|
|
|
|
 |
 |
|
|
|
 |
IT·정보통신·네트워크
| 자격증명 : CISA (국제공인 정보시스템 감사사) | ||
| 분야 | 국제민간자격증 시행처 | 한국정보시스템 감사통제협회 |
▶ 소개
- CISA(Cerfied Information Setems Auditior , 국제공인정보시스템감사사)란 전산화된 정보를 감사할 수 있는 전문가를 말한다
CISA 설립목적
- 정보시스템 감사를 수행하는 개인의 능력을 평가하는 데에 사용될 수 있는 테스트 도구의 개발 및 유지
- 정보시스템 감사인들이 그들의 직업적 능력을 계속 유지하도록 동기부여를 하고 능력유지 프로그램의 성공여부를 감시하기 위한 장치의 제공
- 인력선발과 개발을 위한 기준을 제시함으로써 조직의 최고 경영진들이 건전한 정보시스템 감사기능을 발전시키도록 도움을 줌
▶ 자격증 현황 및 전망
- 미국과 유럽의 경우는 CISA를 정보시스템 감사를 하는 전문가로 인정하고 있으며, CPA(공인회계사)와 동일한 수준의 위상을 지니고 있다. 일본은 1986년부터 CISA와 정보처리기술자 시험 합격자를 같이 인정하고 있다. 동남아 국가에서도 CISA의 활동이 활발한 상황이다. 우리나라에서도 감사원, 금융감독원, 국방관련 부서, 한국정보보호센터, 한국전산원 등의 정부부처 및 공공기관, 회계법인, IT 전문업체, 컨설팅 전문업체, 산업계, 학계, 금융계, 언론계 등 사회 각계 각층에서 수많은 CISA들이 정보시스템 감사통제 분야의 전문가로서 폭넓게 활약하고 있다.
- 현재의 산업·사회 환경은 정보를 중심으로 네트워크화된 형태로 변화되고 있으며, 정보화의 明暗 또는 虛實에 대한 통찰력을 요구하고 있다. CISA는 정보시스템 감사통제 전문가로서 이러한 정보사회의 파수꾼으로 활약하고 있으며 더 많은 활동을 필요로 하고 있다.
CISA로 인정되면, 전문적이고 체계적인 수많은 이익을 얻을 수 있다. CISA 자격은 정보시스템 감사의 전문기술을 증명하고, 뛰어난 조직원으로 일할 수 있음을 나타낸다. 이 전문적 기술은 정보 기술의 변화하는 속성상 대단히 가치가 있으며, 가장 효과적인 정보 시스템 감사, 통제 및 보안 실무를 적용할 수 있고, 정보 기술 환경에서 특수한 요구들을 인식하고 있는 공인된 전문가를 고용할 필요가 있을 때 굉장히 유용하다.
▶ 응시자격
- 응시자격에 제한 없음
▶ 시험 출제 영역
- CISA시험은 별도의 과목이 지정되어 있지 않으며 다음과 같은 1 process + 6 contents 영역으로 구성되어 있다.
1. 프로세스 영역
IS 감사 프로세스(10%)
- 조직의 정보기술과 사업시스템이 적절하게 통제되고, 모니터되고 평가되는 것을 보증하기 위하여 일반적으로 받아들여지는 IS 감사 기준 및 지침에 따라 IS 감사를 수행
2. 내용 영역
1) IS의 관리, 계획 및 조직(11%)
- IS의 관리, 계획 및 조직을 위한 전략, 정책, 표준, 절차 및 관련된 실무를 평가
2) 기술 인프라와 운영 실무(13%)
- 조직의 사업목적이 적절하게 지원됨을 보증하기 위하여 조직의 기술 및 운영 인프라의 구현과 수행중인 관리의 효과성과 효율성을 평가
3) 정보자산의 보호(25%)
- 정보자산을 비인가된 사용, 노출, 변경, 피해 및 손실로 부터 보호하기 위한 조직의 사업 요구사항을 충족함을 보증하기 위하여 논리적, 환경적 및 IT 인프라의 보안을 평가
4) 재해 복구 및 사업 연속성(10%)
- 재해 발생시 사업 운영 및 IS 프로세스의 지속을 위한 계획의 개발과 유지 프로세스를 평가. 이러한 계획은 문서화되고, 논의되고, 시험되어야 한다.
