|
取得國際認可的CISA資格
當今複雜的商業環境和技術環境不斷為各個機構提出挑戰，使他們在努力確保其資訊技術與商業系統得到保護和控管的工作當中遭遇困難。與此同時，全球範圍內的政府性規定與監管措施也不斷出臺，要求他們採取更嚴格的內部控管手段並披露實施效果。由電腦稽核協會（ISACAR）發起的國際電腦稽核師（CISA?）認證計劃對相關技術方面的技能、知識和規範進行推廣與評價，使持證人獲得根本的實力以迎接這些挑戰。自1978年以來，CISA認證已經成為電腦稽核、控管、確認與安全等專業領域中全球公認的資格標準。CISA資格證書代表持證人能夠在機構服務當中表現其卓越的嫺熟度和敬業精神，以及優秀的專業才幹。此外，它還會帶來相當數量的職業與個人收益。
增強的知識和技能
獲得CISA資格有助於確立您作為一名合格電腦稽核、控管、確認和安全領域專業人才的聲望。CISA持證人具備扎實可靠的能力，可按照全球公認標準和準則進行技術審查，確保機構的資訊技術與業務系統得到充分的控管、監控和評價。CISA資格向雇主保證其雇員已達到成功在職業績所必需的最新教育與實踐經驗標準。
職業進階
由於CISA計劃所認證的個人能夠熟練掌握當今最急需的技能，雇主更願意雇用和留住那些達到並能夠維持資格所要求水平的人才。不論你是希望提高你的工作業績還是得到職務升遷或競爭新職位，擁有CISA資格都會使你擁有他人無法企及的競爭優勢。
全球的認可
也許本認證對於你目前的工作並不是絕對必需的，然而越來越多的機構要求或建議員工得到CISA認證。例如，在2004年8月，美國國防部（DoD）實施了8570.1指令，要求資訊確認人員獲得國防部批准的商業資格認證機構的認證。CISA是經過批准的認證計劃，由此可表明國防部對此資格證書的信心。為了確保你在全球市場中的成功，選擇一個建立在全球認可技術實務基礎上的認證資格是至關重要的。CISA所提供的就是這種認證。CISA作為電腦稽核、控管、確認與安全領域專業人員的首選資格證書，得到了全世界所有行業的廣泛認可。
CISA 認證計劃得到ISO/IEC 17024:2003標準的公認
美國國家標準協會（ANSI）已經按照ISO/IEC 17024:2003標準對CISA認證計劃進行了鑒定和認可，上述標準是針對人員認證系統運營實體的總體要求。ANSI是一個私營的非營利機構，它對其他機構進行鑒定認可，並擔當產品、系統和人員的第三方認證機構。ISO/IEC 17024標準規定了那些按照具體要求對個人進行認證的機構所要遵守的要求。
ANSI鑒定認可的作用：
- 促進對ISACA認證所提供之特有資格和專業特長的宣傳
�X - 保護認證的信譽並提供法律辯護的證據
�X - 增進消費者和公眾對本認證和持證者的信心
�X - 便利跨國、跨行業的人才流動
得到ANSI的公認象徵著ISACA的認證程序滿足ANSI在公開程度、平衡、一致和正當程序方面的關鍵要求。有了這一認可，ISACA預計CISA的持證人將面臨卓爾不凡的機遇，使他們得以繼續在全世界範圍內展示自己的實力。
『沒有任何企業可以超越雇員的能力和才幹。科技世界在不斷變化，我需要確知我的雇員已隨時準備好迎接此類挑戰。獲得CISA資格是技術控管嫺熟度的一個優良指標。』
馬里奧斯．達米安尼德斯，CISA，CISM
美國安永管理顧問公司（ERNST AND YOUNG）合夥人
獲得國際電腦稽核師（CISA）認證的要求
CISA計劃旨在對電腦稽核、控管、認證與安全職業領域中具有卓越技能與判斷力的個人作出評估與認證。若想獲得CISA資格，申請人需要：
- 順利通過CISA的考試；
