CISAE

CISAE（Certificated Information System Auditing Expert）即：“IT審計專家”旨在針對國際國內IT審計人員通過系統知識掌握，具備和符合信息化崗位。擁有CISAE資格證書說明持證人具備的實踐能力和專業程度。

基本介紹

• 外文名：CISAE
• 認證機構：聯合國訓練研究所
• 適合對象：內部審計人員
• 認證大綱：IT審計流程和方法

簡介

CISAE（Certificated Information System Auditing Expert）即：“IT審計專家”旨在針對國際國內IT審計人員通過系統知識掌握，具備和符合信息化崗位。擁有CISAE資格證書說明持證人具備的實踐能力和專業程度。隨著對信息化發展，CISAE已成為全球範圍內政府、個人與公司機構不可或缺的認證。CISAE資格證書代表持證人具備在國際與國內組織機構，政府，企業從事IT審計領域工作。此外，它還為持證人帶來相當的職業成就和經濟利益。隨著IT技術的快速發展IT審計逐漸成為各種機構面臨的重大問題。作為IT審計人員需要了解和掌握當前主要的信息系統審計方法。全面的IT審計學習，從整體上理解IT審計框架、流程、方法和工具，掌握信息系統審計過程，信息安全審計，資料庫審計，數據中心審計，ERP審計，網路安全和系統安全審計，進而不斷提高自身在信息系統審計的知識和能力。IT審計專家認證旨在通過系統、全面的IT審計學習，從整體上理解IT審計框架、流程、方法和工具，掌握信息系統審計過程，信息安全審計，資料庫審計，數據中心審計，ERP審計，網路安全和系統安全審計，進而不斷提高自身在信息系統審計的知識和能力。

認證機構

聯合國訓練研究所與網路信息安全管理與服務教育部工程研究中心，GPST全球專業人才認證考試中心聯合認證的註冊信息安全專員（CISF）認證計畫已經成為涵蓋信息化專業領域的標準，也是全球唯一由國際官方權威組織，與國內權威組織頒發的專業認證。同時也是國際與國內組織雙認證的證書資格體系。

適合對象

內部審計人員；IT審計人員；信息系統審計人員；內部審計經理；IT審計經理，信息安全審計經理；外部審計和信息安全專業單位：審計人員，IT審計人員；信息安全審計人員，信息安全諮詢顧問等。

認證大綱

IT審計流程和方法--學員理解IT審計流程和方法

網路安全和系統安全審計--學員理解網路安全和系統安全審計

信息安全審計--信息安全管理體系，訪問控制，人力資源管理，第三方等安全審計

資料庫審計--學員理解資料庫審計

ERP審計--學員理解ERP審計

數據中心審計-數據中心審計，環境控制和物理控制

IT審計最佳實踐-學員理解IT審計最佳實踐和CISAE考試準備