Modifiche all'esame ISACA CRISC dal 1° agosto

Per un professionista IT, l'aggiornamento costante della propria carriera è essenziale. La certificazione ISACA CRISC offre un'immediata spinta e riconoscimento alla propria carriera tra le numerose certificazioni disponibili.

Funziona come un badge di verifica della capacità di identificare e gestire i rischi aziendali e del know-how tecnico per implementare e mantenere controlli pratici e orientati ai risultati sui sistemi di sicurezza informatica.

Tuttavia, le aree di competenza della certificazione CRISC di ISACA saranno aggiornate a partire dal 1° agosto 2021.

Questo articolo spiegherà cos'è CRISC, la sua importanza, gli attuali criteri d'esame e le opportunità di lavoro.

Cos'è ISACA?

ISACA (Information Systems Audit and Control Association) è un ente indipendente e senza scopo di lucro impegnato nello sviluppo e nell'utilizzo di pratiche riconosciute a livello internazionale relative ai sistemi informativi.

Oltre a fornire alle aziende linee guida e strumenti per la gestione dei sistemi informativi, organizza anche diverse conferenze globali in ambiti tecnici e gestionali che riguardano la governance IT, il controllo dei sistemi informativi e la sicurezza.

Diversi programmi di certificazione, come CISA, CISM, CGEIT e CRISC, sono condotti da ISACA.

Cos'è la certificazione CRISC?

CRISC è l'acronimo di Certified in Risks and Information Systems Control. È la certificazione più valida attualmente disponibile per valutare l'efficienza nella gestione del rischio dei professionisti IT e dei dipendenti di un'organizzazione.

I professionisti certificati CRISC possiedono competenze tecniche nella gestione del rischio e guidano le aziende nella gestione del rischio aziendale e nell'implementazione dei controlli di sicurezza delle informazioni.

Se sei un professionista IT, un analista aziendale, un project manager o un professionista del rischio, devi assolutamente ottenere questa certificazione.

Importanza della certificazione CRISC

Oggi il numero di crimini informatici è in rapido aumento. Il mondo intero dipende dal mondo digitale.

Pertanto, la sicurezza informatica è diventata la massima priorità per tutti, soprattutto per le aziende, poiché trascurare la gestione del rischio può portare al furto di dati. L'azienda potrebbe dover affrontare una grave crisi finanziaria.

Come titolare di una certificazione CRISC, comprendi i rischi connessi e sviluppi strategie per ridurne il verificarsi.

Ecco alcuni modi in cui una certificazione CRISC ti sarà utile:

• È una prova della tua competenza come professionista della gestione del rischio.
• Ti proietta come una risorsa preziosa per un'azienda che desidera gestire efficacemente il rischio IT.
• Ti offre un vantaggio rispetto ai tuoi concorrenti che si candidano per la stessa posizione.
• Entra a far parte della community globale ISACA, dove potrai trovare idee aggiornate sulla gestione del rischio IT.

Domini modificati Esame di certificazione CRISC dal 1° agosto 2021

Che tu stia cercando di aggiornare il tuo curriculum attuale o di trovare una nuova opportunità di lavoro, con la certificazione CRISC puoi dimostrare la tua competenza nei seguenti domini aggiornati:

Identificazione del rischio IT (26%)

Questo dominio comprende domande relative a:

• Azioni necessarie per raccogliere i dati aziendali al fine di identificare potenziali minacce, rischi e punti deboli.
• Impatto dei potenziali rischi per un'organizzazione e i suoi stakeholder.
• Rischio massimo che l'azienda può gestire.

Valutazione del rischio IT (20%)

Questo dominio comprende domande relative a:

• Creazione di un programma di valutazione della sicurezza efficace per identificare i problemi che possono rappresentare una minaccia per un'organizzazione.
• Identificazione dei rischi coinvolti e come contrastarne l'impatto.
• Analisi degli scenari di rischio e dei controlli attuali e presentazione dei risultati della valutazione al management e agli stakeholder.

