ISACA による認定情報システム監査人 (CISA) 認定は、IS/IT 監査、制御、およびセキュリティの専門知識を証明したい人のための、世界的に認められた達成基準です。
この絶え間ない技術変革の時代において、この証明書は、組織に監査サービスを提供する方法に大きな違いをもたらしたり、すぐに求められる専門家になるのに役立ちます.
この包括的な CISA 認定ガイドでは、CISA 認定の重要性、対象分野、試験費用、登録プロセス、再受験プロセス、認定維持基準、試験日の規則など、CISA 認定に関する完全な知識を得ることができます。
この情報は、キャリアの見通しを高めるのに最適で最も有益な認定であるかどうかを判断するのに役立ちます。
ISACA とは何ですか?
Information Systems Audit and Control Association (ISACA) は 、IT ガバナンス、監査、および関連分野に焦点を当てた非営利の独立した国際団体です。それは、世界的に受け入れられる情報システム慣行の研究、開発、および使用に従事しています。
ツールを管理するガイダンスと情報システムで企業を支援するだけでなく、技術および管理ドメインでいくつかのグローバル会議も開催されます。また、CISA、CISM、CGEIT、CRISC など、世界的に認められた認定プログラムも提供しています。
CISA認定とは?
ISACA による認定情報システム監査人 (CISA) 認定は、組織内の情報技術とビジネス システムの監査、制御、監視、評価に携わる専門家の専門知識を示す、世界的に認められた認定です。
CISA 認定を取得するのは簡単ではなく、非常に困難です。それでも、この認定に関連する特典 (仕事の成長率の増加や業界標準と同等の給与パッケージなど) により、IT プロフェッショナルの間で人気のある認定となっています。
認定された IS/IT 監査人としての職務には、不正行為の分析と阻止、不必要な支出の防止、コンプライアンス違反の防止が含まれます。また、調査結果を分析し、上級管理職に提示する責任もあります。
(h2) CISA認定実務経験要件 CISA 認定を取得するには、CISA 試験に合格し、IS/IT 監査、制御、保証、またはセキュリティの仕事で少なくとも 5 年間の実務経験が必要です。
また、職業上の倫理規定も遵守する必要があります。
CISA 認定プロフェッショナルとして、IT 監査マネージャー、IS アナリスト、IT プロジェクト マネージャー、ネットワーク運用セキュリティ エンジニア、IT セキュリティ オフィサー、サイバーセキュリティ アナリスト、IT リスクおよび保証マネージャー、IT コンサルタント、またはプライバシー オフィサーとして働くことができます。
CISA認定の重要性
テクノロジーの使用により、マニホールドが増加しました。新しいものを探求するのが好きで、組織が脅威を分析し、情報資産を保護するのに役立つ場合は、この証明書を取得する必要があります.
