国际信息系统审计协会

ISACA 是一个全球性专业协会，服务于从事信息系统审计、治理、风险、网络安全、隐私、控制及相关数字信任领域工作的从业者和组织。该组织成立于 1969 年，最初由围绕计算机信息系统审计与控制形成的专业社群发展而来。随着组织对企业技术的依赖日益加深，其职责范围逐步扩展至正式的 IT 治理、信息安全、监管控制以及技术驱动的风险管理。 该协会最为人熟知的是其专业认证，尤其是国际注册信息系统审计师（CISA）、国际注册信息安全经理（CISM）、国际注册风险及信息系统控制师（CRISC）以及国际注册企业 IT 治理师（CGEIT）。这些项目面向技术控制生命周期中不同的职责：CISA 与信息系统审计、保证和控制相关；CISM 与信息安全管理相关；CRISC 与信息技术风险管理和信息系统控制相关；CGEIT 与企业 IT 治理相关。ISACA 还提供涵盖网络安全、数据隐私、云计算、新兴技术和 IT 治理等主题的证书和学习资源。 除考试和认证外，ISACA 还发布框架、指南、研究报告、实用资源和专业发展材料。其成果被备考认证的个人从业者、评估专业能力的雇主、教育工作者、监管机构以及设计控制与治理实践的组织所使用。该协会还支持由各地分会和专业社群组成的全球网络，促进活动、继续教育、同行交流和知识共享。 ISACA 以非营利性专业协会的形式运营，而非上市公司。其主要活动包括认证管理、培训与继续专业教育、会议与活动、出版物、研究以及会员服务。该组织的商业和专业影响力来自其认证获得的认可，以及其指南在技术审计、安全、风险和治理项目中的应用。 该品牌的定位以技术领域的专业信任为核心。ISACA 并非消费科技公司或系统集成商，而是服务于负责评估、治理、保护和管控数字系统的人员与机构。其受众包括审计师、安全经理、风险专业人员、治理专家、合规团队、技术负责人以及其他将业务目标与技术保证相连接的专业人士。该组织在国际上持续活跃，但具体办公地点、会员总数和财务指标未在所提供的参考资料中明确。

ISACA成立于1969年，旨在服务关注信息系统审计与控制领域的专业人士。其创立反映了计算机化业务系统日益重要，以及业界需要一个专门的专业社群来应对技术环境中的控制、保证与问责问题。 在发展过程中，该协会超越了计算机审计的狭义理解。随着企业采用分布式计算、网络系统、互联网服务、云平台以及日益复杂的数据环境，围绕技术的专业职责也不断扩展。信息系统从业者越来越需要评估控制、治理技术投资、管理安全与运营风险以及证明合规性的方法。因此，ISACA逐步发展出更广泛的专业教育、认证、出版物、标准与指南体系。 其认证体系成为该组织身份的核心部分。CISA为信息系统审计、保证与控制从业者建立了专业路径。CISM针对信息安全的管理与治理。CRISC聚焦信息技术风险与信息系统控制，而CGEIT则针对企业IT治理。这些资格共同对应技术保证与数字风险中各不相同但又相互重叠的职责。 ISACA还通过地方分会、活动、教育项目与会员服务建立了国际专业网络。这一结构使该协会能够将全球统一管理的认证与指南同地方专业活动结合起来。其受众已从传统的信息系统审计师扩展到网络安全管理者、技术风险专家、治理专业人士、合规人员、隐私从业者以及技术高管。 在当代数字经济中，ISACA的议题涵盖网络安全、隐私、云计算、新兴技术、企业治理、风险、控制与数字信任。该协会的角色主要是专业性与教育性的：它开发能力路径、支持持续学习、发布实用资源，并促进从业者与组织之间的交流。它主要不是软件供应商、咨询公司或面向消费者的技术品牌。其影响力反而来自专业认可、基于考试的认证、技术指南以及全球组织对治理与保证实践的采用。

• 1969

  协会成立

  [1]ISACA official websiteisaca.org

  ISACA 成立，旨在为从事信息系统审计与控制工作的专业人士提供支持。

一个面向技术审计、治理、网络安全、风险、控制、隐私与数字信任能力的全球性专业协会。

• 专业认证

  CISA

  国际注册信息系统审计师（Certified Information Systems Auditor）是 ISACA 最知名的审计与鉴证资格认证。该认证涉及信息系统的评估、控制措施的评审、鉴证活动的支持，以及就技术相关流程与风险沟通发现。

• 专业认证

  CISM

  国际注册信息安全经理（Certified Information Security Manager）是一项面向管理层的资格认证，适合负责信息安全治理、风险管理、安全项目以及事件相关管理职责的专业人士。

• 专业认证

  CRISC

  国际注册风险及信息系统控制认证（Certified in Risk and Information Systems Control）侧重于识别和管理信息技术风险，以及设计或维护支持组织目标的控制措施。

• 专业认证

  CGEIT

  国际注册企业 IT 治理认证（Certified in the Governance of Enterprise IT）涉及治理职责，包括企业技术的战略一致性、价值交付、风险监督、资源管理和绩效。

• 培训与教育

  教育与持续职业发展

  ISACA为从事审计、鉴证、治理、网络安全、隐私、风险与控制工作的专业人士提供培训、考试备考、持续教育、出版物、活动及其他学习资源。

1. 1ISACA official websiteisaca.org