软件审计师考试

CISP考试要分方向，依据实际岗位需求和工作领域分15个专业方向认证，具体认证方向见下：

“注册信息安全工程师”，英文为CertifiedInformationSecurityEngineer，简称CISE。证书持有人员主要从事信息安全技术领域的工作，具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力。

“注册信息安全管理员”，英文为CertifiedInformationSecurityOfficer，简称CISO。证书持有人员主要从事信息安全管理领域的工作，具有组织信息安全风险评估、信息安全总体规划编制、信息安全策略制度制定和监督落实的基本知识和能力。

“注册信息系统审计师”，英文为CertifiedInformationSystemAuditor，简称CISP-A。证书持有人主要从事信息系统审计工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息安全风险评估、安全检查实践能力。

“注册信息安全开发人员”，英文为CertifiedInformationSecurityDeveoper，简称CISD。证书持有人主要从事软件开发相关工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息系统安全开发能力、熟练掌握应用安全。

“注册渗透测试工程师”，英文为CertifiedInformationSecurityProfessiona-PenetrationTestingEngineer，简称CISP-PTE。证书持有人主要从事信息安全技术领域渗透测试工作，具有漏洞验证、制定渗透测试方案与测试计划、编写测试用例、实施测试、输出测试报告的基本知识和能力。

“注册渗透测试希赛网”，英文为CertifiedInformationSecurityProfessiona-PenetrationTestingSpeciaist，简称CISP-PTS。证书持有人主要从事信息安全技术领域高级渗透测试工作，具有较强的漏洞研究、代码分析、进行最新网络安全动态跟踪研究以及策划解决方案等方面的知识和能力。

“注册应急响应工程师”，英文为CertifiedInformationSecurityProfessiona-IncidentResponseEngineer，简称CISP-IRE。证书持有人主要从事信息安全技术领域应急响应工作，具有实施应急响应事件监测、应急响应事件分析和处置的基本知识和能力。

“注册应急响应专家”，英文为CertifiedInformationSecurityProfessiona-IncidentResponseSpeciaist，简称CISP-IRS。证书持有人主要从事信息安全技术领域应急响应高级分析及规划管理工作，具有网络安全事件溯源分析、规划和制定重大网络安全事件应急处理方案，以及应急实施与处置过程协调管理等方面的知识和能力。

“注册工业控制系统安全工程师”，英文为CertifiedInformationSecurityProfessiona_IndustriaControSystemSecurityEngineer，简称CISP-ICSSE。持证人员主要从事信息安全技术领域工业控制系统安全方向的工作，具备制定工控安全威胁应对方案、开展工控系统安全防护设计、建立工控安全应急处置体系、实施安全管理等工作的基本知识和能力。

“注册云安全工程师”，英文名CertifiedInformationSecurityProfessiona_CoudSecurityEngineer，简称CISP-CSE。持证人员掌握云计算体系架构及关键技术、云计算安全威胁与需求分析、云计算安全技术、云计算安全防护应用、云计算安全管理、云安全政策法规与标准规范等知识内容，具备从事云计算安全规划和系统运维等安全工作的能力，可从事云计算安全设计、安全运维、安全管理等工作。。

“注册大数据安全分析师”，英文为CertifiedInformationSecurityProfessiona_BigDataSecurityAnayst，简称CISP-BDSA。持证人员掌握大数据分析过程、数据分析算法原理、大数据系统工程实现、大数据安全分析常见案例、大数据系统安全法律法规等知识内容，具备大数据安全分析理论基础和实践能力，可从事大数据安全分析、安全管理等工作。

“注册电子数据取证专业人员”，英文为CertifiedInformationSecurityProfessiona_Forensics，简称CISP-F。证书持有人掌握电子取证法律、法规、标准规范，以及电子数据取证的流程和主要技术，在政府机构、事业单位或企业从事网络安全事件、案件的取证、分析等工作。

“注册信息安全专业人员-密码技术专家”，英文为CertifiedInformationSecurityProfessiona-CryptographyTechnoogyExpert，简称CISP-CTE。证书持有人掌握密码学基础理论、密码法律法规、密码应用和密码工程实现等方面知识，为党政机关、关键信息基础设施和互联网等领域的密码实施应用提供服务。

