دورة CRISC: التاريخ وراء تطورها وأهميتها في العصر الحديث

شهادة دورة CRISC هي واحدة من أكثر الشهادات شعبية التي تقدمها ISACA. تخدم هذه الهيئة غير الربحية التي تحكم نفسها محترفي تكنولوجيا المعلومات في جميع أنحاء العالم من خلال نقل المهارات اللازمة لجعلهم جاهزين للصناعة.

تتمتع هذه الشهادة بالاعتماد العالمي، ويبحث أصحاب العمل كثيرًا عن محترفين معتمدين من CRISC. هناك فرق كبير بين الطلب والعرض على المحترفين المدربين.

وبالتالي، فإن اجتياز هذا الاختبار والحصول على الشهادة يمنحك ميزة على المرشحين الآخرين وارتفاعًا هائلاً في حزمة الراتب الخاصة بك. لكنك قد تتساءل أحيانًا كيف ظهرت إلى الوجود!

لذلك، في هذه المقالة، سنناقش سبب تقديمها ومتى تم تقديمها، وتاريخ موجز للمنظمة التي قدمتها، وأهميتها اليوم.

إطلاق شهادة دورة CRISC

تم تقديم شهادة إدارة مخاطر تكنولوجيا المعلومات المرموقة والقيمة هذه في عام 2010 بواسطة ISACA. كان الغرض الوحيد وراء إطلاقها هو تدريب المحترفين العاملين على تحليل المخاطر التي تنطوي عليها الأعمال، وإنشاء خطة لتقليل فرص حدوثها، ومساعدة الشركات على التعامل بفعالية مع مثل هذه التهديدات.

يتمتع حامل هذه الشهادة بالمعرفة والممارسات اللازمة للتعامل مع تهديدات أنظمة المعلومات في العالم الحقيقي اليوم. قبل الخوض بعمق في أهميتها وفرص العمل التي توفرها، دعونا أولاً ندرس رحلة قصيرة وراء إنشائها.

كيف ظهرت ISACA إلى الوجود؟

في عام 1967، شعرت مجموعة من المحترفين في الولايات المتحدة، الذين عملوا على تدقيق الضوابط في أنظمة الكمبيوتر، بالحاجة إلى تغيير أسلوب تشغيل مؤسساتهم.

شعر هؤلاء الأفراد بنقص المعلومات والتوجيه المركزي في مجال تدقيق الضوابط المتوسع لأنظمة الكمبيوتر. لذلك، خططوا لإطلاق هيئة يمكنها تقديم المشورة العملية وتدريب إدارة الأمن وأدوات الحكم لمساعدة المؤسسات التي تعتمد بشكل أساسي على أنظمة المعلومات.

الجدول الزمني لـ ISACA

لتحويل طريقة عمل المؤسسات من خلال تزويد المحترفين بالمعرفة والشهادات المقبولة عالميًا، نناقش المعالم المهمة في رحلة ISACA التي استمرت 50 عامًا.

1969: تأسيس جمعية مدققي معالجة البيانات الإلكترونية (EDPAA)، في لوس أنجلوس، كاليفورنيا، الولايات المتحدة الأمريكية. شغل ستيوارت تيرناور منصب رئيس هذه الهيئة لمدة ثلاث سنوات.

1972: أعيد تشكيل EDPAA. تم تعيين يوجين فرانك رئيسًا وهاوارد فريدمان نائبًا للرئيس.

1973: أطلقت EDPAA أول مطبوعة ربع سنوية لها، The EDP Auditor.

1978: قدمت شهادة التقدم الوظيفي، Certified Information Systems Auditor (CISA).

1981: بعد أول امتحان CISA، حصل أكثر من 200 فرد على شهادة CISA.

1991: تم إطلاق Global Communique، أول نشرة إخبارية لعضوية EDPAA.

1992: تم إطلاق أول موقع إلكتروني لـ EDPAA.

1994: تم تغيير اسم المنظمة من EDPAA إلى Information Systems Audit and Control Association (ISACA) في الذكرى الخامسة والعشرين لتأسيسها.

1996: تقديم إطار عمل أهداف التحكم في المعلومات والتكنولوجيا ذات الصلة (COBIT).

2002: تقديم شهادة مدير أمن المعلومات المعتمد (CISM).

2007: تقديم شهادة معتمدة في حوكمة تكنولوجيا المعلومات المؤسسية (CGEIT).

2010: تقديم شهادة معتمدة في التحكم في المخاطر والأنظمة (CRISC).

2014: تم إطلاق Cybersecurity Nexus (CSX) لتلبية الطلب المتزايد على متخصصي الأمن السيبراني المهرة.

2016: استحوذت ISACA على معهد CMMI لمساعدة الشركات على تحسين أدائها وقدراتها. كما أطلقت SheLeads Tech، التي تربط بين قادة التكنولوجيا من النساء ومجلس القيادة النسائية.