�X - 提出申請並附上從事電腦稽核、控管、確認與安全工作5年以上經驗的證明。具有下列同等經驗證明的，可按規定申請抵減：
- 1年以下電腦經驗或一年非電腦稽核經驗可以抵一年的電腦稽核、控管、認證與安全工作的經驗；
- 完成60-120大學學分（相當於兩年或四年大學學位），不受10年先前經驗的限制，可以相應抵減一年或兩年的電腦稽核、控管、認證與安全工作的經驗；以及
- 在開設ISACA主辦模型課程（Model Curricula）的大學中獲得學士或碩士學位可抵1年從事電腦稽核、控管、認證或安全工作的經驗。若要查看這些學校的名單，請訪問www.isaca.org/modeluniversities。如果已經使用三年經驗抵減和教育豁免的規定，則不能使用本項規定；以及
- 兩年相關領域（計算機科學、會計、電腦稽核等）內從事大學全職講師工作的經驗可抵一年電腦稽核、控管、認證與安全工作的經驗
例如，在最低程度上（假設以120個大學學分來抵減兩年的工作經驗），申請人必須有三年的實際工作經驗。該經驗可以由以下方式來獲得：
- 三年電腦稽核、控管、認證或安全領域工作經驗；或
- 兩年電腦稽核、控管、認證或安全領域工作經驗再加上一年稽核或電腦工作經驗或兩年全職大學講師的經驗。
所有專業經驗都必須由原雇主獨立給予確認，並且必須在申請之日前的10年之內獲得，或在通過CISA考試之日後的5年之內獲得。認證申請也必須在通過CISA考試當日之後的5年之內提出。申請表可在網頁www.isaca.org/cisaapp獲得。
請注意，很多人在具備所要求的經驗之前就參加CISA考試。儘管在所要求的資歷未達到之前將不會被授予CISA資格證書，但這種作法是可以接受並值得鼓勵的。
�X - 遵守國際電腦稽核協會的『職業道德準則』（www.isaca.org/ethics），此規範已列入『CISA考試考生指南』中，供註冊的應考人參考。
CISA 考試
考試內容
- 電腦稽核程序（10%）—按照電腦稽核標準、準則和最佳實務來提供電腦稽核服務，以協助機構確保其資訊技術和商業系統得到保護和控管。
�X - 資訊技術監理（15%）—提供認證服務，確保機構具備到位的結構、制度、責任究問、機制和監控措施，以達到企業進行資訊技術監理的要求。
�X - 系統與基礎設施生命週期（16%）—提供認證服務，確保系統和基礎設施開發/購置、測試、實施、維護和處置的相關管理措施滿足機構的各種目標。
�X - 資訊服務的交付和支持（14%）—提供認證服務，確保資訊服務管理措施足以保證所交付的服務達到滿足機構目標的水平。
�X - 資訊資產的保護（31%）—提供認證服務，確保安全相關機制（政策、準則、措施和控管）能夠保證資訊資產的機密性、真實性和可獲得性。
�X - 業務連貫性與災難恢復（14%）—提供認證服務，確保一旦發生中斷，業務連貫性和災難恢復流程將保證及時恢復電腦服務，同時使業務受到的影響降到最低。
CISA 考題經過精心開發與維護，可以準確測試考生在電腦稽核、控管、認證與安全實務方面的精通程度。有關每個領域的任務描述和知識面陳述，請參考www.isaca.org/cisacontentareas。
準備CISA考試
完整而系統的學習計劃可以幫助你通過CISA考試。為幫助考生制定成功的學習計劃，ISACA為考生提供了一些學習輔導資料與複習課程。（請參考www.isaca.org/cisabooks網站以瞭解詳情。）提早訂購：根據地理位置和海關清關規定的不同，貨運時間可能為一至四個星期。若想查詢更詳細的資訊，請上網www.isaca.org/shipping。
