CRISC.

ISACA が認定する IT リスクと統制の専門資格で、ガバナンス、IT リスク評価、対応と報告、統制選定の 4 ドメインを扱います。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

ISACA が認定する IT リスクと統制の専門資格で、ガバナンス、IT リスク評価、対応と報告、統制選定の 4 ドメインを扱います。

Certified in Risk and Information Systems Control(CRISC)は ISACA が発行する資格で、企業のリスクプログラムを設計・運用するリスクオフィサー、統制責任者、IT 監査人を対象としています。試験は 4 ドメイン: ガバナンス、IT リスク評価、リスク対応と報告、IT とセキュリティを扱います。150 問の選択式を 4 時間で解答し、200 ~ 800 のスケールで 450 点以上が合格です。受験者はドメイン 1 または 2 を含む 2 ドメイン以上で通算 3 年以上の実務経験が必要で、合格後 5 年以内に経験の証明を提出します。

CRISC に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 公認リスクおよび情報システム統制士。