ポイント: 認定情報システム監査人 (CISA) 認証は、IT監査スキルとキャリアの見通しを向上させ、関連する経験を5年間要求し、包括的な試験に合格することを必要とします。
- 認証は、平均給与が年間110Kドルを超える専門的な信用を高めます。
- 試験は、合格するには最低450点を必要とし、5つのドメインにわたる150の選択問題で構成されています。
情報システムを扱い、組織内の潜在的なセキュリティ脅威を特定するために働くトップレベルのITおよびIS監査人にとって、認定情報システム監査人 (CISA) 認証は、あなたが持つ知識を検証し、世界的に認知された専門的地位を得て、学習の継続的な成長を示し、キャリアを加速させるのに役立ちます。
ISACAのサイトに記載されているように、この認証は「監査、制御、監視、組織の情報技術およびビジネスシステムを評価するための達成基準として世界的に認知されています。」この認証を持つ人々は、IT/IS監査業界の基準を作成し、専門知識を示すトップクラスの専門家です。この認証を取得することで、監査人は年間約110Kドル以上の平均給与を得ることができ、自らの専門知識を活用する能力を持っています。ただし、この認証はすべてのITまたはIS監査人のためのものではなく、要件と準備が必要です。
高い達成レベルを示すこの記事では、CISAの違い、誰が試験を受けるべきか、認証の準備について見ていきます。
CISA認証を持つ従業員の利点
どの組織にとっても最終的な目標は成功を収めることであり、その成功の一部は「良いイメージ」を持ち、ゴールドスタンダードの業務を達成することです。自らの分野での検証を通じて業務の水準を向上させる従業員を雇うことによって、これは最終的にチーム全体の標準を高め、組織全体の成長につながります。専門家に適用できるルールとして、認証は常に従業員と組織にポジティブな価値を追加します。
監査人とCISA認証に戻ると、システム監査、保証、制御セキュリティ、サイバーセキュリティ、ガバナンスに関する個人の知識を確認することは、成長のための無数の扉を開きます。Business First Familyの記事によれば、「CISA認証を持つ従業員がいることで、新しい顧客を惹きつける可能性が高くなります。ISACAは世界的に認知された団体であり、彼らのCISA認証は多くの顧客から重視されています。実際、一部の顧客はCISA認証を持つ個人がいる企業とだけ仕事をするかもしれません。」認証を持つ従業員を雇う利点は、ほとんどの組織が目指す独自のリターンを提供します。
CISAを受けるべき人
「世界的に認知された」認証として、CISAの称号を取得するには二つの部分があります。
最初に、要件があります。CIOの記事によれば、すべての候補者は「過去10年間において、少なくとも5年間の専門の情報システム監査、制御またはセキュリティの業務経験が必要です。以下の条件を満たす場合、最大3年間の経験の免除を受けることができます。
- 最大1年のIS経験または1年の非IS監査経験
- 2年または4年の学位の同等のもの、これは1〜2年の経験に置き換えることができます
- ISACAが支援するカリキュラムを教える大学からの学士号または修士号、これは1年間の経験に置き換えることができます
- 認定大学からのISまたはITの修士号、これは1年間の経験に相当します
ISACAは、関連分野でのフルタイムの大学講師として2年間を過ごした人に対しても免除を提供しており、これは1年間の経験に置き換えることができます。
次に、要件に続いて試験があります。経験要件が達成される前に試験を受けることができますが、候補者はすべての経験要件が満たされるまで認証を受けることができません。
そのため、この認証を取得しようとする人は、時間の制約に同意でき、監査業界での発展を望む必要があります。認証後、3年ごとに120時間のCPEを終了する必要があり、毎年少なくとも20時間を必要とします。この認証を維持し、達成することは自体がコミットメントです。
ITおよびIS監査、制御、安全性の主要な業務慣行をカバーする150の選択問題に分かれた5つのドメインに分かれており、この試験は200〜800ポイントのスケールに基づいて評価されます。候補者は、4時間以内に450点以上のスコアを取得する必要があります。
- 21% - 情報システム監査のプロセス このドメインセットに含まれる情報は、IT監査の基本と監査の計画、監査の実施、結果の表示、計画の実行をカバーしています。
- 16% - ITのガバナンスと管理 上記のCIOの記事から、このドメイン内の質問は「IT戦略、ガバナンス、組織構造、リソース管理、ポートフォリオ管理、リスク管理、制御監視、KPIの報告、組織の事業継続計画」をカバーします。
- 18% - 情報システムの取得、開発、実装 認定候補者が組織の目標を満たすITシステムを運営できることを確保するために、このドメインはIT投資の強化、管理処理、ITサプライヤーの使用、評価プロセス、実装後の評価をカバーします。
- 20% - 情報システムの運用、保守、サービス管理 このドメインでは、全体的なIT運用と保守の理解が評価されます。フレームワークとベストプラクティス、データ品質がレビューされます。
- 25% - 情報資産の保護 最後に、このドメインでは、システムを安全に保つためのすべてがレビューされます。サイバーセキュリティ教育の記事によると、このドメインは「組織がその情報の完全性、機密性、可用性を維持することを保証するために使用されます。」
試験を受ける前に
ISおよびIT監査専門家がすべてのトピックとスキルに精通していることを保証するために、公式CISA試験の準備をトレーニングシリーズやプレテストで行うことが理想的です。これを実現するために、ISACAはオンライン、視覚的、またはオンデマンドのインストラクター主導のコースを提供しています。これらの提供により、印刷可能またはダウンロード可能なマニュアルが利用できるほか、1年間のQ＆Aデータベースへのアクセスも提供されています。それに加えて、従業員グループのトレーニングを希望する組織向けの4日間の対面トレーニングも提供しています。
また、適切に準備するためには、いくつかのサードパーティの準備会社があります。たとえば、Udemyは、毎年更新される900の質問の準備試験を提供しています。これにより、候補者は6月、9月、または12月の試験日程に備えることができます。
適切に準備ができていれば、候補者はISACAのサイトで簡単に登録できます。登録後、365日の資格期間がありますが、登録前に常に準備ができていることを確認してください。試験は、会員が575ドル、非会員が760ドルで、延期や延長は許可されていません。
最終ステップと考慮事項
試験に合格し、経験要件を満たした後、認証の申請を行う時が来ました。これは再び、ISACAのサイトによって簡単に行える3段階のプロセスです。
- 申請は一度限りの非返金の50ドルの手数料がかかります。
- 試験に合格してから5年以内に認証申請を行う必要があります。
- その後、処理には3〜4週間かかります。
認証を取得すると、ITまたはIS監査人は、自身の分野でランクアップします。履歴書は組織や同僚にとってより魅力的になり、システム監査スキルの維持に対するコミットメントを最終的に示します。決して楽な監査人のためのものではなく、CISA認証は業界の最高で最もエリートな専門家のためのものです。
セキュリティ & コンプライアンスガイド
これらの投稿は私自身の意見であり、BMCの立場、戦略、または意見を必ずしも表すものではありません。