Risposta al rischio e reporting (32%)

Questo dominio comprende domande relative a:

• Sviluppo e implementazione di risposte e controlli efficaci al rischio per ridurre l'esposizione aziendale.
• Valutazione dell'efficacia della risposta al rischio nell'eliminazione della minaccia e nella normalizzazione delle operazioni aziendali.
• Viene considerato il ruolo di tutti gli elementi chiave coinvolti nel processo di ripristino, garantendo il rispetto di tutte le policy di controllo del rischio.

Tecnologia dell'informazione e sicurezza (22%)

Questo dominio comprende domande relative a:

• Copre l'obbligo di monitorare i rischi IT e i controlli, l'efficacia della strategia di gestione del rischio e il modo in cui raggiunge gli obiettivi aziendali.
• Monitoraggio e analisi dei KRI (indicatori chiave di rischio), il modo in cui aiutano ad analizzare i fattori di rischio coinvolti in un'attività e ad analizzare i KPI (indicatori chiave di prestazione) per identificare i cambiamenti e testare l'efficacia dei controlli.

Criteri di ammissibilità per ottenere la certificazione CRISC

I candidati che desiderano ottenere la certificazione CRISC devono avere almeno tre anni di esperienza lavorativa nella gestione del rischio IT, nell'implementazione di controlli sui sistemi informativi.

Inoltre, il candidato deve avere un'esperienza lavorativa cumulativa di tre anni in due domini CRISC.

Di questi due domini, uno deve appartenere a uno o due domini.

Quota d'esame: Membro ISACA: 575 USD Non membro ISACA: 760 USD

La quota d'esame non è rimborsabile né trasferibile.

Quota di mantenimento della certificazione: Membro ISACA: 45 USD Non membro ISACA: 85 USD

Comunità di studio per l'esame CRISC

ISACA offre un forum esclusivo, la Comunità di studio per l'esame CRISC, dove gli studenti possono porre domande, condividere materiale di studio o scambiare idee con gli altri membri della comunità.

Lingue d'esame

ISACA è un'associazione globale che offre materiale di studio ed esami di certificazione in diverse lingue, come inglese, spagnolo e cinese.

Durata dell'esame: 4 ore Formato d'esame: a risposta multipla Numero di domande: 150 Punteggio di superamento dell'esame: 450 Periodo di convalida del certificato CRISC: 5 anni

Registrazione online per l'esame CRISC

Le sedi d'esame elencate sul sito ISACA possono cambiare in qualsiasi momento. Pertanto, prima di presentare domanda e versare la quota di iscrizione, verifica che la sede in cui desideri sostenere l'esame sia presente nell'elenco, poiché le quote di iscrizione non sono rimborsabili e trasferibili.

Procedura di registrazione online:

• Crea un nuovo account o accedi se sei già iscritto.
• Assicurati di inserire il tuo nome come riportato su un documento d'identità rilasciato dal governo. In caso contrario, non ti sarà consentito l'accesso al centro d'esame se entrambi i nomi non corrispondono.
• Accetta i termini e le condizioni e seleziona la tua certificazione visitando la pagina di registrazione all'esame.

Pianificazione e riprogrammazione dell'esame

Pianificazione dell'esame:

Dopo aver creato un account sul sito web ISACA, riceverai un'e-mail di conferma se sei idoneo a sostenere l'esame.

Passaggi per la registrazione:

Accedi al tuo account sul sito web ISACA. Clicca sulla pagina della mia certificazione. Nella sezione di riepilogo pre-certificazione, seleziona l'URL per pianificare l'esame. Si aprirà la pagina di pianificazione con istruzioni dettagliate per pianificare l'appuntamento per l'esame.

Riprogrammazione dell'esame:

Se per qualche motivo non puoi sostenere l'esame nella data programmata, puoi riprogrammarlo senza alcun costo aggiuntivo.

Questo è possibile solo se lo ripianifichi 48 ore prima dell'appuntamento originale.

Se non lo ripianifichi entro questa scadenza, l'importo della registrazione non verrà restituito.

