CRISC 試験: 詳細、プロセス、準備のヒント

認定情報セキュリティマネージャー（CRISC）認定

CRISC認定を取得するには、企業の情報セキュリティインフラを構築・管理するための専門知識が必要です。大手IT企業で情報技術関連のキャリアを目指す応募者にとって、CRISC認定は重要な資格の一つです。

このソフトウェアは、米国規格協会（ANSI）によりISO/IECの認定を受けています。試験時間は4時間で、150問の設問に回答します。設問は、脅威の発見、評価、対処、監視に関するものです。

ISACAとは？

ISACAは、正式名称を「Information Systems Audit and Control Association（情報システム監査・管理協会）」といいます。情報技術、テクノロジー、リスク、ガバナンスに関する個人の専門知識の向上を促進する、非営利の自治組織です。

CRISC認定の要件と申請プロセス

この認定資格の取得方法は次のとおりです。

• 取得した資格を維持し、継続的に更新する。
• コースの全科目のスケジュールを設定する。
• CRISC試験登録申請書を請求する。
• 試験を受ける。

試験合格に加えて、申請者は以下の基準も満たす必要があります。

• 継続教育ポリシーを遵守する（1年間で20 CPE時間、約3年間で120 CPE時間を取得すること）。
• ISACA倫理規定を遵守する。
• CISM認定申請書を提出する。

CRISC認定の費用

CRISC資格をオンラインで申請する場合、会員は575米ドル、非会員は760米ドルかかります。早期登録の場合は525米ドル、それ以外の場合は710米ドルが支給されます。

また、継続教育の原則に従うため、申請者には更新料を請求する必要があります。ISACA会員1名あたり45米ドル、非会員1名あたり85米ドルです。更新料は定期的に発生し、会員は20米ドル、非会員は35米ドルです。資格取得費用は50米ドルです。

CRISC認定試験に合格する

CRISC（Certified Information Security Manager）資格は、企業のリスク管理における確固たる地位を確立するでしょう。CRISC認定試験は、監督付きリモート試験またはテストセンターでの対面試験で受験できます。

業務分野

新しい仕事を探している、あるいは現在の組織で新たなキャリアを築きたいと考えているとします。そのような場合、CRISCはリスク評価に重点を置き、以下の業務分野が含まれます。

• ITリスクの評価
• ITリスクの特定
• リスク報告と管理監視
• リスク軽減とリスク対応

CRISCの給与

必要な資格を持つ受験者は、給与調査によると平均111,480米ドルの給与を余裕で受け取ることができます。資格を維持し、専門知識を習得すれば、さらに大きな成果を上げることができます。これは、高収入を得るための非常に有利な選択肢となります。

CRISC認定取得者の一般的な職種

CRISC認定資格を取得した応募者は、リスクマネージャー、情報リスクアナリスト、ネットワーク管理マネージャー、情報セキュリティマネージャー、インフラストラクチャ＆オペレーションマネージャー、情報＆オペレーションコントロールマネージャー、さらには最高セキュリティ責任者といった、まともな仕事やトップレベルの役職に就くことができます。

結論

確固たる戦略、質の高いツール、そして試験計画への熱意を持つ応募者であれば、誰でもCRISC試験に合格するチャンスがあります。認定資格保有者は、他のビジネス実務家よりも優遇されます。