国家注册信息系统审计师CISP-A认证

CISP-A(ChinaCertified Information System Auditor)是由中国信息安全测评中心根据中央编办授权，于2016年推出的国家注册信息系统审计师认证制度。信息系统审计是国家网络空间安全保障战略中的重要环节，是第三道防线。将审计岗位和控制措施岗位独立分开，是网络安全策略中“职责分离”的重要要求。国家注册信息系统审计师的职责是执行审计以判断信息系统控制措施的设计有效性和执行有效性，并提供审计改进意见。持有信息系统审计师证书体现了证书持有者在信息系统审计，安全与控制等方面的综合实际能力。
二、 组织形式
　　指导单位：中国信息安全测评中心
　　主办单位：北京中培伟业管理咨询有限公司
三、 培训特色
　　1.理论与实践相结合、案例分析与实验穿插进行；
　　2.专家精彩内容解析、学员专题讨论、分组研究；
　　3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。
四、 培训对象
　　企业信息系统管理人员
　　IT管理人员
　　IT审计人员
　　信息化咨询顾问
　　其他对信息系统审计感兴趣的从业人员等
五、 日程安排
　　CISP-A国家注册信息系统审计师培训内容:信息系统审计概述、信息系统审计方法、IT治理与风险管理专项审计、系统建设运行专项审计、网络安全专项审计、业务连续性专项审计、基础设施专项审计、IT外包专项审计、数据质量审计及案例等方面。培训教材采用中国信息安全测评中心指定的CISP-A培训教材，授课教师为中国信息安全测评中心的授权认证讲师。
　　课程体系严格遵照中国信息安全测评中心的课程大纲要求，具体培训课程设置如下：
　　

俞老师 计算机硕士，CISP-A授权讲师，主要从事信息系统审计服务、信息安全管理体系(ISO/IEC27001)、网络安全等级保护测评及咨询、实验室环境管理体系建设(ISO/IEC17025)、国家保密级安全开发管理体系建设等相关咨询和培训工作。
　　孙老师 计算机硕士，CISP-A授权讲师，八年的信息系统项目管理、产品管理经验，获得信息系统项目管理师高级职称；六年的政府审计及国有企业内部审计工作经验，持有会计从业资格证及相关的审计专业资质，并获得审计署高级数据分析师认证、CISP-A国家注册信息系统审计师、CISA国际注册信息系统审计师认证
　　刘老师 作为信息安全领域资深实战专家，具备超过15年信息安全领域工作经验和丰富的讲师经历。作为国内信息安全管理第一批实践者，具备甲方乙方、外企国企的丰富工作经验。先后服务的甲方外企包括安利(中国)信息安全主任、DHL国际快递南方区信息管理经理。服务过的甲方国企有中集集团信息安全经理。还曾服务国际顶尖的安全专业厂商Symantec担任高级信息安全咨询顾问，在此期间为广东电信、平安科技、建设银行厦门研发中心、农业银行总行、工商银行上海研发中心、宝马集团等提供高端的信息安全咨询服务。专长领域：信息安全培训、信息安全风险管理咨询、信息安全落地推进咨询、信息系统审计等。主讲课程： CISSP,CISP,CISA,信息安全意识高级培训
　　王老师 工作于IT领域二十余年，曾任职思维奥IT总负责、KPMG咨询公司北方区IT经理和信息安全官、法国Thomson宽带产品研发中心IT部门经理、北京清华得实网络及系统安全工程师、北京科技大学的校信息网络中心工程师，在IT运维、服务和治理、IT风险管理、审计、咨询、数据安全及隐私保护、项目管理和团队管理等方面有丰富的经验。目前主要研究领域集中于IT风控体系建设、审计、网络及数据安全等方面。曾服务的主要客户有：中国人民银行、贵州省大数据中心、长治银行等。
七、 考试及取证
　　CISP-A考试由中国信息安全测评中心组织实施，考试合格后可获得由中国信息安全测评中心颁发的“注册信息系统审计师(CISP-A)”证书。
　　考试类型：单项选择100题      考试时间：2小时      考试类型： 北上广深成武机考，其他城市纸质试卷
　　考试通过标准：共 100 题，每题 1 分， 得到 70 分以上(含 70 分)为通过
　　考试要求：学员在考前半小时持有本人身份证原件入场，开考前20分钟禁止入场 学员需要携带2B铅笔、签字笔、橡皮入场。
　　注：考试不通过的学员可免费参加二次补考。
八、 参训人员要求
　　注册信息系统审计师(CISP-A)的教育、工作经验和年限须满足以下两条：
　　1、教育和工作经历要求(满足以下任一条即可)
　　* 硕士及硕士以上学历，具备1年以上工作经历；
　　* 大学本科学历，具备2年以上工作经历；
　　* 大学专科学历，具备4年以上工作经历；
　　2、信息安全专业工作经历要求
　　* 具备1年以上从事信息安全有关的工作经历。