许清池79
CISP认证划分依据是工作领域和实际岗位需要，分为15类证书，如下：
“注册信息安全工程师”，英文为CertifiedInformationSecurityEngineer，简称CISE。证书持有人员主要从事信息安全技术领域的工作，具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力。
“注册信息安全管理员”，英文为CertifiedInformationSecurityOfficer，简称CISO。证书持有人员主要从事信息安全管理领域的工作，具有组织信息安全风险评估、信息安全总体规划编制、信息安全策略制度制定和监督落实的基本知识和能力。
“注册信息系统审计师”，英文为CertifiedInformationSystemAuditor，简称CISP-A。证书持有人主要从事信息系统审计工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息安全风险评估、安全检查实践能力。
“注册信息安全开发人员”，英文为CertifiedInformationSecurityDeveoper，简称CISD。证书持有人主要从事软件开发相关工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息系统安全开发能力、熟练掌握应用安全。
“注册渗透测试工程师”，英文为CertifiedInformationSecurityProfessiona-PenetrationTestingEngineer，简称CISP-PTE。证书持有人主要从事信息安全技术领域渗透测试工作，具有漏洞验证、制定渗透测试方案与测试计划、编写测试用例、实施测试、输出测试报告的基本知识和能力。
“注册渗透测试希赛网”，英文为CertifiedInformationSecurityProfessiona-PenetrationTestingSpeciaist，简称CISP-PTS。证书持有人主要从事信息安全技术领域高级渗透测试工作，具有较强的漏洞研究、代码分析、进行最新网络安全动态跟踪研究以及策划解决方案等方面的知识和能力。
“注册应急响应工程师”，英文为CertifiedInformationSecurityProfessiona-IncidentResponseEngineer，简称CISP-IRE。证书持有人主要从事信息安全技术领域应急响应工作，具有实施应急响应事件监测、应急响应事件分析和处置的基本知识和能力。
“注册应急响应专家”，英文为CertifiedInformationSecurityProfessiona-IncidentResponseSpeciaist，简称CISP-IRS。证书持有人主要从事信息安全技术领域应急响应高级分析及规划管理工作，具有网络安全事件溯源分析、规划和制定重大网络安全事件应急处理方案，以及应急实施与处置过程协调管理等方面的知识和能力。
“注册工业控制系统安全工程师”，英文为CertifiedInformationSecurityProfessiona_IndustriaControSystemSecurityEngineer，简称CISP-ICSSE。持证人员主要从事信息安全技术领域工业控制系统安全方向的工作，具备制定工控安全威胁应对方案、开展工控系统安全防护设计、建立工控安全应急处置体系、实施安全管理等工作的基本知识和能力。
“注册云安全工程师”，英文名CertifiedInformationSecurityProfessiona_CoudSecurityEngineer，简称CISP-CSE。持证人员掌握云计算体系架构及关键技术、云计算安全威胁与需求分析、云计算安全技术、云计算安全防护应用、云计算安全管理、云安全政策法规与标准规范等知识内容，具备从事云计算安全规划和系统运维等安全工作的能力，可从事云计算安全设计、安全运维、安全管理等工作。
“注册大数据安全分析师”，英文为CertifiedInformationSecurityProfessiona_BigDataSecurityAnayst，简称CISP-BDSA。持证人员掌握大数据分析过程、数据分析算法原理、大数据系统工程实现、大数据安全分析常见案例、大数据系统安全法律法规等知识内容，具备大数据安全分析理论基础和实践能力，可从事大数据安全分析、安全管理等工作。
“注册电子数据取证专业人员”，英文为CertifiedInformationSecurityProfessiona_Forensics，简称CISP-F。证书持有人掌握电子取证法律、法规、标准规范，以及电子数据取证的流程和主要技术，在政府机构、事业单位或企业从事网络安全事件、案件的取证、分析等工作。
“注册信息安全专业人员-密码技术专家”，英文为CertifiedInformationSecurityProfessiona-CryptographyTechnoogyExpert，简称CISP-CTE。证书持有人掌握密码学基础理论、密码法律法规、密码应用和密码工程实现等方面知识，为党政机关、关键信息基础设施和互联网等领域的密码实施应用提供服务。
