ISACA 的四个证书 CISA、CISM、CGEIT、CRISC 分别有什么用？哪个含金量比较高？

游客

21-04-15 11:12 👁5536

Certified Information Systems Auditor（简称 CISA，中文为注册信息系统审计师）认证是由ISACA（国际信息系统审计协会）发起的，已经成为涵盖信息系统审计、控制与安全等专业领域的全球公认的标准。

CISA认证适用于企业信息系统管理人员、 IT管理人员、 IT 审计人员、或信息化咨询顾问、信息安全厂商或服务提供商、和其他对信息系统审计感兴趣的人员。

CISM国际注册信息安全经理认证是 ISACA 推出，专门为负责领导、规划和管理企业全面信息系统安全的资深管理人员设计的专业资格。

CISM针对信息风险在业务应用的管理和相关问题的解决，而不是一个入门级别的专业认证。

CISM为信息安全经理和信息安全管理职责的专业人员设计，提高企业总体的信息系统安全管理水平，向高级管理层确保，拥有CISM专业资格认证的人员具有知识和能力提供有效的安全管理和咨询，以业务为导向，在应用于业务的管理，设计和技术安全问题强调信息风险管理概念。