CISA – 國際電腦稽核師認證 Certified Information Systems Auditor

CISA 官方課程教材

CISA 認證課程主要針對資訊科技/系統的稽核人員，以及系統控制、保證與資訊安全專業人士所設計，並且學習建立及強化組織內部的稽核框架及流程，主要的學習目標如下
1. 提供專業人士學習如何稽核資訊系統之程序與能力
2. 提升並維持資訊系統稽核人員之專業執行能力
3. 學習評估資訊系統之各項控制措施是否適當及有效

稽核人員、資訊人員及對資訊系統稽核或控制有興趣者。

• 超強師資，〔陳德欽T.C.〕或 資安講師團隊授課：
  豐富資安管理及稽核實務經驗，由資安講師團隊講師授課。
• 最多20個學員上課：
  每班上課學員不超過 20人，老師能夠清楚掌握每位學員的程度以及學習狀況，深入和每位學員的互動關係，能幫助上課的每位學員獲得最大的知識量及學習效果
• 課程最完整時數共計30小時 加贈模擬解析班 ，完整學習CISA知識體系：
  業界最完整課程時數共計30小時＋模擬解析班！每次上課六小時，共計五天完成CISA認證課程，重視課程預習、課中學習及課後複習。
• 享有免費重聽服務：
  課後一年內若有開課同一版本可享有一次免費重聽服務，重聽不提供教材、餐點。
• 成立班級群組討論：
  確定開班時即成立專班群組，隨時線上討論及經驗分享。
• 免費提供CISA 考題模擬解析班 ：
  在課程結束後，免費提供CISA考題模擬解析班，讓老師再次幫您解析考題重點及模擬試題整理，幫助您成功考取CISA證照。

1. 資訊系統稽核流程（21%）—按照電腦稽核標準，提供稽核服務，以協助組織保護和控制資訊系統。
2. 資訊科技治理與管理（17%）—提供必要的領導力、組織結構和流程使能達到組織目標與支持其策略。
3. 資訊系統的取得、發展與建置（12%）—確保資訊系統的取得、發展、測試及建置實務符合組織的策略與目標。
4. 資訊系統的營運及企業靈活性（23%）—確保資訊系統的營運、維護及支持流程符合組織的策略與目標。
5. 資訊資產的保護（27%）—確保組織的安全政策、標準、程序和控制足以保證資訊資產的機密性、完整性與可用性。
6. 試題模擬班

CISA考試每年舉行，考題為150題單選選擇題，範圍涵蓋從最新CISA工作實務分析中所創建的五個工作實務領域。ISACA聘用著名的行業領導、主題事務專家和行業執業者來開發工作實務分析，並對其進行驗證。試題之設計主要在測試實務上的知識及經驗，並無絕對的答案，考生需選出相對「最佳」的答案。
相關資訊請詳見ISACA網站說明:http://www.isaca.org/Certification/CISA-Certified-Information-Systems-Auditor/Pages/default.aspx

一、報名申請

從ISACA網站進行線上報名及刷卡付費。報名並繳費後的一個工作天內，報名者會收到ISACA寄發之「排定日期通知」email，內容包括認證考試、考試語種及如何排定考試日期等資訊，再依所提供之操作步驟登入，並至PSI網站進行考試日期排定作業。報名相關資訊請詳見ISACA網站公告及應試指南說明。

二、考試準備

1. 瞭解CISA考試範疇，仔細閱讀「ISACA應試指南」
2. 自我評估ISACA網站提供20題免費的自我評估試題, CISA Self-Assessment
3. 研讀總會編撰之標準教材手冊CISA Review Manual。
4. 練習教材中相關例題(CISA Review Questions, Answers & Explanations Manual, Supplement and CD) 。
5. 參加本會舉辦之國際電腦稽核師(CISA)認證研習班。
6. 研讀各相關領域之其他文獻以加強相關技術。
7. 花時間研究需互補之領域；例如外部稽核人員應從內部稽核觀點研究電腦稽核相關領域，反之亦然。
8. 參與讀書會或研習團體。

三、證照申請/維護

1. 取得 CISA 考試的及格分數。僅通過 CISA 考試，但是未能取得以下所列工作經驗時，考試成績只能維持五年有效。如果申請人未能在五年期間內達到 CISA 的認證要求，則考試成績無效。
   請注意，很多人在具備所要求的經驗之前就參加CISA考試。儘管在所要求的資歷未達到之前將不會被授予CISA資格證書，但這種作法是可以接受並值得鼓勵的。
2. 提出具有從事系統稽核、管控或資訊安全方面五年工作經驗之確認證明的申請。工作經驗必須在認證申請日之前的十年內，或最初通過考試之日起的五年內獲得，若未能於通過考試後的五年內提出認證申請，則必須重考。

• • 資訊系統稽核、控制、鑑證或安全之工作經驗，至少需有2年。
  • 具有下列同等經驗者，可按規定申請抵減，抵減額度最高為3年：
  • 1年的資訊系統經驗或1年的非IS稽核經驗，最多可抵1年。
  • 60至120個完整的大學學期學分(不受2年制或4年制學位的限制)，不受前10年規定的限制，可抵1年或2年。
  • 獲得認可大學的資訊安全或資訊技術碩士學位，可抵1年。
  • 例外：在大學相關領域(computer science、accounting、information systems auditing)擔任專職講師，每2年資歷可抵1年。
• 同意遵守「ISACA職業道德規範」，相關內容可在https://www.isaca.org/credentialing/code-of-professional-ethics 查詢。
• 同意遵守ISACA所採用的「電腦稽核標準」，相關內容可在https://www.isaca.org/resources/frameworks-standards-and-models 查詢。
• 同意遵守「ISACA持續專業進修政策(CPE)」。
• CISA 認證申請表填寫說明(中文)
• 維持證照有效性，必須完成：
  • 每年完成最少20小時的持續專業教育時數。
  • 每3年完成最少120小時的持續專業教育時數(從得到證照後的隔年1月1日起算)。
  • 每年支付持續專業教育維持費
    ISACA會員：USD $45
    ISACA非會員：USD $85
  • 如果被年度稽核抽選，必須回應與遞交持續專業教育活動之佐證文件。
  • 符合ISACA職業道德規範。

  相關內容可在https://www.isaca.org/credentialing/cisa/maintain-cisa-certification查詢。

當今複雜的商業環境和技術環境不斷地挑戰各個機構，使他們在尋求保護及控制資訊技術與商業系統的工作當中遭遇困難。除此之外，政府規定與監管措施也不斷出新，要求他們採取更嚴格的內部控管手段並揭露實施效果。國際電腦稽核協會 (ISACA) 的國際電腦稽核師^TM (CISA®) 認證計劃對相關技術方面的技能、知識和規範進行推廣與評價，使持證人獲得根本的實力以迎接這些挑戰。
自1978年以來，CISA認證已經成為電腦稽核、控管、確認與安全等專業領域中全球公認的資格標準。目前全球160多個國家，超過151,000名專業人士通過了CISA認證，而統計至2021年11月底，台灣持有CISA證照的人數為260位。
CISA 資格能帶來相當多的職業與個人收益，包括：

• 全球認可的專業經驗
• 增強知識與技能
• 職涯晉升