国际信息化审计师招聘网

信息系统审计和控制协会是什么组织？ 信息系统审计和控制协会（The Information System Audit and Control Asociation,ISACA)成立于1969年，是一个总部设在美国的芝加哥、拥有20000多名会员的跨国界、跨行业的专业机构，其前身为EDP审计师联合会。ISACA目前在世界上100多个国家设有160多个分会，其职责包括：（1）组织制定相关领域专业标准，其设定的标准目前被作为世界范围内IT审计、控制的指导方针；（2）提供IS审计、控制、安全领域内国际上承认的认证项目，如信息系统审计师资格认证；（3）研究关键的管理和技术主题的专业发展项目；（4）提供包含最新的研究、案例学习、信息知识入门等在内的专业出版物；（5）指导会员专业的活动和操行的职业道德准则。ISACA是目前唯一有权授予国际信息系统审计师资格的组织。 信息系统审计师（Certified Information System Auditor,CISA)，通常简称为IT审计师，是指获得信息系统审计和控制协会颁发的CISA资格证书的专业人士。他们既通晓信息系统的软件、硬件、开发、运营、维护、管理和安全，又熟悉经济管理的核心要义，能够利用规范和先进的审计技术，对信息系统的安全性、稳定性和有效性进行审计、检查、评价和改造的专业人士。由信息系统审计和控制协会颁发的信息系统审计师资格，现已成为国际信息系统审计、控制与安全专业领域公认的职业资格，也是国际信息系统领域唯一的一种职业资格。 信息系统审计师具体要做哪些工作？1．信息系统审计师首先要关注信息安全。采用各种方法来测试系统的安全性，并对来自内部和外部的安全隐患提出相应对策。2．信息系统审计师还要关注信息系统的稳定性。会提出一系列对策保证客户信息系统的万无一失。1．软件供应商，特别是经济管理类的集成软件供应商。他们需要信息系统审计师参与产品设计、规划和检测，对客户现有信息系统进行评价，提出改造设想。目前全球所有重要的ERP和CRM产品供应商都聘请大量信息系统审计师。2．管理咨询机构。20世纪90年代以后，国际管理咨询的重点已经逐步发展成为客户提供一揽子解决方案，其中信息系统的配置是解决方案获得成功的基础。因此，目前国际知名的管理咨询机构中，有50％以上的员工熟悉信息技术，其中20％拥有信息系统审计师资格。3．会计师事务所。会计师事务所也是信息系统审计师最早的落脚点。目前国际会计公司超过30％的收入来自于风险管理部门，而该部门最主要的工作就是监控客户的信息系统风险和运营风险，并为客户提供ERP或CRM的安装、维护和培训。另外，目前会计师事务所中传统财务报表审计也越来越离不开信息系统审计师。因为没有他们的工作，评估内部控制风险和企业固有风险都将成为一句空话。因此，目前的国际会计公司中，最年轻的合伙人或经理往往都是信息系统审计师。4．跨国公司。跨国公司作为信息系统最集中的用户，为参与信息化建设的过程，并时刻保持对分支机构的信息监控，急需大量信息系统审计师。还有一种最新迹象表明，跨国公司内部审计部门也在大量招聘信息系统审计师，以加强内部监督和牵制。5．大型国有企业和上市公司。这些机构往往有雄厚的财力来实现管理的信息化、保证生产经营的稳定性，他们对信息系统审计师的要求和跨国公司类似。