“注册个人信息保护专业人员”，英文为CertifiedInformationSecurityProfessiona-PersonaInformationProtection，简称CISP-PIP。证书主要面向我国数据保护、信息审计、组织合规与风险管理等领域的信息安全专业人员，以加强用户个人信息保护为目标，同时兼顾重要数据保护需求以及医疗健康、金融等领域的行业监管要求，旨在为我国数据安全保护工作培养一支强有力的专业人才队伍。
“注册数据安全治理专业人员”，英文为CertifiedInformationSecurityProfessiona-DataSecurityGovernance，简称CISP-DSG。证书持有人具备数据安全治理过程能力，能帮助各类组织机构解决数据安全顶层设计及管理体系建设的问题，提升企事业单位信息安全管理能力。
免费领取CISP学习资料、知识地图：
小佳姐～:)
艾威
CISA认证
让 IT 和财会从业者成就
“金领人生”
CISA名列薪资最高的证书之列。一直以来，CISA以其市场价值持续高居这个排行榜前列
——Foote Partners信息技术技能与证书薪资指数（ITSCPI）2015年一季度的统计数据
CISA是用人单位招聘员工时最为看重的证书之一，CISA是澳大利亚政府iRAP 证书的先决条件
——英国政府2014年网络安全技能报告分析
澳大利亚信号局将CISA作为其信息安全注册评估员项目的必备证书；
印度证券交易所（SEBI）规定，提供计算机与计算机连接（CTCL）交易软件的供应商必须经过持有CISA/CISSP/ISA/DISA证书的审计员审计；
印度所得税部门要求所有电子回单中介必须获得CISA证书或通过ISA认证。
CISA
简介
CISA(Certified Information Systems Auditor，中文为国际信息系统审计师)认证是由信息系统审计与控制协会ISACA(Information Systems Audit and Control Association)发起的，是信息系统审计、控制与安全等专业领域中取得成绩的象征。
CISA认证适用于企业信息系统管理人员、IT管理人员、IT审计人员或信息化咨询顾问、信息安全厂商、服务提供商，以及其他对信息系统审计感兴趣的人员。
随着商业社会对信息系统审计、控制与安全专业人才需求的增长，CISA 已成为全球范围内个人与公司机构不可或缺的专业认证。
CISA 资格证书代表持证人有卓越的能力服务于公司的信息系统审计、控制与安全领域。此外，它还为持证人带来越来越可观的职业成就和经济利益。
就业
前景
截至2016年底，世界范围内有超过13万IT治理、信息安全的专业人士获得此证书。CISA被全球范围的企业和专业人士视为IT/IS认证的“黄金标准”。
中国获得CISA认证的审计师分布在银行、证券、政府、高端制造业、信息服务业等高端行业内，越来越受到国内各大企事业单位认可。
CISA的就业前景和市场非常可观。由于内外部监管的要求（如Sarbanes-Oxley），跨国企业、大型金融机构以及广大上市公司均设有一定量的信息系统审计、控制和安全岗位，例如IT Auditor, IS Auditor, IT Internal Control, Security Analyst, Compliance Officer 和Risk Manager。同时，大型会计师事务所，例如四大都有相当规模的专门从事信息系统审计、控制和安全服务的顾问队伍。
认证
机构
国际信息系统审计协会（ISACA）创始于1967 年，是由从事电脑系统审计监控工作人士所组成的小团体。鉴于电脑信息审计监控工作对自己在职机构的运作愈益重要，他们开始讨论相关范畴需要集中的信息资源和指引。在 1969 年，这个团体正式组成EDP信息系统审计协会。在 1976 年，这个协会成立一项教育基金来开展大规模的研究工作，以拓展信息科技治理与监控领域的知识与价值。国际信息系统审计协会之前使用其全名称谓 (the Information Systems Audit and Control Association) ，但是现已简称为 ISACA， 以反映它为从事于广泛的 IT 治理领域的专业人士提供服务。
今天，ISACA 在全球有超过 115,000 名成员，特点是成员的背景十分广泛。这些成员在 180 多个国家内生活和工作，并涵盖众多信息科技相关的专业，例如信息系统审计师、顾问、教导员、信息系统安全专家、监管机构人员、 首席信息官和内部审计师等。有些是职业领域内的新进人员，其他为中级管理人员，另外还有许多人担任高级职位。ISACA 的成员几乎遍及所有行业，包括财政金融、公共会计、政府与公共部门、公用事业和制造业。成员多样的背景使他们能够互相学习，并在许多专业问题上广泛交流彼此独特的观点。 此特点一直是 ISACA 的一项优势。国际信息系统审计协会现已简称为 ISACA， 以反映协会信息系统管理方面的广泛领域。
CISA
培训
本课程将结合CISA讲师多年信息系统审计工作经验精讲，本课程将详细信息系统审计系统的流程、工具、方法等，案例的学习以及实践经验共享，帮助学员掌握信息系统审计的基本原则、思路，掌握审计技巧，扩展知识领域，提升管控水平。
