五大最佳风险管理认证

CRISC 认证以其令人信服的益处和回报位居榜首。对于那些希望在风险管理领域取得更大成就并通过一些额外认证来加冕成就的人来说，本文包含了 5 个最知名认证的足够信息，例如 ISACA 的 CRISC 认证，可以通过在线学习可用的 CRISC 学习材料来获得。

为什么这些类型的风险管理认证是有益的？

治理、风险和合规方面的认证展示了对卓越的承诺，展示了专业知识，并带来了丰厚的收益。财务问题、网络攻击、法律问题、自然灾害、竞争、人力资源问题和其他因素都可能构成威胁。这是任何机构或公司都需要风险管理者的地方。

使用全面且完善的风险管理方法，风险管理者必须发现、评估和选择减轻每种危害的最佳方法。

在这篇文章中，我们将介绍五种不同的 IT 治理和 风险管理认证，这些认证在一系列企业和领域中广为人知且得到认可。对于此处列出的认证，我们在几个受欢迎的求职网站上进行了搜索。雇主要求拥有这些最佳资格的人，每个人都收到了大量咨询。

通过这篇文章，我们将提供有关需求量很大的五大风险管理认证的最常见问题的答案。

1. CRISC (ISACA)

信息系统审计和控制协会的 CRISC 是唯一专注于企业 IT 风险管理 (ISACA) 的证书。ISACA 是一个全球公认且备受尊敬的组织，在 180 个国家/地区拥有超过 140,000 名会员。重新设计的 CRISC 考试内容大纲基于最新的工作技术和方法，使认证持有者在应对当今竞争激烈的商业环境中的现实挑战时始终保持领先地位。对于职业生涯中期的 IT/IS 审计、风险和安全专业人士来说，ISACA 的风险和信息系统控制认证 (CRISC) 证书是完美的选择。

CRISC 认证是一种获得的证书，可确认您的风险管理技能和能力，以及您对治理行业标准和持续风险报告和监控的了解。增强组织弹性和利益相关者价值，以赢得同行、利益相关者和监管机构的信任。获得 CRISC 认证的人员可帮助企业识别业务风险，并拥有实施最有效信息安全政策和控制的技术知识。

为什么要获得 CRISC 认证？

因为 CRISC 认证：

• 让您比申请同一职位或寻求晋升的其他候选人更具优势。
• 让您能够访问 ISACA 全球知识网络，包括 IT 风险管理方面的最新理念
• 通过 ISACA 的持续教育和道德要求，帮助您实现和保持高标准的职业行为
• CRISC 认证是您风险管理知识和技能的实际体现。

通过严格的书面测试并拥有至少三年相关工作经验的候选人将被授予 CRISC 称号。

ISACA 定义了四个 CRISC 领域，将对您进行评估：

领域 1 - IT 风险识别（占考试的 27%）

领域 2 - IT 风险评估（占考试的 28%）

领域 3 - 风险响应和缓解（占考试的 23%）

领域 4 - 风险和控制监控和报告（占考试的 22%）

CRISC 学习材料和样题可在网上轻松获取，您可以依靠可靠的网站来了解更多信息。要获得最新的 CRISC 学习材料，您可以依靠最可靠的来源。

资格

在注册考试时，资格已记录在案，有效期至少为十二 (12) 个月（365 天）。您必须先注册并支付考试费用，然后才能安排和参加考试。如果您未在 12 个月的资格期限内安排和参加考试，则费用不予退还。似乎没有任何关于资格延长或延期的规定。

考试费用

通过所需考试（ISACA 会员 575 美元；非会员 760 美元）；考试每年仅提供三次，因此考生应尽快申请。

有效期

有效期 3 年

2. CGEIT（ISACA）

关于认证 - ISACA 企业 IT 治理认证® (CGEIT®) 是一种与框架无关的独一无二的认证。它是唯一可以教您如何评估、构建、实施和管理与总体业务目标一致的企业 IT 治理系统的 IT 治理认证。

ISACA 将考试分为五个主要 CGEIT 领域：

领域 1：企业 IT 治理框架（考试的 25%） 领域 2：战略管理（考试的 20%） 领域 3：收益实现（考试的 16%） 领域 4：风险优化（考试的 24%） 领域 5：资源优化（考试的 15%）

资格

要获得考试资格，您必须至少拥有五年的相关工作经验，包括领域 1（管理框架）的一年经验以及五个领域中至少两个领域的剩余四年经验。要通过 CGEIT，您无需参加课程；相反，您以前的工作经验和背景可以被董事会视为 CGEIT 教育。

