CISA自1978年以來，由信息系統(tǒng)審計與控制協會發(fā)起的注冊信息系統(tǒng)審計師（CISA）認證計劃已經成為涵蓋信息系統(tǒng)審計、控制與安全等專業(yè)領域的全球公認的標準。
CISA 推廣與評價的專業(yè)技術和實務是在該領域中取得成功的基石。擁有CISA 資格證書說明持證人具備的實踐能力和專業(yè)程度。隨著對信息系統(tǒng)審計、控制與安全專業(yè)人士需求的增長，CISA 已成為全球范圍內個人與公司機構不可或缺的認證。CISA 資格證書代表持證人有卓越的能力服務于公司的信息系統(tǒng)審計、控制與安全領域。此外，它還為持證人帶來相當的職業(yè)成就和經濟利益。
適合對象
CISA認證適用于企業(yè)信息系統(tǒng)管理人員、IT管理人員、IT審計人員、或信息化咨詢顧問、信息安全廠商或服務提供商、和其他對信息系統(tǒng)審計感興趣的人員。
1、考試日期、時間和地點
CISA考試每年6月和12月在*分別組織一次，考試時間為4個小時。目前確定的國內考試地點為北京、上海、深圳、廣州、南京。
2、考試題型和語言
CISA 考題經過精心開發(fā)與維護，以便準確測試考生在信息系統(tǒng)審計、控制與安全實務方面的精通程度。考試題型為200道客觀選擇題，全部為筆答，換算后得分達到75分即可通過考試。由于 CISA證書為國際所認可，因此考試以如下幾種語言進行：荷蘭語、英語、法語、德語、希伯來語、意大利語、日語、韓語、繁體中文、簡體中文和西班牙語。（目前已調整題量）
3、如何準備CISA 考試
考生可采取自學與參加培訓兩種方式。學習之前可進行自我評估，
一是個人技能和專業(yè)背景相對于考試大綱的覆蓋面；
二是進行習題自測，根據評估結果選擇備考方式。對于復習時間不夠充裕的考生，推薦參加SITC的CISA培訓，在短時間內理解知識要點，并在考前沖刺時間強化記憶。對于自學考生，建議預留充分備考時間。不論選擇何種學習方式，及早動手和持之以恒都是必需的。
關于我們：
谷安是業(yè)內處于領先地位，致力于 IT 風險管理、IT 審計、 IT 治理等領域咨詢與培訓服務的專業(yè)機構。GooAnn在 IT 風險管理咨詢及解決方案方面積累了非常豐富的經驗，并且形成了一套相對科學完整的方法論和工具體系。谷安團隊所有成員均具備國際化的知識背景與*本地信息化實踐經驗，并持續(xù)不斷地開拓創(chuàng)新，為客戶提供持續(xù)高水準的專業(yè)服務。
谷安培訓以滿足客戶實際培訓需求為目標，以提供優(yōu)質培訓服務為宗旨，以定位高端、與時俱進以及案例教學為特色。主要服務于*、金融、電信、移動等重要行業(yè)。谷安擁有一套完善成熟的IT風險管理培訓體系和授課質量服務體系，培訓內容涵蓋IT治理、IT管理、IT控制與審計以及信息安全和CISA、CISSP、CISP、CISM、ISO27001LA、ITIL等國際、國內認證。
谷安培訓在培訓方面名師云集（師資力量在業(yè)內無人能比），他們不但授課經驗豐富、而且具有長期的實際工作經驗以及擁有CISSP、CISA、BS7799LA、CISP等信息安全相關國際和國內認證認可的資質，能把理論和實踐完美結合后傳授給學員，既有利于學員順利通過考試又有利于其工作。
谷安培訓在短短的時間里，培訓過的學員已經遍及整個*和跨越了不同行業(yè)。谷安的CISSP、CISA、CISP公開課培訓以其靈活方便的開課時間、雄厚的師資力量、優(yōu)質的教學和服務深得客戶歡迎，發(fā)展勢頭迅猛，已經成為業(yè)內的培訓領頭羊。
