課程信息

課程名稱： CISA國際注冊信息系統審計師認證 - ISACA官方授權CISA培訓中心；PSI授權CISA考點

課程介紹




課程名稱：CISA國際注冊信息系統審計師認證

開班時間：北京、上海、廣州、深圳等地循環開班
     授課方式：面授
     學習費用：培訓費-6000元/人；考試費-760美金/人（另加2000元可贈送ITIL 2011 Foundation培訓；加2000元贈送7天的PMP項目管理培訓；加2000元贈送國家軟考中高級培訓）


“塔塔咨詢”是國際信息系統審計協會（ISACA）授權合作伙伴。

授權查詢鏈接：http://www.isaca.org/Education/Pages/Accredited-Training-Partners-for-ISACA-Certifications.aspx






    CISA（注冊信息系統審計師，Certified Information Systems Auditor），自1978年起，由國際信息系統審計協會（ISACA）開始實施注冊。目前，CISA認證已經成為持證人在信息系統審計、控制與安全等專業領域中取得重要成就的象征，并逐步發展成全球公認的標準。
    中國獲得CISA認證的審計師分布在銀行、證券、政府、高端制造業、信息服務業等高端行業內，越來越受到國內各大企事業單位認可。



學習優勢

廣闊的職業發展空間
    目前，越來越多的企業、政府機關開始開展信息系統審計活動，急需大量掌握相關知識技能的人才。CISA資格證書是信息系統審計、安全和控制領域專業能力的良好證明。不論是希望提高工作業績還是得到職務升遷或競爭新職位，擁有CISA資格證書都會使一個人擁有他人無法企及的競爭優勢。
    國內國際的廣泛認可
    越來越多的機構要求或建議員工得到CISA認證。在國內，銀監會要求各大商業銀行必須擁有一定數量的CISA證書持有者，以便開展IT審計工作。美國國防部(DoD)要求信息鑒證人員獲得國防部批準的商業資格認證機構的認證，CISA最早保護在此認證計劃之中。
    增強的知識和技能
    CISA資格證書表明職業人作為合格信息系統審計、控制、鑒證和安全領域專業人才的聲望，具備扎實可靠的技術能力，按照全球公認標準和指南開展各項審查工作，確保機構的信息技術與業務系統得到充分的控制、監控和評價。


課程價值
    掌握IT審計實踐，理解CISA知識內容
    順利通過CISA考試，切入案例，小班精細化授課
    理解信息系統審計的關鍵原則和概念；
    掌握CISA各章節知識體系，順利通過官方考試；
    結合學習內容切入案例，幫助學員解決實踐問題引入IT審計實踐；
    專業的講師團隊和獨立的后續服務團隊為學員的認證和實踐提供持續服務；


課程對象
    信息系統審計的從業人員、IT審計師
    信息安全經理、IT風險管理、IT內控管理的從業者
    CIO、IT經理、信息系統的管理人員
    財務、經營審計專業人員
    企業內部負責信息系統規劃、項目管理、研發、運維等工作的從業人員
    信息安全咨詢顧問、IT管控咨詢顧問、IT專業服務提供從業人員、CISA應試者





課程體系
符合ISACA標準大綱，循環開課，免費復讀直到通過為止，為你保駕護航

序號

課程主題

核心內容

學時

培訓開始

講師與學員自我介紹；明確培訓目標和大綱

0.1

CISA

1

信息系統的審計流程 (21%)

依據IT審計標準提供審計服務，幫助組織保護和控制信息系統；

6.4

2

IT治理與管理(17%)

為必要的領導力和組織架構及流程可以實現組織目標、支持組織戰略提供保證；

6.5

3

信息系統的購置、開發與實施(12%)

為購置、開發、測試、實施信息系統的實踐符合組織的戰略和目標提供保證；

6.5

4

信息系統的操作、維護與服務管理(23%)

為信息系統操作、維護和支持的過程滿足組織的戰略和目標提供保證；

6.5

5

信息資產的保護 (27%)