CISA 認定の重要性を強調するいくつかの理由を次に示します。
IT分野の継続的な成長に伴い、企業の情報資産を保護できる熟練したIT監査人の需要が日々高まっています。 CISA 認定資格を取得すると、IT 監査人としての仕事への献身を示すことができ、高給の職務への扉が開かれます。
情報システムは、新時代のビジネス界の魂です。 IT 監査人は、最大の会計機能がその実行に情報システムを使用するため、いくつかの課題に直面する必要があります。この証明書は、先見の明のあるスキルを備えています。
IT 監査人として専門化することで、監査分野で高給のパッケージを取得する資格が得られます。また、はしごを上って、トップの役職をすばやく獲得するのにも役立ちます。 CISA 資格を持つことは、この職業に関する専門知識と真剣さを証明するバッジのようなものです。
CISA 認定は、世界的に認められた資格です。海外で働くことを計画している場合、それはあなたの仕事の見通しを後押しすることができます.経済のグローバル化に伴い、専門家はグローバルな仕事の要件を満たすスキルを持たなければなりません。
CISA認定試験ドメイン
情報システムの監査プロセス (21%)
このドメインでは、IT 監査基準に従って情報システムを監査し、弱点を分析してそれらを保護するための戦略を策定します。
重要な場所：
- 情報システム監査機能の管理
- ISACA IT 監査および保証基準およびガイドライン
- リスク分析
- 内部統制
- 完全な情報システム監査基準を使用した情報システム監査の実施
- リスクベースの情報システム監査戦略の実行
- 監査結果の提示
- 改善戦略の提案
- 新たに実装された技術の監督
IT のガバナンスと管理 (17%)
このドメインは、IT 組織のワーカー間の調整を扱います。従業員として、人事管理、IT ガバナンス、ポリシー、および標準が調和しているかどうかを確認して、さらなる決定を下す必要があります。
重要な場所：
- コーポレート・ガバナンス
- ITガバナンス体制
- ITガバナンス構造の監査
- 情報システム戦略
- 成熟度とプロセス改善モデル
- IT投資と配分
- 危機管理
- ポリシーと手順
- 情報システムの管理慣行
- IS の組織構造と責任
- 事業継続計画
- 事業継続の監査
- 災害からの回復
情報システムの取得、開発、実装 (12%)
このドメインは、プロジェクトおよびビジネス管理の役割を扱い、IS の取得、開発、および保守に対する提案された投資を評価し、レビューを収集します。
重要な場所：
- ビジネスケース ・業務アプリ開発
- ビジネスアプリケーションシステム
- プロジェクト管理の構造と実践
- インフラ開発の実践
- プロセス改善の実践
- 情報システムの保守慣行
- アプリケーション コントロール
- 監査システムの開発、取得、保守
- プロセス改善の実践
- 投資収益率
- プロジェクトの取り扱い
- プロジェクトのリスク分析と管理
- 実施後の監督
情報システムの運用とビジネスの回復力 (23%)
このドメインは、会社の目標が情報システムの運用とプロセスと正しく一致しているかどうかの分析を扱います。また、災害やデータ復旧のケースが効果的に処理され、損失を防ぐために修正されます。
重要な場所：
- ISの運用とハードウェア
- IS アーキテクチャとソフトウェア
- IS ネットワーク インフラストラクチャ
- サービス管理の実践
- システムの回復力
- 制御技術
- パフォーマンスの監督
- データのバックアップとライフサイクルの検討
- データベース管理
- 事故管理
- 災害復旧に関するテスト
情報資産の保護 (27%)
このドメインは、会社の情報資産の機密性と完全性を維持することを扱います。これには、セキュリティ ポリシー、標準、および手順の評価が含まれます。従業員として、システム セキュリティ制御、データ プロセス、および環境制御の設計、実装、および評価について責任を負うことがあります。
重要な場所：
- 論理アクセス
- IS管理フレームワークの監査
- ネットワーク インフラストラクチャ セキュリティの監査
- IT資産の保護
- モバイルコンピューティング
- 物理的なアクセスの露出と制御
- 環境暴露と管理
- 資料の機密性、完全性、入手可能性の検証
CISA試験費用
ISACA メンバー: 575 米ドル 非 ISACA メンバー: 760 米ドル
受験料の返金および譲渡はできません。
認定準備費用
自分のペースで (12 か月のサブスクリプション): ISACA メンバー: 299 米ドル 非 ISACA メンバー: 399 米ドル
インタラクティブ (12 か月のサブスクリプション): ISACA メンバー: 795 米ドル 非 ISACA メンバー: 895 米ドル