我們的價值觀：誠信、專業(yè)、勤奮、創(chuàng)新、不斷超越，追求卓越
我們的愿景：*IT高端培訓行業(yè)的領導者，國際領先的IT培訓教育機構
我們的使命：培養(yǎng)*IT精英，引領*IT高端培訓走向卓越，推動*IT行業(yè)發(fā)展，服務全社會
培訓日程：（5天）
*天
前言
從企業(yè)風險管理到IT風險管理
IT風險管理模型與信息系統(tǒng)審計
信息系統(tǒng)審計師CISA認證簡介
*章 信息系統(tǒng)審計過程
內部審計的概念與理論
信息系統(tǒng)審計準則、指南及程序
IT審計過程及方法
習題講解
第二章 IT治理
IT治理框架
IT組織結構和人力資源管理
IT政策、標準和程序
信息系統(tǒng)管理實務
習題講解
第二天
第三章 系統(tǒng)和基礎設施的生命周期管理
信息系統(tǒng)的業(yè)務效益管理實務
信息系統(tǒng)的獲取、開發(fā)及維護實務
信息系統(tǒng)的應用控制
應用系統(tǒng)的簡介
對IT系統(tǒng)和基礎設施的審計
習題講解
第三天
第四章 IT服務提供與服務支持
信息系統(tǒng)的硬件、軟件組成
網絡基礎設施簡介
信息系統(tǒng)的運行與服務管理
對IT基礎設施及IT服務管理的審計
習題講解
第四天
第五章 信息資產保護
信息安全管理體系
邏輯訪問控制
網絡基礎設施安全
物理與環(huán)境安全
對信息安全的審計
習題講解
第五天
第六章 業(yè)務連續(xù)性計劃
業(yè)務連續(xù)性計劃的重要性
業(yè)務連續(xù)性計劃的制定過程
對業(yè)務連續(xù)性計劃的審計
習題講解
開課日期：ITIL v3（3天）
（北京）2010年4月30日——2010年5月02日
（北京）2010年6月4日 —— 2010年6月6日
CISA（5天）
（北京）2010年4月21日——2010年4月25日
（北京）2010年5月19日——2010年5月23日
（北京）2010年6月23日——2010年6月27日
CISP(10天)
（北京）2010年4月19日——2010年4月29日
（北京）2010年5月19日——2010年5月29日
（北京）2010年6月17日——2010年6月27日
CISSP(5天)
（北京）2010年4月14日——2010年4月18日
（北京）2010年5月15日——2010年5月19日
（北京）2010年6月23日——2010年6月27日
COBIT(3天)
（北京）2010年4月28日——2010年4月30日
（北京）2010年5月29日——2010年5月31日
（北京）2010年6月28日——2010年6月30日
講師介紹（谷安天下講師都是資深講師，而且具備較豐富的實際工作經驗，）
陳偉，谷安咨詢首席顧問，企業(yè)信息化與信息安全咨詢顧問，國際注冊信息系統(tǒng)審計師(CISA)，BS7799主任審核員，國際信息系統(tǒng)審計與控制協會會員，管理信息系統(tǒng)碩士。
在IT行業(yè)系統(tǒng)集成、軟件開發(fā)、信息安全與控制領域有十六年工作經驗，精通網絡技術、軟件開發(fā)技術、信息安全技術，長期從事企業(yè)信息化建設，對國內大中型企業(yè)的計算機網絡及應用系統(tǒng)的規(guī)劃、設計、實施有較豐富的經驗。
目前的工作專業(yè)領域集中于IT風險管理與控制領域(ISO27001、COBIT、ITIL)理論與方法研究，并為*證監(jiān)會、*財政部、*稅務總局、*審計署、*工商銀行總行、*海洋石油、中核集團、酒泉鋼鐵集團公司多個大型組織實施信息化風險管理與控制咨詢項目。
