Chứng chỉ CISA còn tương đối ít được biết đến ở Việt Nam trong lĩnh vực chứng chỉ quốc tế nói chung và chứng chỉ bảo mật nói riêng.
Chứng chỉ CISA là gì?
CISA - chứng nhận bởi tổ chức ISACA (Information Systems Audit and Control Association) là chứng chỉ dành cho chuyên gia đánh giá (kiểm định) hệ thống thông tin và bảo mật. CISA được công nhận bởi viện tiêu chuẩn của Mỹ (ANSI) và được thừa nhận rộng rãi trên thế giới. Hiện có hơn 68.000 chuyên gia được chứng nhận trên toàn cầu (trong số này Việt Nam chiếm số lượng rất khiêm tốn).
Giá trị của chứng chỉ CISA?
CISA được đánh giá là chứng chỉ có giá trị cao trong lĩnh vực bảo mật bên cạnh các chứng chỉ như CISSP, CISM, CSSLP, ... Trong lĩnh vực kiểm định hệ thống thông tin (IT) CISA gần như là chứng chỉ bắt buộc. Nhiều nước đã xem CISA như là yêu cầu bắt buộc hoặc rất nên có khi làm việc trong lĩnh vực ngân hàng, chứng khoán hoặc chính phủ, đặc biệt là khi thực hiện kiểm định hệ thống. CISA cũng được tạp chí SCMagazine chọn là chứng chỉ nghề nghiệp tốt nhất . Do đó, nếu bạn định làm chuyên gia kiểm định bảo mật (auditor) thì CISA là chứng chỉ giá trị nhất hiện nay.
Ai cần chứng chỉ CISA?
Theo thống kê của ISACA, trong số những người sở hữu chứng chỉ CISA thì có:
Gần 2000 người làm Giám đốc điều hành (CEO), Giám đốc tài chính (CFO)
Hơn 2000 người làm Chief Audit Executies (CAE)
Hơn 5000 người làm Giám đốc công nghệ thông tin hoặc Giám đốc bảo mật thông tin (CIO/CTO, CISO/CSO), quản lý hoặc tư vấn bảo mật
Hơn 9300 người làm giám đốc kiểm định, nhân viên bộ phận bảo mật, quản lý hoặc tư vấn
Hơn 14000 người làm các vị trí quản lý hoặc tư vấn trong lĩnh vực hoạt động IT hoặc hợp chuẩn (compliance)
Hơn 14000 người làm chuyên viên kiểm định (auditor, cả IT và ngoài IT)
Nếu công việc hiện tại hoặc tương lai của bạn dính đến một trong các việc kể trên thì bạn có thể cần chứng chỉ CISA.
CISA có cần kinh nghiệm thực tiễn?
Có. Khác với CISSP thiên về lý thuyết rộng, toàn diện về bảo mật, CISA gồm các mảng thực hành sau với tỉ lệ tương ứng:
IS Audit Process - 10%
IT Governance - 15 %
Systems and Infrastructure Lifecycle Management – 16%
IT Service Delivery and Support – 14%
Protection of Information Assets – 31%
Business Continuity and Disaster Recovery – 14%.