根据 ISACA 的说法，此认证适用于具有“与 IT 治理相关的重要管理、咨询或保证职能以及完成这些任务所需的知识”的员工。

CGEIT 认证先决条件

CGEIT 认证的基本资格是四个“e”（教育、经验、考试和道德）。要获得 CGEIT 认证资格，考生必须具备必要的教育和经验，通过 CGIT 考试，并遵守 ISACA 的《职业道德准则》。

要参加 CGEIT 考试，您必须在上述类别中拥有至少五年的专业经验。

考试费用

ISACA 会员需要为 CGEIT 考试支付 575 美元，非会员则需支付 760 美元。

有效期

CGEIT 认证有效期为三年。要保留认证，证书持有者必须遵守 ISACA 的继续专业教育 (CPE) 政策，该政策要求他们及时了解最新的 IT 治理专业知识。

3. MoR®（风险管理）

本 MoR®（风险管理）基础课程提供指导，以展示他们对 MoR® 框架的四个要素的理解：原则、方法、流程、嵌入和审查，以及这些要素如何支持公司治理。

MoR® 是一种方法，为管理人员提供评估与业务决策相关的风险的框架。风险将从多个角度进行检查，包括：

• 策略，
• 计划，
• 项目和
• 运营管理。

资格

如果您参与风险管理活动，或者这是您的工作职责之一，本课程可以帮助您提高能力。

MoR® 认证先决条件

本课程不需要正式的先决条件。

考试费用

根据持续时间和内容，每个认证培训组织 (ATO) 都不同。

有效期

5 年

4. ITIL V4 专家 (Axelos)

关于认证 - 获得各种 ITIL 认证并在 ITIL 最佳实践方面拥有全面、卓越的知识和技能基础的候选人将被授予该称号。通过协助 IT 服务管理行业的职业发展和进步，此认证将使您在个人和专业发展方面自我提升。

资格

IT 高管、IT 架构师、运营经理、IT 审计经理、IT 规划师和顾问、数据库管理员、ITSM 培训师、服务交付专业人员、质量分析师、应用程序管理团队和 IT 经理都将从此 ITIL 认证培训课程中受益。经验丰富的 IT 专业人员和刚刚开始从事 IT 工作的人员都可以获得 ITIL V4 基础结业证书。

认证先决条件 ITIL V4 专家

参加 ITIL 4 Foundation 认证考试无需任何先决条件。

考试费用

ITIL 认证考试报名费因地点而异，从 150 美元到 500 美元不等。您可以独立准备此考试，强烈建议您完成课程作业，课程价格因地区和机构而异，无论是在线完成还是在课堂环境中完成。培训费用从在线课程的 500 美元到全面课堂培训的 1,000 美元以上不等，并且可能包含或不包含考试报名费。

有效期

3 年

5. PMI-RMP (PMI)

拥有项目风险管理教育和经验的考生可以参加 PMI-RMP 考试。具有中学教育的考生必须成功完成 40 小时的项目风险管理培训，并在相关领域拥有至少 4,500 小时的经验。

PMI-RMP 的领域：针对追求 PMI-RMP 认证的个人的考试涵盖以下领域：

领域 1. 风险战略和规划

领域 2. 利益相关者参与

领域 3. 风险流程促进

领域 4. 风险监控和报告

领域 5：执行专业风险分析

PMI-RMP 认证要求

要获得上述 PMI-RMP 考试资格，如果您拥有学士学位，您只需要 30 小时的项目风险管理课程和 3,000 小时的专业工作经验。如果您准备好获得更多认可，PMI-RMP 将验证您的特定技能并帮助您在雇主、利益相关者和同行中脱颖而出。

PMI-RMP® 适合那些在风险管理方面具有高级知识和专业知识的人，或者如果您是专注于项目风险管理的项目经理，包括大型项目和/或复杂环境。 需要中等教育（例如高中文凭、副学士学位或全球同等学历）。

在过去 5 年内，有 36 个月的项目风险管理经验

40 小时的项目风险管理培训

或

需要四年制学位（学士学位或国际同等学历）。 在过去 5 年内，有 24 个月的项目风险管理经验

总共 30 小时的项目风险管理培训

考试费用 -

会员 520 美元，非会员 670 美元

有效期

PMI-RMP 认证有效期为三年。您需要每三年获得 30 个 PDU 才能保持您的 PMI 风险管理专业人员 (PMI-RMP) 认证有效。

底线

除了上述五门课程外，您还可以考虑其他一些认证。CompTIA Security+、CISSP 和 CISM 是其他认证的示例（Infosac Train）。

课程相关内容的可用性让您可以更方便地准备任何考试。例如，CRISC 学习材料、MoR 学习材料、相关模拟试卷可供您探索和进一步提高技能。

CRISC 课程为您提供丰富的知识，这就是为什么 CRISC 学习材料可用于彻底了解风险管理的基础知识。