2年之内肯定能考完，好多人都是一次性通过CIA的。CISA是信息系统审计的，没有考过，不太清楚呢。难度都不是很大的，祝你成功！成都应该有考点，请登录中国内部审计师协会的网站查看信息。CISA(Certified Information System Auditor),自1978年起,由国际信息系统审计和控制协会(ISACA)开始实施注册。CISA认证已经成为持证人在信息系统审计、控制与安全等专业领域中取得成绩的象征，并逐步发展成全球公认的标准。中国获得CISA认证的审计师在信息安全与控制领域内发挥着重要的作用，信息系统审计也越来越被国内企业认可，截至2008年4月世界范围内获得认证的有47，145人，中国大陆获得认证的人数仅有666人。此外，它还会带来相当数量的职业与个人收益。5 IT经理，信息安全经理CISSP是（Certification forInformation System Security Pro Fessional信息系统安全认证专家）的缩写，一种反映信息系统安全从业人员水平的证书，CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识和经验能力，目前已经得到了全世界广泛的认可，CISSP（Certified Information System Security Professional信息系统安全认证专业人员）是一种反映信息系统安全从业人员资质水平的证书，它可为从事信息安全领域工作的人士提高专业资历提供新的机会和更大便利。CISSP认证考试由（ISC）2组织与管理，参加CISSP认证的人员需要遵守CISSP 道德规范（Code of Ethics），同时要有在信息系统安全通用知识框架（CBK）的十个领域之中的至少两个以上领域中具有最少5年的直接工作经验。两者都是国际认证，英文证书。相对而言，cissp难一些，比较难考。你一定要说那个高级的话，cissp高级些...cisa偏审计，cissp是国际上最权威、最认可的信息安全认证，是第一个通过iso17024:2003标准的 认证，其认证对象主要为：企业中高层或高级安全工程师的信息安全专家。不晓得你还要知道哪些..想了解的再问....【下面部分手打。。。。】2年之内肯定能考完，好多人都是一次性通过CIA的。CISA是信息系统审计的，没有考过，不太清楚呢。难度都不是很大的，祝你成功！ 成都应该有考点，请登录中国内部审计师协会的网站查看信息。谢谢，还想问一下，这个中审网校是否可以代报名，英文的报名非常麻烦的具备如下资历者，可以申请替代(最长达)1 年的信息系统审计、控制与安全的工作经验要求：? 满1 年的非信息系统审计工作经验，或? 满1 年的信息系统工作经验，和／或? 具有大专学历（大学60 个学分或同等学历）。? 拥有学士学位（大学120 个学分或同等学历）者，可以替代2 年信息系统审计、控制与安全工作经验。?2 年相关领域（计算机科学、会计、信息系统审计等）大学专职讲师经验可以替代1 年信息系统审计、控制与安全工作经验。无最高可替代年限限制（即6 年大学讲师经验可以替代3 年信息系统审计、控制与安全工作的经验）。专业经验必须在申请前的10 年之内获得，或在第一次通过考试之日的前5 年之内。认证申请必须在通过CISA 考试的5 年之内提出。所有专业经验都必须由原雇主独立地签字确认。

这个证很专，如果你不做IS审计，我认为是不太有用的，当然没害。比如你有意要转IS审计或者你所在的公司拿你的CISA资质证明有用（比如竞标项目，或者公司评级，打个比方类似一个组织有多少个CISA什么的算专家组，等等等）

CISA认证证书的含金量很高，值得认证。国际系统审计师CISA认证是四大审计师必备的证书。CISA是信息系统审计，主要涉及IS。CISA通过后可以申请免试CIA第四门，两个证都是国外的，含金量不好说，主要看你做什么，你如果不做这行，这个毫不值钱。

大企业肯定有IS审计（其实哪个公司不用信息系统，只是大公司比较看重这个，这个也是要求上市公司的审计报告中要有IS审计报告）。

CIA在国内有官方的办事处，CISA的组织ISACA在国内没有办事处，就这两个考试而言，这点没什么区别。

CISA认证证书维持问题：

1、CISA证书有效期为3年、每年向官方交证书维持费。

2、CPE申报（3年120小时每年至少20小时），如果达到了CPE要求，证书就可以保证长期有效！如果不按时填写学时或者缴纳维持费官方可能会冻结你的证书。继续教育政策要求持证人累积足够的继续教育学分，并提供证明，以及支付年度维持费。

此外，最低学分的累积与证明提供必须在固定的5年认证期间完成。不能履行将会撤消持证人拥有的认证资格。在过去5年中，93%以上的CISA持证人维持了资格证书。这项统计结果反映了CISA持证人对维持资格证书的强烈愿望。