CISA/1. IS 감사 프로세스 크램 2017. 9. 3. 02:14
1. ISACA 직무 윤리 규정① ISACA는 협회 회원 및 자격증 소지자의 직무 및 개인 행위에 관한 지침을 제시하고자 본 직무 윤리 규정을 제정한다.② ISACA 회원 및 자격증 소지자는 다음 규정을 준수해야 한다. 1) 기업의 정보 시스템과 기술에 대한 효과적인 거버넌스와 관리 그리고 감사, 통제, 보안, 위험 관리 등에 적용되는 적절한 기준과 절차의 구현을 지원하고 준수를 촉진해야 한다2) 직무 기준에 따라 객관성, 정당한 근면성, 전문가적 주의로 임무를 수행해야 한다3) 높은 행위 기준과 품격을 유지하고, 자신의 직업 또는 협회의 신뢰를 떨어뜨리지 않으며, 합법적인 방법으로 이해관계자들에 이익에 기여한다.4) 사법 당국이 공개를 요구하는 경우가 아니라면 업무 수행 중에 습득한 정보의 프라이버시와..
CISA/0. 소개 및 개요 크램 2016. 2. 29. 23:49
CISA가 되려면 다음과 같은 자격 요건을 충족해야 한다. CISA 시험에 합격한다.CISA 시험은 4지선다 객관식으로 총 150문제가 출제되며 4시간에 걸쳐 치러진다. 시험 성적은 200점에서 800점으로 환산되는데 450점 이상의 성적을 받아야 합격이다. 1년에 3회(6월, 9월, 12월 두 번째 토요일) 시행되며 250개 이상의 지역에서 11개 언어로 치러지고 있다. PBT(Paper Based Test)이므로 종이에 인쇄된 문제를 풀게 되는데 응시 자격에는 제한이 없다. 직무 경력 요건을 충족한다.(1) IT 거버넌스 및 관리 (2) IS 획득, 개발 및 구현 (3) IS 운영, 유지보수 및 서비스 관리 (4) 정보 자산의 보호 등의 분야에서 최소 5년의 감사, 통제 또는 보안 관련 경력을 갖추어..
CISA/0. 소개 및 개요 크램 2016. 2. 29. 22:10
CISA(Certified Information Systems Auditor, 공인정보시스템감사사)란, 미국 일리노이 주 시카고에 본부가 있는 ISACA(Information Systems Audit and Control Association, 정보시스템감사통제협회)가 1978년부터 시행하고 있는 국제적인 자격 공인 제도의 이름이다. CISA 프로그램에서 규정한 일련의 자격 요건을 충족한 사람만이 정보시스템 감사, 통제, 보안 분야의 전문가임을 증명하는 CISA라는 타이틀을 적법하게 사용할 수 있다. 정보 및 관련 기술(IT, Information and related Technology) 그리고 첨단화된 비즈니스 시스템이 현대 사회의 발전과 운영에서 차지하는 비중이 커지면서 IT와 비즈니스 시스템의 적..