為組織的安全政策、標準、程序和控制確保信息資產的保密性、完整性和可用性提供保證。

6.5

6

考前輔導與知識點解析

歷年題目分析與知識點解析
難點解析與考前輔導

4

結業典禮

全方位后續服務保障，協助你申請認證，維持CPE、走入IT審計實踐



教學資料：

《CISA重點知識標注版講義》，《CISA歷年復習光盤》；

《CISA review manual 》中文版；

《CISA源題集》（CISA認證考試歷年出現題目手冊）；


教學方法



學習形式
    學習時間詳細課程時間請見開課計劃表或與塔塔IT課程顧問聯系。
    上課時間9：00am—12：00am；13：00pm—17：00pm；
    上課地點深圳（上海、北京、廣州同步開班）


學員待遇
獲得培訓結業證書學習期滿合格，獲得塔塔IT頒發的《CISA認證強化輔導班》結業證書。
學員可免費參加塔塔IT組織的技術、產品講座及研討會。
免費向學員提供相關方面的最新技術動態。
免費為學員推薦工作。
培訓結束后提供12個月的免費電話及郵件咨詢服務。

學習費用
學費6，000元/人（含培訓費、教材費、其他相關資料費，持久后續服務等費用）。


2018年關于CISA考試
12月15日ISACA中國發布了，2018年ISACA機考(CBT)考試時間。
全球矚目的ISACA機考（即Computer-Based Testing，簡稱CBT）已經實行了一年。在即將到來的2018年，機考時間會更加充足，考試形式更加靈活，屆時廣大考生可以更加方便的選擇參加考試的時間。
CISA信息安全審計認證考試時間官方已公布如下：


2019年ISACA相關考試（CISA、CISM、CGEIT、CRISC）時間信息如下：

 

考試窗口期

第一個考試窗口

第二個考試窗口

第三個考試窗口

考試時間

2019年2月1日-5月24日

2019年6月1日-9月23日

2019年10月1日-2020年1月24日

報名考試開始時間

2018年11月1日

2019年3月1日

2019年7月1日

報名考試截止時間

2019年5月18日

2019年9月18日

2020年1月18日

緩考申請截止時間

2019年5月23日

2019年9月23日

2020年1月23日

 

2019 Exam Registration Fees

  Member Non-Member
By 16 February 2019 US $525 US $710
After 16 February 2019 US $575 US $760


原文鏈接：http://www.isaca.org/Certification/Documents/Candidates-Guide-2018_exp_Eng_1117.PDF



- CISA考試形式：紙質閉卷
2017年起CISA考試為在線機考，4個小時內完成150道單選題。
獲得標準分450分通過（原始分換算成標準分范圍200分到800分）。少數題目作為實驗題目，不計分。
試題涉及ISACA公布考綱中的知識領域，但不會按范疇分類。試題覆蓋廣泛不會特別關注某些系統或軟件?？忌韪鶕J的信息系統審計原則給予正確答案。

- 獲得CISA認證資格的要求：
若想獲得CISA認證，申請人需要：
順利通過CISA的考試
遵守國際信息系統審計與控制協會的《職業道德準則》
提出申請并提供從事信息系統審計、控制與安全工作5年以上同等工作經驗的證明。

ISACA官方網站報名注冊考試費用須知
1、早期報名與晚期報名時間節點及費用
    早期報名費用ISACA會員525美金；非會員710美金；
    晚期報名費用ISACA會員575美金；非會員760美金。
    官方會員與非會員區別會員需要向官方交取135美金/年會費，注冊費10美金，香港分會70美金/年（注意目前中國大陸地區考生入會必須加入香港分會，否則不能參加考試）；每年/會費/次，共計215美金。非會員考試費無優惠；會員與非會員不影響考生考試報名與認證申請，但ISACA網站部分關于信息系統審計與風險控制文檔資源需要會員才可以下載，所以考生可以酌情入會。


2、關于機考考試地點與語言
    中國考點合肥、北京、成都、重慶、大連、廣州、杭州、香港、濟南、南京、青島、上海、沈陽、深圳、蘇州、臺州、天津、武漢、廈門、西安、鄭州，香港（三個考點九龍、旺角、維多利亞城），臺北。
    考試語言中文、英文、德語、西班牙語等多種語言，學員可以根據自己的語言習慣在考試報名注冊時自主選擇。
3、ISACA考試費注冊須知

項目

官方單價($)

官方合計($)