5) 사업 응용시스템 개발, 취득, 구현 및 유지(16%)
- 사업 응용시스템 개발, 취득, 구현 및 유지가 조직의 사업목표를 충족함을 보장하기 위하여 이에 사용된 방법론 및 프로세스의 평가
6) 사업 프로세스 평가와 위험 관리(15%)
- 조직의 사업목표에 상응하여 위험이 관리됨을 보장하기 위하여 사업 시스템과 프로세스를 평가
▶ 시험과목
1. 시험언어
- 한글, 영어, 독어, 불어, 스페인어, 헤브루어, 네덜란드어, 이태리어, 일본어 중에서 선택
2. 시험범위
- 1 Process + 6 Contents
3. 시험방식
- 객관식 200문제 / 4시간
4. 합격기준
- 비례점수방식으로 계산하여 75점 이상
▶ 문의처
- 한국정보시스템 감사통제협회 : http://www.isaca.or.kr
- CISA(Cerfied Information Setems Auditior , 국제공인정보시스템감사사)란 전산화된 정보를 감사할 수 있는 전문가를 말한다
- 정보시스템 감사를 수행하는 개인의 능력을 평가하는 데에 사용될 수 있는 테스트 도구의 개발 및 유지
- 정보시스템 감사인들이 그들의 직업적 능력을 계속 유지하도록 동기부여를 하고 능력유지 프로그램의 성공여부를 감시하기 위한 장치의 제공
- 인력선발과 개발을 위한 기준을 제시함으로써 조직의 최고 경영진들이 건전한 정보시스템 감사기능을 발전시키도록 도움을 줌
▶ 자격증 현황 및 전망
- 미국과 유럽의 경우는 CISA를 정보시스템 감사를 하는 전문가로 인정하고 있으며, CPA(공인회계사)와 동일한 수준의 위상을 지니고 있다. 일본은 1986년부터 CISA와 정보처리기술자 시험 합격자를 같이 인정하고 있다. 동남아 국가에서도 CISA의 활동이 활발한 상황이다. 우리나라에서도 감사원, 금융감독원, 국방관련 부서, 한국정보보호센터, 한국전산원 등의 정부부처 및 공공기관, 회계법인, IT 전문업체, 컨설팅 전문업체, 산업계, 학계, 금융계, 언론계 등 사회 각계 각층에서 수많은 CISA들이 정보시스템 감사통제 분야의 전문가로서 폭넓게 활약하고 있다.
- 현재의 산업·사회 환경은 정보를 중심으로 네트워크화된 형태로 변화되고 있으며, 정보화의 明暗 또는 虛實에 대한 통찰력을 요구하고 있다. CISA는 정보시스템 감사통제 전문가로서 이러한 정보사회의 파수꾼으로 활약하고 있으며 더 많은 활동을 필요로 하고 있다.
CISA로 인정되면, 전문적이고 체계적인 수많은 이익을 얻을 수 있다. CISA 자격은 정보시스템 감사의 전문기술을 증명하고, 뛰어난 조직원으로 일할 수 있음을 나타낸다. 이 전문적 기술은 정보 기술의 변화하는 속성상 대단히 가치가 있으며, 가장 효과적인 정보 시스템 감사, 통제 및 보안 실무를 적용할 수 있고, 정보 기술 환경에서 특수한 요구들을 인식하고 있는 공인된 전문가를 고용할 필요가 있을 때 굉장히 유용하다.
▶ 응시자격
- 응시자격에 제한 없음
▶ 시험 출제 영역
- CISA시험은 별도의 과목이 지정되어 있지 않으며 다음과 같은 1 process + 6 contents 영역으로 구성되어 있다.
1. 프로세스 영역
IS 감사 프로세스(10%)
- 조직의 정보기술과 사업시스템이 적절하게 통제되고, 모니터되고 평가되는 것을 보증하기 위하여 일반적으로 받아들여지는 IS 감사 기준 및 지침에 따라 IS 감사를 수행
2. 내용 영역
1) IS의 관리, 계획 및 조직(11%)
- IS의 관리, 계획 및 조직을 위한 전략, 정책, 표준, 절차 및 관련된 실무를 평가
2) 기술 인프라와 운영 실무(13%)
- 조직의 사업목적이 적절하게 지원됨을 보증하기 위하여 조직의 기술 및 운영 인프라의 구현과 수행중인 관리의 효과성과 효율성을 평가
3) 정보자산의 보호(25%)
- 정보자산을 비인가된 사용, 노출, 변경, 피해 및 손실로 부터 보호하기 위한 조직의 사업 요구사항을 충족함을 보증하기 위하여 논리적, 환경적 및 IT 인프라의 보안을 평가
4) 재해 복구 및 사업 연속성(10%)
- 재해 발생시 사업 운영 및 IS 프로세스의 지속을 위한 계획의 개발과 유지 프로세스를 평가. 이러한 계획은 문서화되고, 논의되고, 시험되어야 한다.
5) 사업 응용시스템 개발, 취득, 구현 및 유지(16%)
- 사업 응용시스템 개발, 취득, 구현 및 유지가 조직의 사업목표를 충족함을 보장하기 위하여 이에 사용된 방법론 및 프로세스의 평가
6) 사업 프로세스 평가와 위험 관리(15%)
- 조직의 사업목표에 상응하여 위험이 관리됨을 보장하기 위하여 사업 시스템과 프로세스를 평가
▶ 시험과목
1. 시험언어
- 한글, 영어, 독어, 불어, 스페인어, 헤브루어, 네덜란드어, 이태리어, 일본어 중에서 선택
2. 시험범위
- 1 Process + 6 Contents
3. 시험방식
- 객관식 200문제 / 4시간
4. 합격기준
- 비례점수방식으로 계산하여 75점 이상
▶ 문의처
- 한국정보시스템 감사통제협회 : http://www.isaca.or.kr
: HP OVP-NWM (HP 공인 OpenView 네트웍관리 전문가)
: CCIE