CISA レビュー マニュアルと学習教材を印刷物または eBook 形式で購入するか、仮想インストラクター主導の対面トレーニング セッションを選択することができます。法人向けのグループコーチングも用意されており、公式サイトで料金を確認できます。
CISA認定を取得する
次の要件を満たす場合は、CISA 認定申請書を提出してください。
- 過去 5 年以内に CISA 試験に合格している
- 必要なフルタイムの実務経験
- 申請手数料の支払い
認定の維持
年間維持費:
ISACA メンバー: 45 米ドル 非 ISACA メンバー: 85 米ドル
認定維持基準:
毎年最低 20 時間の継続専門教育 (CPE) 単位を取得し、3 年間で最大 120 時間を取得します。プライバシー分野の知識とスキルを最新の状態に保つ必要があります。
CRISC 試験研究コミュニティ
ISACA が提供するユニークなフォーラム、CRISC 試験研究コミュニティでは、学生は質問したり、学習資料を共有したり、仲間のコミュニティ メンバーとアイデアを交換したりできます。
試験時間: 4 時間
試験形式: 多肢選択式
質問数: 150
試験の合格点: 450
CISA 証明書の有効期間: 3 年
試験言語:
- 英語
- フランス語
- ドイツ人
- ヘブライ語
- イタリア語
- 日本
- 韓国語
- スペイン語
- トルコ語
CISA試験の登録
ISACA Web サイトの試験会場のリストは、いつでも変更される可能性があります。そのため、対面試験またはオンライン試験のいずれを申請する場合でも、登録料は返金および譲渡できないため、申請して登録料を提出する前に、リスト内のサイト名を確認することをお勧めします。
オンライン登録プロセス:
- すでにメンバーの場合はログインするか、新しいアカウントにサインアップしてください
- すべての詳細を慎重に入力してください。
- 利用規約に同意し、試験登録ページにアクセスして認定資格を選択します。
- CISA 登録プロセスの詳細をお読みください。
試験のスケジュールと再スケジュール
試験のスケジュール:
ISACA Web サイトでアカウントが作成されると、試験を受ける資格があるかどうかの確認メールが届きます。
登録手順:
- ISACA Web サイトでアカウントにログインします。
- 私の認定ページをクリックします。
- 認定前の概要セクションで、スケジュールされた試験の URL を選択します。
- スケジュール ページが開き、テストの予約をスケジュールするための段階的な手順が表示されます。
試験の再スケジュール:
やむを得ない理由により、予定日に受験できない場合、追加料金なしで再受験できる規定があります。
ただし、元の予約の 48 時間前に再スケジュールが行われた場合にのみ可能です。この期限までに日程変更が行われない場合、登録料 は返金されません。
延期:
50 ドルまたは 100 ドルの追加手数料を支払うことで、キャンセルまたは予定外の試験を延期できます。一度だけ行うことができ、料金は返金または譲渡できません。
再受験
スコアが 450 未満の場合は、再受験できます。試験ウィンドウごとに許可される試験は 1 つだけであるため、支払いを行い、新しい試験の予約をスケジュールして、次のウィンドウで再受験に登録する必要があります。
試験会場
ISACA のテスト パートナーである PSI が実施する対面またはオンラインの監督付き試験のどちらに出頭する場合でも、事前に試験場所を確認する必要があります。監督付き試験は、オンラインでもテスト センターでも受験できます。
ただし、自然災害やその他の緊急事態が発生した場合、予定されていた試験は組織によってキャンセルまたは延期される場合があります。同じことに関する通知は、PSI から電子メールまたは電話ですべての候補者に送信されます。
試験日の規則
対面式試験またはオンライン試験監督付き試験のどちらを選択した場合でも、いくつかのルールに従う必要があります。守らないと、試験がキャンセルされる可能性があります。
読む: 試験当日のすべきこととすべきでないことに関する完全なガイド
最後に
IT 監査員には大きな需要があります。テクノロジーはすべてのビジネスの基盤であるため、雇用主は現在、CISA 認定資格を保持している専門家を、認定を受けていない専門家よりも信頼し、優先しています。
したがって、IT 監査人として優れた能力を発揮することに深い関心がある場合は、キャリアアップのために CISA 認定を取得する必要があります。これは世界的に認められた認定資格であり、IS/IT の専門家として卓越した知識とスキルを備えていることを示します。
この証明書を取得するには、時間とお金の両方を投資する必要がありますが、投資収益率はそれだけの価値があります。