一次CISA考試費

760

1030

一次CISA證書申請

50

一年CISA證書維持

85

一本CISA復習手冊

135


國際信息系統審計協會（ISACA）創始于1967 年，是由從事電腦系統審計監控工作人士所組成的小團體。鑒于電腦信息審計監控工作對自己在職機構的運作愈益重要，他們開始討論相關范疇需要集中的信息資源和指引。在 1969 年，這個團體正式組成EDP信息系統審計協會。在 1976 年，這個協會成立一項教育基金來開展大規模的研究工作，以拓展信息科技治理與監控領域的知識與價值。國際信息系統審計協會之前使用其全名稱謂 (the Information Systems Audit and Control Association) ，但是現已簡稱為 ISACA， 以反映它為從事于廣泛的 IT 治理領域的專業人士提供服務。


今天，ISACA 在全球有超過 115,000 名成員，特點是成員的背景十分廣泛。這些成員在 180 多個國家內生活和工作，并涵蓋眾多信息科技相關的專業，例如信息系統審計師、顧問、教導員、信息系統安全專家、監管機構人員、 首席信息官和內部審計師等。有些是職業領域內的新進人員，其他為中級管理人員，另外還有許多人擔任高級職位。ISACA 的成員幾乎遍及所有行業，包括財政金融、公共會計、政府與公共部門、公用事業和制造業。成員多樣的背景使他們能夠互相學習，并在許多專業問題上廣泛交流彼此獨特的觀點。 此特點一直是 ISACA 的一項優勢。國際信息系統審計協會現已簡稱為 ISACA， 以反映協會信息系統管理方面的廣泛領域。


報名方式

    方式一：學員自己上門報名（可刷卡、微信、支付寶、現金支付）

        1、填寫學員報名表；    2、繳納培訓費，領取教材。

        辦公地址：深圳市南山區科技南十二道10號中電照明大廈北座二樓2C-2D室 塔塔IT培訓中心

    方式二：與我公司預約，派工作人員上門辦理報名相關手續

        1、填寫學員報名表；    2、繳納培訓費，收取教材。

   








    深圳塔塔咨詢服務有限公司是邁瑞思旗下全資子公司，公司簡稱塔塔IT，是國內知名的高端IT培訓品牌，立足深圳，培訓業務范圍覆蓋全國及港澳臺地區，公司專注于IT前沿技術的傳播與應用，是一家以IT高端培訓、咨詢服務、技術支持以及國際IT認證考試為核心業務的專業服務商。公司與微軟、Redhat、Cisco、Oracle、IBM、Vmware、Citrix、EMC、HP、SAP、華為等全球著名IT廠商及EXIN、ISACA、EPI、PMI、Peoplecert、APMG等國際知名機構建立長期合作伙伴關系，憑借在高端技術培訓領域多年的教學經驗和項目經驗，積累了大量優質的客戶群體，服務客戶涉及通信、金融、交通、能源、制造、政府部門等多個行業領域，覆蓋面極廣，累計培訓人數數萬人，深得用戶信賴和好評。




聯系我們

公司地址：深圳市南山區科技南十二道10號中電照明大廈北座二樓2C-2D室（518057）

電話：0755-29152000                  傳真：0755-86958116

網址：http://www.pmppmi.com   www.youcanstayhome.com

國際注冊信息系統審計師CISA考試報考指南


國際注冊信息系統審計師CISA概述
CISA（Certified Information System Auditor），自1978年起，由國際信息系統審計和控制協會(ISACA)開始實施注冊。CISA認證已經成為持證人在信息系統審計、控制與安全等專業領域中取得成績的象征，并逐步發展成全球公認的標準。中國獲得CISA認證的審計師在信息安全與控制領域內發揮著重要的作用，信息系統審計也越來越被國內企業認可。此外，它還會帶來相當數量的職業與個人收益。
增強的知識和技能
獲得 CISA 資格證書有助于確立職業人作為一名合格信息系統審計、控制、鑒證和安全領域專業人才的聲望。CISA 持證人具備扎實可靠的能力，按照全球公認標準和指南開展各項審查工作，確保機構的信息技術與業務系統得到充分的控制、監控和評價。CISA 資格證書向雇主保證其雇員已成功達到取得工作業績所必需的最新教育與實踐經驗標準。
職業發展
由于 CISA 計劃所認證的個人能夠熟練掌握當今最急需的技能，雇主更愿意雇用和留住那些達到并能夠維持資格證書所要求水平的人才。不論是希望提高工作業績還是得到職務升遷或競爭新職位，擁有 CISA 資格證書都會使一個人擁有他人無法企及的競爭優勢。
全球的認可

也許本認證對于就業來說并不是絕對必需的，然而越來越多的機構要求或建議員工得到 CISA 認證。為了確保您在全球市場中的成功，選擇一個以全球認可技術實務為基礎的認證資格是至關重要的。CISA 所提供的就是這種認證。CISA 作為信息系統審計、控制、鑒證與安全領域專業人員的首選資格證書，得到了全世界所有行業的廣泛認可。


推薦鏈接

塔塔咨詢，助您一次通過考試！ 2018年CISA考試招生方案!!


