CRISC（風(fēng)險和信息系統控制認證）認證是一種顯示風(fēng)險管理能力的資格。它由 ISACA 授予 IT 專(zhuān)業(yè)人員，證明他們可以通過(guò)開(kāi)發(fā)、實(shí)施和維護信息系統控制來(lái)有效地識別和管理風(fēng)險。

什么是 CRISC 認證？

通過(guò) CRISC 認證，IT 專(zhuān)業(yè)人員可以證明他們在 IT 風(fēng)險評估、信息技術(shù)和安全方面的專(zhuān)業(yè)知識。ISACA 在通過(guò)嚴格的在線(xiàn)考試后，向具有至少三年相關(guān)工作經(jīng)驗的候選人頒發(fā) CRISC 認證。CRISC 認證的專(zhuān)業(yè)人員幫助企業(yè)了解業(yè)務(wù)風(fēng)險并實(shí)施最實(shí)用的信息系統程序和控制，以?xún)?yōu)化資源和投資回報率。

要獲得認證，申請人必須滿(mǎn)足以下要求：

• 過(guò)去五年在 CRISC 考試中取得及格分數
• 具有至少三年相關(guān)累積工作經(jīng)驗
• 必須提交CRISC 認證申請
• 遵守 ISACA 的職業(yè)道德準則
• 對繼續專(zhuān)業(yè)教育 (CPE) 計劃的承諾

CRISC 認證的考試形式是什么？

ISACA 在考試注冊時(shí)確定申請人的資格。在申請人可以安排和參加考試之前，他們必須注冊并支付費用。如果他們在資格期限（12 個(gè)月）內沒(méi)有參加考試，他們將失去費用。不允許資格延期或延期。

有四個(gè) CRISC 領(lǐng)域對專(zhuān)業(yè)人員進(jìn)行檢查：

• 領(lǐng)域 1：治理（考試的 26%）
• 領(lǐng)域 2：IT 風(fēng)險評估（考試的 20%）
• 領(lǐng)域 3：風(fēng)險應對和報告（占考試的 32%）
• 領(lǐng)域 4：信息技術(shù)和安全（考試的 22%）

專(zhuān)業(yè)人士可以選擇適合其學(xué)習風(fēng)格的印刷、在線(xiàn)、自定進(jìn)度和/或講師指導的培訓和學(xué)習材料。

獲得認證需要多少費用？

申請人需要為所有提交支付 50 美元的申請處理費。此費用為一次性付款，不可退還。

獲得認證需要多長(cháng)時(shí)間？

在 800 分中至少獲得 450 分通過(guò)考試的專(zhuān)業(yè)人士將收到有關(guān)如何申請認證的詳細信息。認證申請會(huì )在收到后進(jìn)行審核，但大約需要六到八周的時(shí)間才能獲得認證。

我在哪里可以獲得認證？

要獲得認證，專(zhuān)業(yè)人員直接在ISACA 網(wǎng)站上申請認證。

獲得 CRISC 認證有什么好處？

這些是專(zhuān)業(yè)人士在獲得 CRISC 認證后體驗到的一些評論最多的好處：

1. 證明專(zhuān)業(yè)人員的知識、專(zhuān)長(cháng)和對 IT 風(fēng)險及其對組織的影響的理解。
2. 允許訪(fǎng)問(wèn) ISACA 全球知識社區，了解最新的 IT 風(fēng)險管理理念
3. 了解如何制定準確的風(fēng)險緩解計劃和策略
4. 與其他尋求晉升或申請相關(guān) IT 工作的候選人相比具有競爭優(yōu)勢
5. ISACA 對繼續教育和道德規范的要求支持終身學(xué)習和高質(zhì)量的工作表現

CRISC 認證的頂級職業(yè)

IT 和其他各種業(yè)務(wù)專(zhuān)業(yè)人員可以從 CRISC 課程和認證提供的學(xué)習和發(fā)展中受益。以下是 CRISC 認證專(zhuān)業(yè)人士最常見(jiàn)的職業(yè)道路以及他們在各自崗位上的工作：

• 業(yè)務(wù)分析師：使用數據評估過(guò)去和當前的業(yè)務(wù)實(shí)踐，以改進(jìn)組織內的決策過(guò)程。
• 合規專(zhuān)員：通過(guò)監控合規活動(dòng)、向管理層提供建議以及與政府機構聯(lián)絡(luò )，幫助組織遵守相關(guān)法律、法規和政策。
• IT 專(zhuān)業(yè)人員：設計、實(shí)施、支持、維護和改進(jìn)組織中的硬件和軟件。
• 項目經(jīng)理：計劃、組織和指導項目的日常管理。
• 風(fēng)險管理專(zhuān)家：識別可能影響組織的潛在風(fēng)險，然后利用資源為不確定性做好準備，最大限度地減少威脅并減輕損失。