CISA는 IT 보증을 위한 인증을 제공합니다. 다국적 고객이 그것을 인식하고 조직에 대출 신용을 제공합니다. 따라서 모든 고용주는 IT 보안 및 제어에 대한 탁월한 전문성 지표이기 때문에 이 인증을 보유한 전문가를 고용하는 것을 선호합니다. 그들의 업무 성과에는 일치가 없습니다.
IS 보안, 제어 및 감사에 대한 관심을 표명할 수 있는 후보자가 적격입니다. 4시간 분량의 보고서로 5개 직무 관행 영역과 관련된 객관식 질문 150개를 포함하고 있습니다.
이 시험의 이유는 IS 보안, 제어 및 감사 전문성 및 관리와 관련된 능력을 평가하기 위한 것입니다.
감사정보시스템 프로세스
평가 및 감사 유형, 위험 기반 감사 계획, 제어 유형, 비즈니스 프로세스, 윤리 강령, IS 지침 및 감사 표준을 포함하는 첫 번째 도메인입니다. 조직이 정보 시스템을 제어하고 보호할 수 있도록 IS 감사 표준에 따라 서비스를 도입합니다. 그것은 전문적인 방법으로 자신의 작업을 처리하는 방법에 후보자를 허용합니다.
정부 및 IT 관리
이 영역은 조직의 IT 전술을 다루고 전문성을 높이기 위해 IT 거버넌스 구조를 평가합니다. 이 섹션에서 응시자는 비즈니스 연속성, KPI, 스코어카드, 품질 보증, 품질 관리, 최적화 기술 등과 관련된 주제에 대한 지식을 배웁니다. 문제지는 이 영 역의 16% 부분을 포함합니다.
정보 시스템 획득, 개발 및 구현
이 도메인은 제어 설계 및 식별, 시스템 개발 방법, 타당성 분석 및 비즈니스 사례, 프로젝트 관리 및 거버넌스를 테스트합니다. 이 도메인을 통해 인증된 사람은 인증 과정에서 배운 최신 기술의 도움으로 프로젝트를 처리할 수 있습니다.
이 도메인은 프로젝트를 관리하고 팀을 처리하는 방법에 대한 지식을 후보자에게 제공합니다. 후보자는 이러한 추가 책임을 맡을 수 있고 회사의 연장선처럼 행동하며 함께 일할 수 있습니다. 이런 식으로 그는 성공적인 업무를 위해 PM의 전문성, 이해력 및 지식을 활용할 수 있습니다.
정보 시스템 운영 및 비즈니스 탄력성
이 도메인을 통해 시스템 인터페이스, 생산 프로세스 자동화, 작업 예약, IT 자산 관리, 공통 기술 구성 요소, 사고 관리 및 문제, 시스템 성능 관리 데이터 거버넌스, 최종 사용자 컴퓨팅, 데이터베이스 관리, IT 서비스 수준 관리, 릴리스를 배울 수 있습니다. , 구성, 변경 및 패치 관리.
이 도메인은 다양한 비즈니스 유연한 시스템을 처리하여 생산성을 높일 수 있는 기능을 제공합니다. 후보자는 정보 시스템 운영을 구현하여 비용을 절감하여 비즈니스를 관리하는 방법을 배웁니다.
정보 자산 보호
이 영역에서 응시자는 ID 및 액세스 관리, 물리적 액세스 및 환경 제어, 개인 정보 보호 원칙, 표준 지침, 정보 자산 보안 프레임워크, 공개 키 인프라(PKI), 데이터 암호화 및 암호화 관련 기술, 데이터 분류, 네트워크, 엔드포인트 보안, 모바일, 무선 및 사물 인터넷(IoT) 장치, 가상화 환경 및 웹 기반 통신 기술.
결론
CISA 시험 클리어는 이러한 도메인의 세부 정보를 모르면 불가능합니다. 후보자는 이러한 영역의 분야에 집중하고 이러한 모든 주제에 대한 기술을 습득해야 합니다.