CISA考試形式

CISA考試要求考生在4小時內完成150道單選題?？忌某煽儼凑毡壤謹祦韴蟾?。比例分數是將原本考試分數轉換為通用比例后所得的分數。ISACA按照從200到800的通用比例來使用和報告分數。例如，比例分數為800的代表滿分，所有問題全部回答正確；比例分數為200的是最低分數，表示只回答對了其中少數問題?？忌姆謹当仨氝_到450或更高才可以通過考試。450分代表由ISACA的CISA認證委員會所制定的最低的統一知識標準。


CISA考試內容
CISA考試試題涉及ISACA公布考綱中五大知識領域，但不會按范疇分類。范圍覆蓋根據最新 CISA 工作實務分析所創建的五個工作實務領域。下面的實務領域和百分率表明考試中出現的題目的重點。ISACA會聘用著名的行業領導、課題事務專家和行業執業者來進行工作實務分析，并對其進行驗證。
1．信息系統審計流程 (21%)—遵照 IT 審計標準提供審計服務，以幫助組織保護和控制其信息系統。
2．IT治理和管理 (16%)—用以確保具備必要的領導層、組織結構及流程來實現相關目標和支持組織戰略。
3．信息系統購置、開發與實施 (18%)—用以確保信息系統的購置、開發、測試和實施實務符合組織的戰略與目標。
4．信息系統的操作、維護與支持 (20%)—用以確保信息系統的操作、維護與支持流程符合組織的戰略與目標。
5．信息資產的保護 (25%)—用以確保組織的安全政策、標準、規程和控制能夠保證信息資產的機密性、完整性和可用性。

（2018年CISA考試大綱）


CISA報考和認證條件
報考條件不限，均可報名參加考試，但通過考試后需申請CISA資質！
若想成為注冊信息系統審計師，申請人必須：
1．取得 CISA 考試的及格分數。僅通過 CISA 考試，但是未能取得以下所列工作經驗時，考試成績只能維持五年有效。如果申請人未能在五年內達到 CISA 的認證要求，則考試成績將失效。
2． 提供從事信息系統審計、控制、鑒證或安全工作 5 年工作經驗的確認證明表。工作經驗必須在認證申請日之前的十年內，或最初通過考試之日起的五年內獲得。
具有下列同等經驗者，可按規定申請抵減，抵減額度最高為三年：
■ 最多可以用 1 年的信息系統經驗或一年非信息系統審計經驗抵減一年的工作經驗。
■ 完成 60-120 大學學分（相當于兩年或四年大學學歷），不受 10 年先前經驗的限制，可以相應抵減一年或兩年的工作經驗。
■ 在開設 ISACA 模型課程的大學中獲得學士或碩士學位可抵 1 年的工作經驗。如果已經使用三年經驗抵減和教育豁免的規定，則不能使用本項規定。
■ 從鑒定認可的大學的信息安全或信息技術專業畢業的碩士學位可抵減 1 年的工作經驗。
例外：兩年相關領域（例如，計算機科學、會計、信息系統審計等）內大學全職講師工作經驗可抵減一年的工作經驗。
例如，做為最低要求（假設以 120 個大學學分來抵減兩年的工作經驗），申請人必須有三年的實際工作經驗。該經驗可以由以下方式來獲得：
■ 三年信息系統審計、控制、鑒證或安全領域工作經驗
或
■ 兩年信息系統審計、控制、鑒證或安全領域工作經驗再加上一年非信息系統審計或信息系統工作經驗或兩年全職大學講師的經驗。
需要特別注意的是，許多人都選擇在達到經驗要求之前參加 CISA 考試。
此種做法是可以接受的，也是值得鼓勵的，但 CISA 認證資格只有在達到所有要求之后才會授予。
3．同意遵守 ISACA 的《職業道德規范》
4．同意遵守 ISACA 所采用的《信息系統審計標準》
5．同意遵守《注冊信息系統審計師繼續職業教育政策（CPE）》

