ISACA(国际信息系统审计与控制协会)提供多种专业认证考试,涵盖信息系统审计、风险管理、数据隐私与安全等领域。以下是主要考试类型及特点:
CISA(注册信息系统审计师)
覆盖信息系统审计流程、IT治理、信息资产保护等五大知识领域,要求具备5年相关工作经验。
考试形式为150道单选题,4小时完成,满分800分,及格线450分。
CRISC(注册信息系统风险管理专家)
专为IT首席风险官(CRO)设计,聚焦风险管理框架与工具,如COBIT、ISO 31000等。
考试内容包含150道选择题,4小时完成,要求掌握风险管理策略与实践。
CGEIT(认证全球信息安全专家)
覆盖信息安全战略、风险管理、合规性等,强调对新兴技术(如AI、区块链)的应对能力。
考试形式为150道单选题,4小时完成,及格分数为750分。
CDPSE(注册数据隐私安全专家)
2025年4月更新,新增隐私增强技术(PETs)和人工智能伦理风险管理内容,考试内容及教材将完全为英文。
全球认可度 :ISACA认证被全球超过180个国家和地区认可,适用于IT审计、合规、风险管理等领域职业发展。
学习资源 :提供官方教材、模拟题库及在线学习平台,支持中英文考试。
职业发展 :通过认证可提升薪资水平,部分岗位要求优先考虑认证候选人。
学历 :不限学历背景,但需具备信息系统审计、控制或安全领域相关经验。
经验 :需5年相关工作经验,且需在认证前10年或考试后5年内获得。
道德 :需遵守ISACA职业道德守则。
以上信息综合了ISACA官方及权威平台发布的内容,涵盖考试范围、形式、要求及职业价值等关键方面。