- 許多ISACA分會都會舉辦CISA複習課程。考生可以與所在地的ISACA分會取得聯繫，詢問是否提供複習課程。這些課程通常由現任的CISA講授，他們在講述和討論考試科目的同時還會與大家分享他們的成功秘訣。有關分會聯繫方式與課程提供的資訊請分別訪問網站www.isaca.org/chapters和www.isaca.org/cisacourses。
電腦稽核協會或認證委員會對有關協會的出版物或課程不作任何保證，也不擔保考生通過考試。
CISA資格的維持
獲得任何職業資格證書的持證人必須參與持續進修計劃來維持其資格證書。為了維持CISA認證，持證人必須履行持續職業進修政策，並遵守ISACA協會的『職業道德準則』（www.isaca.org/cisacpepolicy）。這些計劃有助於保證CISA 持證人能夠與業內先進技術的發展保持同步，並展示較高的職業原則。
『持續職業進修政策』要求持證人獲得並提供最低20個持續職業進修（CPE）學時，並每年支付維持費。此外，最在固定的3年認證期內必須獲得並提供最低120個持續職業進修（CPE）學時。為了更加方便地達到三年認證期內的120學時要求，我們建議持證人每年平均獲得40個持續職業進修（CPE）學時。不能履行此政策的持證人擁有的認證資格將被撤消。
每年，93%以上的CISA持證人都能維持其資格證書。這項統計結果反映了CISA持證人對維持資格證書的重視。
『CISA 代表著有志將資訊推向最高標準的電腦稽核職業人士組成的專門團隊，得到了國際認可和極高的讚譽。成為其中一員絕對是種榮譽。』
香港DVN（控股）有限公司首席運營官，蘇珊娜．丘，CISA
報名參加CISA 考試
考試日期
CISA考試舉辦的時間每年共二次，都選在6月和12月的星期六舉行，最近一次的考試日期您可上網查詢 www.isaca.org.tw。
ISACA 會員
儘管成為ISACA會員不是參加考試的必要條件，但是現在參加考試可以節省可觀的考試費與教材費用。若想享受這些好處，請填寫CISA考試報名表上的會員部分。
線上報名，節省報名費
我們鼓勵通過ISACA的網址www.isaca.org/examreg線上報名。線上報名能夠為考生節省USD50。非會員還能夠在報名的同時加入ISACA，從而節省更多的費用。
報名回執與寄送『CISA 應試指南』
在處理完報名表和付款後，ISACA將在6個星期之內為完成付款的報名者寄送CISA考試報名與付款的回執信以及一份《CISA應試指南》，除非報名者未能在報名表上簽名。這封回執信還將確認考場的地點以及考試採用的語言。請仔細檢查考試報名的細節並在需要作任何糾正和修改時聯絡認證部門。對於網上報名的考生，我們將通過電子郵件發送一份報名回執。
考試報名變更
對於CISA考試地點或語言的所有變更請求，考生需繳納約US$50費用，但有期限限制，過了受理期間即不接受任何變更請求。考試報名費和會費不可轉讓。
退款與延期費
退款：無法參加考試的申請人可以要求退還報名費，退款中將扣除US $100的手續費。退款請求必須在指定期限之前以書面方式寄到，指定期限後的所有請求恕不受理。
延期：無法參加考試的考生還可以得到一次延期機會，將考試日期延至下一考試日，視指定期限而定需交納US $50至US $100不等的手續費。超過期限後的所有延期請求恕不受理。如需申請延期，請訪問以下網站：www.isaca.org/examdefer。考試和延期費不予退還。
學習資料以及相關稅款、郵資、處理費或會員費不予退還或退換。
特別安排
