信息系统审计师认证介绍
“信息系统审计师"（Information System Auditor- CCRC）是由中国网络安全审查认证和市场监管大数据中心面向企事业单位和审计机构等从事审计相关工作以及愿意从事信息系统审计的各类人员，依据国家标准《网络安全从业人员能力基本要求》(GB/T42446)相关要求，推出的网络与数据安全人员能力认证系列证书之一。
通过信息系统审计师(CCRC-ISA)认证，证明持证人员已经符合《网络安全从业人员能力基本类求》(GE/T42446)中规定的承担信息系统审计工作的基本知识和技能要求，具有良好的信息系统审计管理和评估素养;具备从事信息系统审计咨询服务的基本能力，可以熟练开展信息系统风险评估工作;具有监测、分析和解决信息系统相关技术问题的能力。
持证人员具有的知识要求
1. 掌握管理控制审计知识和技能；
2. 掌握应用控制审计知识和技能；
3. 掌握网络控制审计知识和技能；
4. 掌握安全控制审计知识和技能；
5. 掌握信息系统风险管理及网络安全治理审计专业知识；
6. 掌握管理体系审计和良好实践审计专业知识；
持证人员具有的技能要求
1.能够与组织内部和外部人员针对信息系统审计相关工作进行沟通与协作:
2.能够理解组织业务，识别信息系统审计目标、范围和依据；
3.能够制定信息系统审计计划、程序；
4.能够理解和应用与组织信息系统审计目标相关的政策、法律法规和标准;
5.能够识别重要信息系统资产、威胁、脆弱性和已有信息系统安全控制措施；
6.能够使用各类评估相关工具和方法，分析并评价信息系统风险:
7.能够依据信息系统风险分析结果，提出风险处置建议并编制审计报告的能力。
版权所有：中国网络安全审查认证和市场监管大数据中心
备案号：京ICP备2021038501号
京公网安备 11010102006263号
地点：北京市西城区三里河东路8号 邮政编号：100045
技术支持：中认信安（北京）技术服务有限公司
