|
Certified Information Systems Auditor (CISA)國際電腦稽核師認證
一. 何謂CISA?
 當今複雜的商業環境和技術環境不斷地挑戰各個機構，使他們在尋求保護及控制資訊技術與商業系統的工作當中遭遇困難。除此之外，政府規定與監管措施也不斷出新，要求他們採取更嚴格的內部控管手段並揭露實施效果。國際電腦稽核協會 (ISACA) 的國際電腦稽核師TM (CISA®) 認證計劃對相關技術方面的技能、知識和規範進行推廣與評價，使持證人獲得根本的實力以迎接這些挑戰。
自1978年以來，CISA認證已經成為電腦稽核、控管、確認與安全等專業領域中全球公認的資格標準。目前全球160多個國家，超過75,000名專業人士通過了CISA認證。
CISA 資格能帶來相當多的職業與個人收益，包括：
二. 關於 CISA 考試
CISA 考試每年舉行，考題為200項選擇題，範圍涵蓋從最新CISA工作實務分析中所創建的五個工作實務領域。以下使用的實務和百分比表明了考試中出現題目所占的比重。ISACA聘用著名的行業領導、主題事務專家和行業執業者來開發工作實務分析，並對其進行驗證。
- 考試日期：CISA考試舉辦的時間每年共二次，都選在6月和12月的第二個星期六舉行，最近一次的考試日期您可上網查詢http://www.isaca.org/CERTIFICATION。也可至本協會【檔案下載】區下載最新簡章
- 考試費用：線上報名可省 US$50.00！報名請直接透過ISACA總會網站，台灣分會依規定不得代為報名。
| |
ISACA會員 |
非ISACA會員 |
| 先期報名 |
US$445 |
US$595 |
| 截止報名 |
US$495 |
US$645 |
※以上金額僅供參考，請依ISACA公告之最新資訊為主。
三. 考試內容(工作實務範疇)：
以下的實務範疇和百分比表示考試中各個範疇的出題比重。
- 電腦稽核程序（14%）—按照電腦稽核標準，提供稽核服務，以協助組織保護和控制資訊系統。
- 資訊治理與管理（14%）—提供必要的領導力、組織結構和流程使能達到組織目標與支持其策略。
- 資訊系統的取得、發展、建置（19%）—確保資訊系統的取得、發展、測試及建置實務符合組織的策略與目標。
- 資訊系統的營運、維護及支持（23%）—確保資訊系統的營運、維護及支持流程符合組織的策略與目標。
- 資訊資產的保護（30%）—確保組織的安全政策、標準、程序和控制足以保證資訊資產的機密性、完整性與可用性。
詳細實務範疇，CISA Certification Job Practice
四. 如何取得CISA 證照
- 取得 CISA 考試的及格分數。僅通過 CISA 考試，但是未能取得以下所列工作經驗時，考試成績只能維持五年有效。如果申請人未能在五年期間內達到 CISA 的認證要求，則考試成績無效。
- 提出具有從事電腦稽核、控管、確認或安全工作五年工作經驗之確認證明的申請。工作經驗必須在認證申請日之前的十年內，或最初通過考試之日起的五年內獲得。
具有下列同等經驗者，可按規定申請抵減，抵減額度最高為三年：
- 一年以下電腦經驗或一年非電腦稽核經驗可抵一年的經驗。
- 完成60-120大學學分（相當於兩年或四年大學學位），不受10年先前經驗的限制，可以相應抵減一年或兩年的經驗。
- 在開設 ISACA 主辦模型課程 (Model Curriculum) 的大學中獲得學士或碩士學位可抵一年的經驗。若要查看這些學校的名單，請造訪www.isaca.org/modeluniversities。如果已經使用三年經驗抵減和教育豁免的規定，則不能使用本項規定。
- 獲得認可大學資訊安全或資訊技術碩士學位可抵一年的經驗。
例外：兩年相關領域（計算機科學、會計、電腦稽核等）內從事大學全職講師工作的經驗，可抵一年的經驗。
例如，在最低程度上（假設以120個大學學分來抵減兩年的工作經驗），申請人必須有三年的實際工作經驗。該經驗可以由以下方式來獲得：
- 三年電腦稽核、控管、確認或安全領域工作經驗或
- 兩年電腦稽核、控管確認或安全領域工作經驗，再加上一年非電腦稽核或電腦工作經驗或兩年全職大學講師的經驗。