2018: تم إصدار أحدث إصدار من COBIT، بما في ذلك دليل التصميم لمساعدة الشركات على تخصيص الإطار وفقًا لاحتياجاتها.

2019: احتفلت ISACA بالذكرى الخمسين لتأسيسها. كان لديها 135000 عضوًا وأكثر من 220 فصلاً وحوالي 200 موظف.

2020: تم إطلاق شهادة مهندس حلول خصوصية البيانات المعتمد (CDPSE). في غضون الأشهر الستة الأولى من إطلاقها، حصل أكثر من 7500 فرد على الشهادة.

فرص العمل المحتملة بعد دورة CRISC

مسؤول مخاطر ومراقبة تكنولوجيا المعلومات: تحدد مخاطر الأعمال وتطبق التقنيات لمنع فشل الأعمال وحماية أصول المعلومات الخاصة بها.

محترف إدارة مخاطر تكنولوجيا المعلومات: بصفتك محترفًا معتمدًا في المخاطر، فإنك توجه شركتك بشأن المخاطر التي تنطوي عليها وتأثيرها على عملها.

محترف التحكم: تقوم بتصميم وتنفيذ وصيانة ضوابط أنظمة المعلومات لتقليل مخاطر تكنولوجيا المعلومات في شركتك.

مدير المشروع: تشمل مسؤولياتك التخطيط وتنظيم ومراقبة المهام لتحقيق أهداف الشركة المتعلقة بمخاطر تكنولوجيا المعلومات ونظام المعلومات.

محلل أعمال: بصفتك محلل أعمال معتمد من CRISC، تتضمن واجباتك تحديد مخاطر الأعمال واقتراح التدابير لمواجهتها للإدارة.

محترف الامتثال: الحصول على شهادة CRISC يفتح الأبواب لأنظمة تكنولوجيا المعلومات والمعلومات وبصفتك خبيرًا في الامتثال القانوني. أنت تضمن أن سياسات الشركة تتوافق مع معايير القانون والتنظيم.

قيمة شهادة دورة CRISC التي توفرها لأصحاب العمل

تفضل المؤسسات توظيف محترفين معتمدين من CRISC لأنهم مجهزون بالمعرفة والتقنيات الحديثة المتعلقة بالمخاطر التي تنطوي عليها أنظمة المعلومات والضوابط. كما أنهم على دراية جيدة بقواعد السلوك الأخلاقي لـ ISACA.

فيما يلي بعض الفوائد التي يمكن للشركات التمتع بها من خلال توظيف محترفين مؤهلين:

زيادة العائد على الاستثمار: يتمتع الموظفون المعتمدون بمجموعة ممتازة من المهارات في تحديد المخاطر والتعامل معها والتي يمكن أن توفر للمؤسسة على الفور نظامًا للعمل بأمان. تعمل معرفتهم الفنية العميقة على تحسين جودة خدمتك وزيادة إيراداتك في النهاية.

اكتساب الثقة والمصداقية: يمكن للموظفين المعتمدين شرح الموضوعات المعقدة المتعلقة بالمخاطر بلغة سهلة الفهم لأصحاب المصلحة في الشركة. إنهم يشعرون بالثقة لأنهم يعرفون أن الموظفين ملتزمون بتلبية معايير الصناعة.

زيادة الإنتاجية: يمكن للمحترفين المعتمدين إدارة خطة إدارة المخاطر في المنظمة بشكل فعال لضمان سير العمليات التجارية بسلاسة وتحقيق أهداف العمل في غضون الوقت المحدد.

خفض التكلفة: يؤدي توظيف المحترفين المعتمدين إلى التخلص من الحاجة إلى تحديث مهارات موظفيك، وتوظيف موظفين جدد بشكل متكرر، والتعامل مع الأخطاء، والتعامل مع الخسائر بسبب الوظيفة الشاغرة.

الخاتمة

لقد ناقشنا هنا أصل شهادة دورة CRISC، والقيمة الهائلة التي تحملها، ورحلة ISACA. يتم الاعتراف بشهادة التحكم في المخاطر وأنظمة المعلومات هذه في جميع أنحاء العالم، وبالتالي تضيف قيمة كبيرة لحامليها وأصحاب العمل. يعتبر المحترفون المعتمدون من CRISC خبراء. إنها تفتح الأبواب أمام العديد من فرص العمل، وهم مطلوبون بشدة مقارنة بأقرانهم الذين لا يحملون هذه الشهادة.

لذا، إذا كانت لديك أي شكوك، يمكنك الاطلاع على الأسئلة الشائعة وقراءة دليل امتحان CRISC المحدث.

إذا كانت لديك أي شكوك أخرى، فاسأل في التعليقات أدناه، وسنكون سعداء بحل استفسارك.