CISA報名費用
標準報名費$760

CISA考試報名方法
在線報名，節省費用！
可通過 ISACA 的網站在線報名或聯系塔塔咨詢課程顧問報考。
附：2018年CISA考試報名流程中文指南

CISA考試地點
考試將在全球的 PSI 考點舉行。若要查看暫定的考點列表，請訪問 http://www.auditcn.com/Item/207896.aspx。請注意，這些考場僅供參考，可能會隨時變更。由于考試報名費不予退還，建議考生在報名和繳納考試費前查看此列表，確保其計劃參加考試的地區設有考點。當通過 PSI 的網站預約安排考試日期時，可獲得最新的列表。

CISA考試語種

CISA考試提供簡體中文、繁體中文、英語、法語、德語、西班牙語、荷蘭語、意大利語、日語、韓語和希伯來語，考生可以任選其中一種。中審網校建議考生選擇簡體中文考試。


CISA認證的維持

獲得任何職業認證資格的持證人必須參與 CPE 計劃來維持其認證資格。

《繼續職業教育政策》要求持證人每年獲得并提交最低20個繼續職業教育（CPE）學時并支付維持費。此外，在固定的3年認證期內必須獲得并完成最低120個繼續職業教育（CPE）學時。為了更加方便地達到三年認證期內的120學時要求，我們建議持證人每年平均獲得40個繼續職業教育（CPE）學時。不能履行此政策的持證人擁有的認證資格將被撤消。所有認證證書均歸ISACA所有。如果持證人被撤消認證資格，其必須銷毀證書。 每年，93%以上的CISA持證人都能維持其認證資格。這項統計結果反映了CISA持證人對維持認證資格的重視。

附：CISA繼續職業教育（CPE）政策

CISA資格證書
考生將在考試結束時收到初步成績報告。官方成績將在考試后 10 個工作日內通過電子郵件發送給考生。這份電子郵件通知只在最初公布考試成績時向考生資料中所列的電子郵件地址發送。為了對考試分數保密，考試結果將不采用電話或傳真的方式進行通知。為了防止電子郵件通知發送到垃圾郵件文件夾，考生需將 exam@isaca.org 加入地址簿、白名單或安全發件人名單。一旦公布，分數還將列入 ISACA 網站 MyISACA（我的 ISACA）> MyCertifications（我的認證）頁面上的 ISACA 考生檔案。
考生收到的成績報告包含各個領域的單項得分。如果考生成績及格，考生將收到成績報告以及如何申請認證的詳細說明。
如果不及格的考生需要再次參加考試，則單項得分表可幫助他們確定需要在哪些領域繼續深入學習。不及格的考生須注意，總比率分數不是各單項得分的簡單或加權平均求和。




ISACA 認證：IS 審計、安全、治理和風險與控制

本指南介紹以下認證：注冊信息系統審計師 (CISA)、注冊信息安全經理 (CISM)、企業信息科技管治認證 (CGEIT) 和風險及信息系統監控認證 (CRISC)。各項簡介如下：