著有《信息安全管理－全球*實務與實施指南》、《經營分析與信息技術》、《國際認證信息系統(tǒng)審計師認證指南》等，參與翻譯《索耶內部審計》，《*計算機用戶》CSO專欄作家，發(fā)表多篇IT治理論文。
培訓經歷：
2003年至2007年，擔任*審計署培訓中心和南京審計的信息系統(tǒng)審計師（CISA）首席培訓講師，推動了CISA認證在國內的普及。
2004年至2006年，與*內審協會合作，擔任內部審計師（CIA）的高級培訓講師，幾年來，為三千多人次進行了CIA認證培訓。
2003至2006年，與賽迪集團合作進行BS7799/ISO27001、IT規(guī)劃、IT服務管理、IT風險管理、IT治理等培訓，成為國內資深的IT培訓講師。
2006年到2007年擔任清華*與北京*兼職教授，為IT碩士班講授《IT治理》、《信息安全管理》及《IT風險管理》課程。
劉敬國
谷安特聘講師，CISA(ISACA)；ISO27001 LA(DNV)；ITIL Foundation(OGC)；Cobit Foundation(ISACA)；PMP(PMI)、MCSE(Microsoft)、MCDBA(Microsoft)；CCNP(Cisco)；NTSE (NetScreen)；并曾獲黑龍江省科學技術進步二等獎。
主要從事信息安全體系架構、信息安全實施規(guī)劃、信息安全風險評估、信息安全管理體系建立和實施、業(yè)務連續(xù)計劃/災難恢復計劃等方面工作，在信息安全領域有超過11年的工作經驗，對國內大中型企業(yè)的信息安全體系設計與實施有豐富的實踐經驗。目前主要專業(yè)領域集中于IT風險管理與控制、業(yè)務連續(xù)性管理、信息安全、IT規(guī)劃等方面，主要客戶有：*開發(fā)銀行、工商銀行、浦發(fā)銀行、深圳證券交易所、太平保險、國信證券、網通總部、山西移動、天威誠信、央視國際、COSCO、大連遠洋、*無線電管理局、北京信息辦、北京醫(yī)保、西城區(qū)*等等。
從業(yè)經歷：
現任德勤管理咨詢有限公司技術服務部咨詢經理，為客戶提供IT規(guī)劃、IT風險管理與控制、信息安全、IT治理等咨詢服務。作為谷安IT風險管理特聘講師主要提供CISA、信息安全、業(yè)務連續(xù)管理等培訓。
曾在*惠普有限公司咨詢服務部任高級服務顧問，主要負責為客戶提供信息安全、業(yè)務連續(xù)性、IT服務管理等咨詢服務，并作為惠普IT管理講師為客戶提供信息安全培訓。
曾任北京信息安全測評（服務）中心容災建設部部長，負責設計規(guī)劃北京市電子政務容災備份中心，曾參與多個北京市和*信息安全標準與規(guī)范制定，同時為北京市*給單位進行業(yè)務連續(xù)/容災備份培訓。
曾在國內*的商業(yè)數據中心任安全運營經理，主要負責數據中心安全運營管理，定期對數據中心進行安全風險評估與安全審計，根據客戶需求提供各種安全服務和解決方案，并為客戶提供安全培訓。
谷安天下CISA課程選用教材：
專為本課程開發(fā)的講義資料PPT裝訂版。
1、詳實的學習資料庫：06年英文、07年英文、08年英文、09年英文電子版CISA review manual及歷年題庫，含09年*官方英文題庫光盤版。
2、提供官方09年《CISA review manual》英文版及谷安優(yōu)秀講師團隊翻譯的09年《CISA review manual》中文版等書本裝訂版。
3、提供CISA Review Questions Answers Explanations Manual 2009中文、英文裝訂版。
