审计师的培训认证

CISP-A是CISP十七类证书其中之一，指的是“注册信息系统审计师”，英文为CertifiedInformationSystemAuditor。证书持有人主要从事信息系统审计工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息安全风险评估、安全检查实践能力。

CISP-A考试与认证要求：

硕士及硕士以上学历，具备1年以上工作经历；或大学本科学历，具备3年以上工作经历；或大学专科学历具备4年以上工作经历；

具备1年以上从事信息安全或IT审计相关的工作经历；

通过中国信息安全测评中心组织的注册信息系统审计师(CISP-A)考试；

同意并遵守注册信息系统审计师(CISP-A)职业准则；

满足注册信息系统审计师注册要求并成功通过CISP-A的注册审核；

不满足注册信息系统审计师CISP-A工作经验要求的人员，也可以先进行CISP-A培训和考试，在完成培训并通过考试后，获得CISP-A培训结业证书；在获得培训结业证书后的3年内累积井满足CISP-A的教育和工作经验要求，经过注册审核后获得CISP-A资质；

注册信息系统审计师CISP-A资质证书后，遵守和满足CISPA注册维持要求，并缴付年费。

免费领取CISP学习资料、知识地图：

最主要的还是学历，只要保证学历要求的专科以上学历，其他都好说。欢迎到赛虎学院咨询。

CISP认证，需要的条件：1、教育与工作经历硕士研究生以上，具有1年工作经历；或本科毕业，具有2年工作经历；或大专毕业，具有4年工作经历。2、专业工作经历至少具备1年从事信息安全有关的工作经历。3、培训资格在申请注册前，成功地完成了CNITSEC或其授权培训机构组织的注册信息安全专业人员培训课程相应资质所需的分类课程，并取得培训合格证书。4、通过由CNITSEC举行的注册信息安全专业人员考试。CISP（Certified Information Security Professional）是指注册信息安全专家，系国家对信息安全人员资质的最高认可，也是国内拥有会员数最多的信息安全认证。CISP是经中国信息安全产品测评认证中心（已改名中国信息安全测评中心）实施国家认证的。CISP是强制培训的，如果想参加CISP考试，必须要求出具授权培训机构的培训合格证明。认定类别：“注册信息安全专业人员”，英文为 Certified Information Security Professional ，简称 CISP，系经中国信息安全测评中心认定的国家信息安全专业人员，具备保障信息系统安全的专业资质。根据岗位工作需要，CISP 分为四个类别：1、“注册信息安全工程师”，英文为 Certified Information Security Engineer，简称 CISE。证书持有人员主要从事信息安全技术领域的工作，具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力；2、 “注册信息安全管理员”，英文为 Certified Information Security Officer，简称 CISO。证书持有人员主要从事信息安全管理领域的工作，具有组织信息安全风险评估、信息安全总体规划编制、信息安全策略制度制定和监督落实的基本知识和能力。3、 “注册信息安全审计师”，简称CISA，证书持有人主要从事信息安全审计工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息安全风险评估、安全检查实践能力。4、“注册信息安全灾难恢复工程师”，简称 CISP-DRP，证书持有人主要从事信息系统灾难恢复工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息系统灾难恢复建设和管理的实践能力。

CISP-Auditor认证注册要求：

1、教育与工作经历

博士研究生；硕士研究生以上，具有1年工作经历；或本科毕业，具有2年工作经历；或大专毕业，具有4年工作经历。

2、专业工作经历

至少具备2年从事信息安全或审计有关的工作经历。

3、培训资格

在申请注册前，成功地完成了中国信息安全测评中心授权培训机构组织的注册信息安全审计师培训课程，并取得培训合格证书。

4、通过由中国信息安全测评中心举行的注册信息安全审计师考试。

信息安全审计师知识体系的八个知识类分别为：

信息安全保障：主要包括信息安全保障的框架、基本原理和实践。

信息安全标准与法律法规：主要包括信息安全相关的标准、法律法规和道德规范。

信息安全技术：主要包括密码学基础与应用、网络安全、操作系统安全和应用安全等内容。

信息安全管理：主要包括信息安全管理基本概念、信息安全风险管理、信息安全管理体系建设及信息安全等级保护管理机制等内容。

信息安全工程：主要包括同信息安全相关的工程知识和实践。

信息安全审计概述：主要包括审计的背景、审计的分类和对象、审计相关术语和定义、信息系统/信息安全审计的提出和发展、内容以及审计相关法律法规与准则等内容。

信息安全审计的组织与实施：主要包括信息安全审计方法、信息安全审计计划、信息安全审计证据、信息安全审计工作底稿、信息安全审计报告、信息安全审计案例及练习活动（审计风险判断、编制审计计划、编制审计检查表、判断问题事项及安全风险等）等内容。

信息安全控制措施审计实务：主要包括信息安全管理控制审计实务、信息安全工程控制审计实务、信息安全技术控制审计实务以及信息安全审计上机实验和信息安全审计工具测试案例介绍。

CISA名列薪资最高的证书之列。一直以来，CISA以其市场价值持续高居这个排行榜前列CISA被全球范围的企业和专业人士视为IT/IS认证的“黄金标准”。Foote Partners信息技术技能与证书薪资指数(ITSCPI)2015年一季度的统计数据CISA是用人单位招聘员工时最为看重的证书之一，CISA是澳大利亚政府iRAP 证书的先决条件--英国政府2014年网络安全技能报告分析截至2016年底，世界范围内有超过13万IT治理、信息安全的专业人士获得此证书。在谷安培训后，很快就能拿到证书了