ISACA（全球公认的协会）的 CISA 认证专为希望展示其在信息系统控制、保证和安全方面的专业知识的 IT 审计专业人员而设计。
作为一名经过认证的专业人员，您将获得技能和信誉，以提升您作为信息系统安全专家的职业生涯和薪酬水平。但是，您必须知道如何获得 CISA 认证资格才能获得认证。
CISA 考试是一项基于多项选择的考试，包含 150 个问题，需要在 4 小时内完成。通过考试需要在 200-800 的范围内获得 450 分的最低分数。
由于这是一项专业且国际认可的认证，因此事先了解 CISA 认证资格标准将有助于您更好地准备。
获得 CISA 认证资格的步骤
满足所需的工作和教育经验
通过考试是不够的，通过之后还得申请拿证。您需要在 IS 审计、控制或安全方面拥有至少五年的工作经验。
也可以豁免。如果您有三年的工作经验，那么您可以根据以下条件获得认证：
一年的经验可以代替一年的 IS 或非 IS 审计经验。
一到两年的经验可以用 60 到 120 个大学学 期学分代替，这些学分不在十年前的限制之内。 一年的经验可以用具有基于 ISACA 课程的大学的学士或硕士学位代替。
一年的经验可以用授权大学的 IS 或 IT 硕士学位代替。
如果您有 IS 审计、计算机科学或会计方面的全职大学教师工作经验，则可以用一年的经验代替。
有几次，不符合 CISA 认证资格标准的考生也通过了考试。您通过的考试仍然有效，但您只有在满足要求后才能获得认证。
您必须在通过考试之日起五年内或申请认证后十年内获得所需的工作经验。
认证维护
一旦您有资格获得 CISA 认证，您就可以申请它。您的旅程并不会因为获得证书而结束。您需要支付年度维护费并遵循一定的规范来维护它并获得与之相关的全部收益。
证书维护要求：
- 遵守职业道德准则：
- 作为 CISA 认证持有者，您需要同意职业道德准则。
坚持继续专业教育计划：
CISA 认证持有者需要遵守 CPE 计划。以下是您需要这样做的几个原因：
- 不断更新您在 IS 审计、控制和安全领域的知识，并自信地面对竞争。
- 将自己与不符合 CISA 认证资格标准且未获得认证的非合格专业人士区分开来。
- 帮助您的组织开发强大的 IS 审计、控制和安全功能。
除此之外，您还必须每年获得至少 20 个 CPE 接触小时数，并在三年内获得至少 120 个接触小时数以维持它。您的证书有效期为三年，之后您需要更新证书，为此您必须满足上述证书维护标准。
遵守 IS 审计标准
- 作为 CISA 证书持有者，您必须遵守 ISACA 制定的 ISA 审计标准。
最后的话
一旦您有资格获得 CISA 认证，请立即申请。并且，在获得认证后，请遵循所有规则来维护它。 CISA 认证可以提高您在雇主眼中的市场价值。您被视为专家，可以应对与新时代企业的 IS 审计、控制和安全相关的日常挑战。
作为全球认可的认证持有者，您在面试中比其他候选人更具优势。
您还可以参考： CISA 认证完整指南 什么是CISA认证通过率和考试日规则