Rinvii

Pagando una commissione di elaborazione aggiuntiva di $200, puoi posticipare l'esame annullato o non programmato.

Puoi farlo una sola volta, tuttavia tieni presente che le spese non sono rimborsabili né trasferibili.

Ripetizioni d'esame

Un candidato può optare per una ripetizione dell'esame se il punteggio è inferiore a 450. È consentito un solo esame per sessione d'esame. In caso di esito negativo, è possibile registrarsi per una ripetizione nella sessione successiva.

Per farlo, è necessario registrarsi nuovamente, effettuare il pagamento e fissare un nuovo appuntamento per l'esame.

Sedi d'esame

Il partner d'esame PSI di ISACA gestisce gli esami tramite sedi d'esame computerizzate.

Tuttavia, in caso di calamità naturali o qualsiasi altra emergenza, l'esame programmato può essere annullato o posticipato.

Tutti i candidati riceveranno una notifica via e-mail o telefono da PSI.

Regole per il giorno dell'esame

• I candidati devono portare con sé un documento d'identità valido e originale, verificato dal governo, con il nome, la fotografia e la firma del candidato. È possibile presentare passaporto, patente di guida, carta verde, carta d'identità nazionale o carta d'identità statale.
• I candidati devono arrivare puntuali. È consentito un margine di 15 minuti dall'orario di inizio. Dopo tale periodo, non sarà consentito l'ingresso.
• Il candidato non può portare con sé blocchi per appunti, materiale di riferimento, smartphone, smartwatch e calcolatrici nella sede d'esame.
• È vietato introdurre cibo, bevande, armi o prodotti del tabacco nella sede d'esame.
• In caso di emergenza, il candidato può utilizzare i servizi igienici. Tuttavia, non è concesso alcun tempo extra per completare l'esame.
• Se un candidato viola le norme prescritte, l'esame verrà annullato e la quota di iscrizione verrà persa.

Ottenimento del certificato CRISC

I candidati che superano l'esame e soddisfano anche i requisiti di esperienza lavorativa possono richiedere questo certificato.

Presentare la domanda di certificazione CRISC entro cinque anni dalla data di superamento dell'esame.

Se non si presenta domanda di certificazione, è necessario sostenere e superare nuovamente l'esame.

Mantenimento della certificazione CRISC

Inoltre, è necessario aderire alla politica CPE (Formazione Professionale Continua), che richiede un minimo di 20 ore di formazione continua (CPE) all'anno e 120 ore di formazione continua (CPE) in tre anni.

Le quote annuali di mantenimento CPE devono essere versate alla sede centrale internazionale di ISACA. Presentare la documentazione relativa alle attività CPE per l'audizione.

Impegnarsi al Codice di Etica Professionale, specificamente progettato per mantenere una condotta personale e professionale.

Opportunità di Lavoro

La certificazione CRISC apre le porte a diverse opportunità di lavoro sia in India che all'estero.

È possibile candidarsi per il ruolo di responsabile della sicurezza informatica, analista della sicurezza informatica, supervisore di audit IT, direttore della sicurezza informatica e informatica o stratega del rischio per la sicurezza.

La certificazione CRISC è sempre stata richiesta; Molte aziende cercano candidati certificati CRISC con una solida esperienza per ruoli interni.

Non appena otterrai il badge di professionista certificato CRISC, avrai a disposizione numerose opportunità di lavoro.

Conclusione

Se sei un professionista IT responsabile della gestione della sicurezza, della conformità, dell'identificazione dei rischi e dell'adozione di misure per ridurli al minimo per un corretto funzionamento aziendale, allora la certificazione CRISC è ciò che fa per te.

Ti fornirà le conoscenze necessarie per aumentare la tua efficienza lavorativa.

L'esame verifica le tue conoscenze nei quattro ambiti. Superare questo esame dimostra una chiara comprensione dell'identificazione, della risposta, della segnalazione dei rischi e dello sviluppo e dell'implementazione di strategie per proteggere le risorse digitali aziendali.