- 同意遵守國際電腦稽核協會的職業道德準則，相關內容可在http://www.isaca.org/ethics 查詢。
- 同意遵守國際電腦稽核協會所採用的「電腦稽核標準」，相關內容可在www.isaca.org/standards 查詢。
- 同意遵守「國際電腦稽核師持續專業進修政策」(CPE)，每三年須完成至少120小時的持續進修。相關內容可在http://www.isaca.org/cisacpepolicy 查詢。
CISA 認證計劃得到ISO/IEC 17024:2003標準的公認
美國國家標準協會（ANSI）已經按照ISO/IEC 17024:2003標準對CISA認證計劃進行了鑒定和認可，上述標準是針對人員認證系統運營實體的總體要求。ANSI是一個私營的非營利機構，它對其他機構進行鑒定認可，並擔當產品、系統和人員的第三方認證機構。ISO/IEC 17024標準規定了那些按照具體要求對個人進行認證的機構所要遵守的要求。
五. 報名參加 CISA 考試
CISA考試舉辦的時間每年共二次，都選在6月和12月的第二個星期六舉行，最近一次的考試日期您可上網查詢 http://www.isaca.org/CERTIFICATION。也可至本協會檔案下載區下載最新簡章。
步驟 1：考慮成為 ISACA 會員
如果您還不是 ISACA 會員，請考慮加入。儘管成為 ISACA 會員不是參加考試的必要條件，但是現在參加考試可以節省可觀的考試費與學習資料費用。
步驟 2：填寫考試報名表
從 ISACA 網站 www.isaca.org/cisaboi 或透過 ISACA 的網址 http://www.isaca.org/examreg 線上報名。線上報名能夠為考生節省US $50。非會員還能夠在報名的同時加入 ISACA，從而節省更多的費用。
步驟 3：繳納報名費及付款
線上報名同時繳費
步驟 4：審查報名回執與寄送《CISA 考生應試與認證指南》
在處理完報名表之後不久，ISACA將為報名者發送 CISA 考試報名的電子郵件回執，確認考場的地點以及考試採用的語言。請仔細檢查考試報名的細節並在需要作任何糾正和修改時以電子郵件 exam@isaca.org 聯絡認證部門。在處理完報名表和付款後，考試報名者會在 4 個星期之內（依據您所在國家和當地郵局送遞服務的情況而不同）收到CISA 考試報名與付款的回執信以及一份《CISA 考生應試與認證指南》。
其他報名相關資訊
- 考試報名變更
在報名後，在特定期限內可變更考場和考試語言，可與exam@isaca.org通知，但會酌收手續費。
�X - 退款
無法參加考試的申請人可以要求退還報名費，退款中將扣除美金 $100 的手續費。退款請求必須在截止日前以書面方式寄到，此日期後的所有請求恕不受理。延期考試的考生，將沒有資格要求退還考試報名費或相關考試費用。
�X - 延期
考試報名者可以選擇將考試延至下列的考試日期。依日程安排需要繳納延期費。如需申請延期，請造訪以下網站 www.isaca.org/examdefer。延期考試的考生，將沒有資格要求退還考試報名費或相關考試費用。未出席考試（或遲到而不被允許入場）的考生，將沒有資格要求退還考試報名費或延期。
六. 如何準備CISA考試
- 瞭解CISA考試範疇，仔細閱讀考試簡章 Candidate’s Guide
�X - 自我評估
ISACA網站提供50題免費的自我評估試題，CISA Self-Assessment
�X - 研讀總會編撰之標準教材手冊CISA Review Manual
- 練習教材中相關例題(CISA Review Questions, Answers & Explanations Manual, Supplement and CD)
- 參加協會舉辦之國際電腦稽核師(CISA)基本訓練課程
- 研讀各相關領域之其他文獻以加強相關技術
- 花時間研究需互補之領域；例如外部稽核人員應從內部稽核觀點研究電腦稽核相關領域，反之亦然。
- 參與讀書會或研習團體
七. 更多資訊
更多資訊可至【 檔案下載】／國際證照
八. CISA常見問題
可至【常見問題】中瞭解。
| 
網站導覽