“注册个人信息保护专业人员”，英文为CertifiedInformationSecurityProfessiona-PersonaInformationProtection，简称CISP-PIP。证书主要面向我国数据保护、信息审计、组织合规与风险管理等领域的信息安全专业人员，以加强用户个人信息保护为目标，同时兼顾重要数据保护需求以及医疗健康、金融等领域的行业监管要求，旨在为我国数据安全保护工作培养一支强有力的专业人才队伍。

“注册数据安全治理专业人员”，英文为CertifiedInformationSecurityProfessiona-DataSecurityGovernance，简称CISP-DSG。证书持有人具备数据安全治理过程能力，能帮助各类组织机构解决数据安全顶层设计及管理体系建设的问题，提升企事业单位信息安全管理能力。

免费领取CISP学习资料、知识地图：

根据《人力资源社会保障部办公厅关于2016年度专业技术人员资格考试计划及有关问题的通知》获悉，2016年初级审计师考试时间为：10月16日。根据《人力资源社会保障部办公厅关于2016年度专业技术人员资格考试计划及有关问题的通知》获悉，2016年中级审计师考试时间为：10月16日。根据《人力资源社会保障部办公厅关于2016年度专业技术人员资格考试计划及有关问题的通知》获悉，2016年高级审计师考试时间为：10月16日。

一、报考条件（一）参加审计专业技术初、中级资格考试人员应具备下列基本条件：1、遵守国家法律,具有良好职业道德;2、认真执行《中华人民共和国审计法》以及有关财经法规和制度,无违反财经纪律的行为;3、认真履行岗位职责,热爱本职工作;4、从事审计、财经工作。（二）参加初级资格考试人员除具备上述基本条件外，还必须具备教育部门认可的中专以上学历。根据人事部办公厅《关于部分专业技术人员资格考试安排和考试工作有关问题的通知》（国人厅发〔2004〕45号）文件精神，应届毕业生参加本年度审计专业初级资格考试的，报名时尚未获得学历证书的应届毕业生，应持能够证明其在考试年度可毕业的有效证件（如学生证等）和学校出具的应届毕业证明，到指定报名点办理报名手续。（三）参加中级资格考试人员除具备报考条件中规定的基本条件外，还必须具备下列条件之一：1、取得大学专科学历，从事审计、财经工作满5年；2、取得大学本科学历，从事审计、财经工作满4年；3、取得双学士学位或研究生班毕业，从事审计、财经工作满2年；4、取得硕士学位，从事审计、财经工作满1年；5、取得博士学位。（四）参加高级资格评价考试人员应 遵守《中华人民共和国宪法》和各项法律，具有良好职业道德和敬业精神，并符合下列条件之一：1、获得博士学位，取得审计师或相关专业中级专业技术资格后，从事审计工作满 2年；2、获得硕士学位，取得审计师或相关专业中级专业技术资格后，从事审计工作满4年；3、大学本科毕业，取得审计师或相关专业中级专业技术资格后，从事审计工作满5年；4、大学专科毕业，取得审计师或相关专业中级专业技术资格后，从事审计工作满6年。上述相关专业中级专业技术资格是指会计师、经济师、统计师、工程师等。 报考条件中有关学历的要求是指经国家教育行政主管部门承认的正规学历或学位；从事审计、财经相关工作年限是指取得规定学历前、后从事该项工作时间的总和，建议你可先考注册会计师。

好考。

审计师主要考审计专业知识和相关知识，其中相关知识包括：会计基础、宏微观、财管。审计师的考核内容还是比较多的，主要从事审计工作，就业面很广。

审计师中国现状

国际上最具挑战性的国际信息系统审计师开始进入中国，国家审计署的一位年青官员成为中国大陆通过考试获取该资格的第一人。

国际信息系统审计师的考试包括五个方面：信息系统审计准则与安全、信息系统的安全与控制实务；信息系统的组织与管理；信息系统的处理过程；信息系统的完整、保密和有效；信息系统软件的开发、取得与维护。