艾威中国培训学院（AVTECH）CISA培训是为期5天的密集式课程，帮助您完善IT审计所必备的知识技能，覆盖CISA全新要求的5大知识领域，帮助学员在愉悦的学习氛围中查遗补缺、答疑解惑，踏上CISA成功之路。
课程
目标
让信息系统审计咨询顾问、传统审计专业人员、企业内部负责信息系统审计的从业人员、企业内部负责信息系统安全管理和规划等工作的从业人员、IT经理、信息安全经理等，掌握信息系统审计流程及标准，获得 ISACA CISA认证。
CISA
考试
自2017年开始，ISACA将考试改为机考的形式（Computer-Based Testing），艾威培训授权成为上海地区考试考点。
2018年机考时间：2018年2月1日-5月24日,2018年6月1日-9月23日,2018年10月1日-2019年1月24日；
考题数量和考试时长：150 道题，4 小时；
培训
时间
艾威CISA认证培训时间安排
月份
日期
地点
4月
14-18日
上海
6月
27-7月1日
上海
8月
25-29日
上海
10月
31-11月4日
上海
温馨提示：
CISA、CISM、CRISC、CGEIT认证考试均已开通机考哦
课程
大纲
艾威CISA认证培训课程安排
时间
学习内容
学习目标
Day1
信息系统审计
信息系统审计的概念、流程、技术和实践
Day2
IT治理和管理
主要的IT治理和管理相关知识，IT Entity Level Controls
Day3
信息系统采购、开发和实施
项目管理、SDLC、主要的应用系统、Application Controls
Day4
信息系统运行、维护和管理
运维和灾备流程、主要的基础架构系统、IT General Controls、End User Controls
Day5
保护信息资产
信息安全和信息安全审计
选择艾威学习CISA的8大理由
1、艾威率先成为上海独家ISACA授权培训机构
2、艾威专业的CISA讲师团队，紧贴ISACA最新教程，准确把脉考试要点
3、理论+实战的教学模式，使得学员培训后，能更好的落地
4、加入艾威的ISACA学员微信群，实时沟通和交流，把握最新行业动态
5、免费参加艾威与ISACA携手举办的上海站活动，积累CPE
6、参加艾威线下的社区活动，积累行业的高端人脉资源
7、艾威地处上海黄金地段，交通便利，地铁直达（1号线）
8、提供一站式的ISACA培训（CISA、CISM、CRISC、CGEIT）、学习和服务
艾威（中国）与ISACA携手上海活动：
2018年艾威培训
ISACA相关认证培训时间安排
CISA
国际信息系统审计师
培训时长：5天
培训时间：4月14-18日、6月27-7月1日、8月25-29日、10月31-11月4日
回复：CISA 查看课程简章
CISM
国际注册信息安全经理
培训时长：4天
培训时间：2018年6月2-5日、11月5日-8日
回复：CISM 查看课程简章
CRISC
风险及信息系统控制
培训时长：4天
培训时间：2018年7月5-8日、12月1-4日
回复：CRISC 查看课程简章
CGEIT
企业IT治理认证培训
培训时长：3天
培训时间：2018年5月26-28日、8月17-19日、11月16-18日
回复：CGEIT 查看课程简章
COBIT
IT治理
COBIT5 Foundation 认证
培训时长：2天
培训时间：2018年6月23-24日、8月25-26日、10月20-21日
COBIT5 Implementation认证
培训时长：2天
培训时间：2018年5月10-11日、11月3-4日
回复：COBIT 查看课程简章
艾威CISA认证培训
4月14-18日（本周六）
即将开班，欢迎报名咨询
↓
TEL:
回复“PMP”查看项目管理课程章程
回复“PBA”查看商业分析师课程章程
PMP交流QQ群：367894527
↓↓↓点击阅读原文，查看艾威更多课程
有两个意思:1、英语缩略词“ISA”经常作为“InternationalStudiesAbroad”的缩写来使用，中文表示：“国外留学”。2、isa是信息系统审
度兰度兰 2人参与回答 2024-05-16 初级审计师证一经获取之后终身有效，除非持证人触犯了国家法律而导致证书被吊销，不需要进行年检/年审和继续教育。虽然《审计专业技术初、中级资格考试规定》中第九条规定
我爱吃土豆儿 3人参与回答 2024-05-16 CISA报考和认证条件报考条件不限，均可报名参加考试，但通过考试后需申请CISA资质！若想成为注册信息系统审计师，申请人必须：1．取得 CISA 考试的及格分数
donkeybenben 4人参与回答 2024-05-16 2022江苏高级审计师考试准考证打印入口官网 2022江苏高级审计师考试准考证打印入口官网，报考人员可登录报名网站下载打印准考证。高级资格考试全省统一集中在南京
艾米莉郡主 3人参与回答 2024-05-16 2.CISM：注册信息安全管理师 3.CISSP：注册信息系统安全专家 4.PMP：项目管理专业人士资格认证 5.CISA：注册信息系统审计师 6.CCDA：思
凉风正正 4人参与回答 2024-05-16 优质审计师问答知识库