  注冊信息系統審計師 (CISA)
說明 CISA 資格證書是全球公認的面向 IS 審計控制、鑒證和安全專業人士的認證。
資格要求 五 (5) 年以上（含）IS 審計、控制、鑒證或安全工作經驗。最長可抵減三 (3)年。
領域 (%) 領域 1: 信息系統的審計流程 (21%)
領域 2: IT 治理與管理 (16%)
領域 3: 信息系統的購置、開發與實施 (18%)
領域 4: 信息系統的操作、維護與服務管理(20%)
領域 5: 信息資產的保護(25%)
考題數量*：考試時長 150 道題：4 小時
價值 根據Foote Partners信息技術技能與證書薪資指數（ITSCPI）2015年一季度的統計數據，CISA名列薪資最高的證書之列。一直以來，CISA以其市場價值持續高居這個排行榜前列。
根據英國政府2014年網絡安全技能報告分析，CISA是用人單位招聘員工時最為看重的證書之一。
CISA是澳大利亞政府iRAP 證書的先決條件。
澳大利亞信號局將CISA作為其信息安全注冊評估員項目的必備證書。
印度證券交易所（SEBI）規定，提供計算機與計算機連接（CTCL）交易軟件的供應商必須經過持有CISA/CISSP/ISA/DISA證書的審計員審計。
印度所得稅部門要求所有電子回單中介必須獲得CISA證書或通過ISA認證。
  注冊信息安全經理 (CISM)
說明 側重管理的 CISM 認證旨在推廣國際安全實務，并對管 理、設計、監督和評估企業 信息安全的個人進行認證。
資格要求 五 (5) 年以上（含）信息安 全管理工作經驗。最長可抵 減二 (2) 年。
領域 (%) 領域 1: 信息安全治理 (24%)
領域 2: 信息風險管理與合規性 (33%)
領域 3: 信息安全計劃開發與管理 (25%)
領域 4: 信息安全事故管理(18%)
考題數量*：考試時長 200 道題：4 小時
價值 根據英國政府2014年網絡安全技能報告，CISM是企業招聘時看重的證書
CISA是澳大利亞政府iRAP 證書的先決條件
根據Foote Partners信息技術技能與證書薪資指數（ITSCPI）2015年4月1日公布的結果，CISM是薪酬最高的IT職業證書之一。
根據《認證雜志》2015年工作與薪酬調查，CISM是薪酬最高的證書。
根據Global Knowledge2015年IT技能與薪酬調查結果，CISM連續2年成為薪酬第二高的證書。
CISM獲得美國國家標準學會認可，歸入國際標準ANSI/ISO/IEC17024。
CISM連續4年入選SC雜志“最佳職業認證”最終提名。
澳大利亞信號局將CISM作為其信息安全注冊評估員項目的先決資格。
德瑞大學在其信息圖“通往安全未來的坦途--信息安全職業之路”中，鼓勵從業人員獲取CISM證書，這是唯一被提及的證書。
Global Knowledge將CISM作為網絡安全證書列為“2013年八個新興的IT證書”之一。
  企業信息科技管治認證 (CGEIT)
說明 CGEIT 對眾多專業人士的企業 IT 治理原則和實務的知識及 其應用進行認證。
資格要求 五 (5) 年以上（含）咨詢或 監督角色的管理、服務經 驗，和/或支持企業 IT 相關 治理的經驗，其中包括至少 一年與 IT 治理框架的定義、 建立和管理有關的經驗。不 可以替代或抵減經驗。
領域 (%) 領域 1： 企業 IT 治理框架(25%)
領域 2： 戰略管理 (20%)
領域 3： 效益實現 (16%)
領域 4： 風險優化 (24%)
領域 5： 資源優化 (15%)
考題數量*：考試時長 150 道題：4 小時
價值 根據Foote Partners信息技術技能與證書薪資指數（ITSCPI）2015年4月1日公布的結果，CGEIT是薪酬最高的IT職業證書之一。
首席信息官2015年熱門IT證書顯示CGEIT為當年薪酬最高的證書。
CGEIT獲得美國國家標準學會認可，歸入國際標準ANSI/ISO/IEC17024。
  風險及信息系統監控認證 (CRISC)
說明 CRISC 認證針對具有 IT 風險管理以及 IS 控制設計、實 施、監督和維護經驗的人員 而設計。
資格要求 跨越至少二 (2) 個 CRISC 領域 （其中之一必須為領域 1 或 2）完成 CRISC 專業任務的工 作經驗累計必須達到三 (3) 年以上（含）才能參加認證。不可以替代或抵減經 驗。
領域 (%) 領域 1： IT 風險識別 (27%)
領域 2： IT 風險評估 (28%)
領域 3： 風險響應與緩解(23%)
領域 4： 風險和控制監控與報告 (22%)
考題數量*：考試時長 150 道題：4 小時
價值 根據Foote Partners信息技術技能與證書薪資指數（ITSCPI）2015年4月1日公布的結果，CRISC是薪酬最高的IT職業證書之一。
CRISC是澳大利亞政府iRAP 證書的先決條件。
CRISC獲得美國國家標準學會認可，歸入國際標準ANSI/ISO/IEC17024。
澳大利亞信號局將CRISC作為其信息安全注冊評估員項目的先決資格。
根據《認證雜志》2015年工作與薪酬調查，CRISC是薪酬第二高的證書。
根據Global Knowledge2015年IT技能與薪酬調查結果，CRISC連續2年成為薪酬最高的證書。