信息系统审计师(以国际认证CISA为主)的报考指南,综合了考试条件、流程、内容及备考建议,供参考:

  一、报考条件

  学历要求

  无硬性学历限制,但需满足工作经验要求。

  学历抵扣:

  本科及以上学历可抵免2年工作经验;

  硕士学位(信息安全或信息技术相关专业)可额外抵免1年。

  工作经验要求

  总要求:5年与信息系统审计、控制、安全相关的工作经验。

  细分要求:

  至少3年需在信息系统审计、控制或安全领域;

  其余2年可为非信息系统审计经验或信息系统相关经验。

  其他抵扣:

  其他认证(如CISM、CISSP等)可抵免1年;

  大学讲师经验可抵免1年。

  其他要求

  通过CISA考试后需签署ISACA职业道德规范,并完成继续教育(CPE)要求。

  二、考试形式与内容

  考试形式

  机考:150道单选题,4小时内完成,中英文可选。

  成绩:满分800分,450分通过(约答对110题)。

  考试内容

  五大领域(权重占比):

  信息系统审计流程(18%-21%):审计规划、执行与报告;

  IT治理与管理(17%-18%):组织结构与战略支持;

  信息系统开发与实施(12%):采购、开发及测试流程;

  信息系统运营与业务恢复(23%-26%):运维、维护及灾难恢复;

  信息资产保护(26%-27%):安全策略与合规性。

  三、报考流程

  报名条件

  无限制可报名考试,但通过后需补交工作经验证明。

  报名步骤

  步骤1:通过ISACA授权培训机构注册(CISA不可自行报名)。

  步骤2:提交申请材料(学历、工作证明等),审核通过后支付费用。

  步骤3:预约考试时间与地点(全国20+考点,如北京、上海、广州等)。

  步骤4:考试通过后申请证书,需在5年内满足工作经验要求。

  四、备考建议

  学习资料

  使用官方教材(如《CISA考试大纲》)及培训课程(如艾威、赛虎学院等)。

  关注2024年8月新版考纲更新内容。

  备考策略

  分阶段学习:

  第一阶段:通读教材,理解核心概念;

  第二阶段:刷题与模拟考试(推荐使用官方题库);

  第三阶段:重点突破薄弱领域,总结错题。

  时间分配:建议3-6个月系统备考,每日投入3-4小时。

  注意事项

  考试前需熟悉机考系统,避免操作失误。

  考后成绩即时显示,官方成绩10个工作日内邮件通知。

  五、其他认证参考(中国本地ISA)

  适合人群:非IT审计从业者或需国内认可的证书。

  考试内容:信息系统审计、电子政务、安全控制等,题型含单选、多选、简答。

  报名方式:通过中国网络安全审查认证中心或授权机构。

  六、常见问题

  考试费用:约500-800美元(非会员)或300-500美元(会员)。

  续证要求:每年缴纳维持费,3年累计120个CPE学分。

  建议通过赛虎学院获取最新信息,确保备考与报考流程准确。

       关于信息系统审计师认证可以直接咨询赛虎学院客服。