审计师和注册信息系统

CISA报考和认证条件报考条件不限，均可报名参加考试，但通过考试后需申请CISA资质！若想成为注册信息系统审计师，申请人必须：1．取得 CISA 考试的及格分数。仅通过 CISA 考试，但是未能取得以下所列工作经验时，考试成绩只能维持五年有效。如果申请人未能在五年内达到 CISA 的认证要求，则考试成绩将失效。2． 提供从事信息系统审计、控制、鉴证或安全工作 5 年工作经验的确认证明表。工作经验必须在认证申请日之前的十年内，或最初通过考试之日起的五年内获得。具有下列同等经验者，可按规定申请抵减，抵减额度最高为三年：■ 最多可以用 1 年的信息系统经验或一年非信息系统审计经验抵减一年的工作经验。■ 完成 60-120 大学学分（相当于两年或四年大学学历），不受 10 年先前经验的限制，可以相应抵减一年或两年的工作经验。■ 在开设 ISACA 模型课程的大学中获得学士或硕士学位可抵 1 年的工作经验。如果已经使用三年经验抵减和教育豁免的规定，则不能使用本项规定。■ 从鉴定认可的大学的信息安全或信息技术专业毕业的硕士学位可抵减 1 年的工作经验。例外：两年相关领域（例如，计算机科学、会计、信息系统审计等）内大学全职讲师工作经验可抵减一年的工作经验。例如，做为最低要求（假设以 120 个大学学分来抵减两年的工作经验），申请人必须有三年的实际工作经验。该经验可以由以下方式来获得：■ 三年信息系统审计、控制、鉴证或安全领域工作经验或■ 两年信息系统审计、控制、鉴证或安全领域工作经验再加上一年非信息系统审计或信息系统工作经验或两年全职大学讲师的经验。需要特别注意的是，许多人都选择在达到经验要求之前参加 CISA 考试。此种做法是可以接受的，也是值得鼓励的，但 CISA 认证资格只有在达到所有要求之后才会授予。3．同意遵守 ISACA 的《职业道德规范》4．同意遵守 ISACA 所采用的《信息系统审计标准》5．同意遵守《注册信息系统审计师继续职业教育政策（CPE）》

CISA/CISM和CISSP认证区别在于学习对象和组织机构不同。

CISA:国际注册信息系统审计师

CISA（Certified Information Systems Auditor简称，中文为国际信息系统审计师）认证是由信息系统审计与控制协会ISACA（Information Systems Audit and Control Association）发起的，是信息系统审计、控制与安全等专业领域中取得成绩的象征。

学习对象一般为：

1 信息系统审计咨询顾问

2 传统的审计专业人员

3 企业内部负责信息系统审计的从业人员

4 企业内部负责信息系统安全管理和规划等工作的从业人员

5 IT经理，信息安全经理

6 CISA应试者

CISM国际信息安全经理

CISM（Certified Information Security Member） 资质是针对在信息安全企业、信息安全咨询服务机构、信息安全测评认证机构（包含授权测评机构）、社会各组织、团体、大专院校、企事业单位有关信息系统（网络）建设、运行和应用管理的技术部门（含标准化部门）中从事信息安全工作的人员，获得此注册资质，表明具备信息安全员的资质和能力，ISM不同于其它信息安全认证，在于它的经验要求以集中在信息安全经理人管理工作的执行。

学习对象一般为：

1 CIO/高级IT经理/企业信息安全主管CSO/信息中心主任

2 信息系统审计专业人士、IT审计人员

3 负责信息系统安全管理和规划的经理及技术人员

4 信息安全业内人士, IT或安全顾问人员

5 任何需要管理、设计、监督或评估组织信息安全的人员

6 具备3-5年左右信息安全管理经验

CISSP：国际注册信息系统安全专家

CISSP（Certified Information System Security Professional信息系统安全认证专业人员）是一种反映信息系统安全从业人员资质水平的证书，它可为从事信息安全领域工作的人士提高专业资历提供新的机会和更大便利。

学习对象一般为：

1 首席信息官CIO、技术总监CTO、高级IT经理、信息中心主任

2 首席信息安全官CISO,信息安全总监\安全经理

3 安全顾问、安全审计师、IT审计师

4 安全架构师、安全分析师

5 安全系统工程师、网络架构师

个人认为还是注会证书比较有价值考取证书后去事务所锻炼几年，出来之后再去企业规划好，按照这个规划去执行

注册信息系统审计师（Certified Information System Auditor，简称CISA）是指既通晓信息系统的软件、硬件、开发、运营、维护、管理和安全，又熟悉经济管理的核心要义，能够利用规范和先进的审计技术，对信息系统的安全性、稳定性和有效性进行审计、检查、评价和改造。CISA的证书通过率本来就比较高，对于有工作经验的老手来说，还会有点参考价值，如果是应届，过于泛泛的国外考试方式和难度还有并不高的知名度，对于应届的作用实在是十分有限。 因此注册会计师证拿到了会有更好的前途