。目前,CISA认证已经成为持证人在信息系统审计、控制与安全等专业领域中取得重要成就的象征,并逐步发展成全球公认的标准。

中国获得CISA认证的审计师分布在银行、证券、政府、高端制造业、信息服务业等高端行业内,越来越受到国内各大企事业单位认可。

CISA作为信息系统审计、控制、鉴证与安全领域专业人员的首选资格证书,得到了全世界所有行业的广泛认可,被誉为“十大顶级资格认证”之一。

 

CISA证书价值


全球的广泛认可

CISA作为信息系统审计、控制与安全专业人员的资格证书,受到全世界信息系统审计、控制和安全行业的广泛认可。

全球薪资领先证书

CISA证书作为IT审计行业的“上岗证”,是全球最受追捧证书之一,也一直名列“薪资最高证书”,是唯一全球认可的技术实务资格证书。

雇主渴求的人才

CISA持证人能够熟练掌握当今需要的最先进的技能,雇主更愿意雇用和留住那些达到并能够维持资格证书所要求水平的人才。

专业顶尖的标志

获得CISA认证有助于确立你作为一名合格的信息系统审计、控制和安全专业人才的声誉。

 

CISA证书样本

cisa.jpg

CISA证书样本

CISA证书有效期

CISA证书有效期为三年,到期需续证维持。

报名考试

报考条件

CISA报考没有学历限制均可报名参加考试,但需满足相应的工作经验要求:

1.申请认证者需具备5年工作经验,其中至少2年安全相关工作经验

2.若工作经验不够,可以用学历抵扣,抵扣政策如下:

a.本科以上学历可抵扣2年工作经验3年相关经验即可。

b.本科以上学历且为信息系统审计专业可抵扣3年工作经验2年相关经验即可。

c.大专学历可抵扣1年工作经验,4年经验即可。

报名方式

ISACA授权的培训机构提交注册申请、购买考试卷,中培伟业课程顾问辅助约考。

考试时间

报名后1年内完成机考,建议提前1个月左右预约。

考试形式

PSI考试中心线下机考中文

考试题型

4小时单项选择题4选1,150题

通过标准

总分800分,450分通过

取证周期

证书申请通过后1-10工作日官网下载电子证书8-12周获取纸质证书

证书维持

证书有效期为三年,需要每年积累CPE并缴纳维持费进行续证