接到申請後，ISACA協會將根據出具的殘疾或宗教證明，在考試程序方面為應試者作出合理安排。應試人可以要求適當地改變考試形式、表述方式、考場內提供的飲食或調整考試時間，以顧及應試人由於殘疾或宗教要求而影響到考試狀態的因素。在考場內進食的要求必須有醫生的證明資料，否則不允許將食品和飲料帶入考場。應試人必須先向ISACA國際總部提出書面要求和相應的證明資料。
ISACA 會員的優惠條件
如果現在加入ISACA協會，你可以馬上得到各種節省費用的優惠。非會員在申請成為ISACA會員時，可因已支付較高的CISA考試費用，而酌減會員與非會員之間的考試報名費差價（$120）。如要加入會員，你只需在登記表的第一項上註明PENDING，並根據登記表第二頁的費用規定繳納全部相關會員費（包括當地分會會費和新會員手續費）。除了可以支付較低的CISA 考試費用之外，你還能馬上享受到CISA學習輔導資料方面的費用優惠。
CISA 考試的舉辦
准考證
在CISA考試前2到3週，考生會收到考試機構寄來的准考證以及來自ISACA的電子准考證。准考證上標明了考試的日期、入場登記時間與考試地點、當天日程安排以及參加CISA考試必須攜帶的資料。
考生必須注意准考證上規定的確切登記入場時間與考試時間。在考試開始前約30分鐘，主考人開始宣讀說明，此時，任何考生均不得進入考場。任何在主考人宣讀說明開始之後到達的考生都不能進入考場，並且不予退還報名費。考生只能在准考證上指定的考場使用此准考證。
考生只有攜帶有效的准考證以及通用的身份證明才能進入考場。例如，帶有相片（比如護照、有照片的駕駛執照等）證明即為一種可以接受的身份證明。任何無法提供身份證明原件的考生都不會獲准進入考場，並且其報名費不予退還。
如果考生在考前一週仍未接到准考證，請立即與CISA認證部聯繫。
除非事先做出特別安排，否則任何食品或飲料都不准帶入考場。
安全
儘管成為ISACA會員不是參加考試的必要條件，但是現在參加考試可以節省可觀的考試費與教材費用。若想享受這些好處，請填寫CISA考試報名表上的會員部分。
考生不得攜帶任何類型的通訊裝置（比如手機、PDA、黑莓手機等）進入考場。若發現考生攜帶此類裝置，則考生可能失去考試資格並/或被沒收此類裝置。
CISA 考試成績
成績通知的寄送
如果註冊的聯絡資訊發生變更，請立即通知認證部。自考試之日起約八個星期後，考生將接到郵寄的正式考試成績通知。此外，如果考生在報名時註明同意，則我們還可以為費用付訖的考生發送電子郵件，其中包含考生及格/不及格的狀態以及考試得分。這份電子郵件只在最初發佈考試成績時向考生資料中所列的電子郵件地址發送。為了對考試分數保密，考試成績將不採用電話或傳真的方式進行通知。為了防止電子郵件通知被發送到垃圾郵件的文件夾，請考生把 certification@isaca.org 加入通訊錄、白名單（Whitelist）或安全發件人名單。
考試成績的通知
CISA考試包含200道單選題，您必需選擇一個最適合的答案。考生的成績按照比率分數來計算。比率分數是把考試的原始分數換算為通用比例後所得的分數。ISACA按照從200至800的通用比例來使用和報告分數。考生必須達到或超過450分(六個單元合計，平均一個單元75分)才能通過考試。450分代表由ISACA的CISA認證委員會所制定的最低的統一知識標準。如果其他申請條件皆已達到，則考試分數及格的考生可以隨後提出認證申請。
考試合格並不等於被授予CISA資格。若要成為CISA，考生必須完成申請條件所有要求。
再次參加CISA 考試
分數低於450分的考生雖未能成功通過考試，但他們可以在將來舉辦的考試中再次參加考試。為了協助將來的學習，每位考生收到的成績通知內將包含一份按照內容領域劃分的分數分析。我們對考生參加考試的次數不設限制。
| 
網站導覽
