Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Русский
Entry № 175

CISA

Что такое CISA?

CISAСертификация ISACA для аудиторов информационных систем, охватывающая процесс аудита, управление, приобретение, операции и защиту информационных активов в пяти доменах.

Certified Information Systems Auditor (CISA) выдается ISACA и считается стандартной квалификацией для ИТ-аудиторов, специалистов по уверенности и внутренним контролям. Экзамен охватывает пять доменов: процесс аудита информационных систем; управление и руководство ИТ; приобретение, разработка и внедрение информационных систем; операции информационных систем и устойчивость бизнеса; защита информационных активов. На экзамене 150 вопросов с выбором ответа за четыре часа, проходной балл — не менее 450 из 800. Требуется пять лет профессионального опыта в аудите, контроле или ИБ, с возможностью зачета до трех лет за обучение или смежные сертификации.

● Примеры

  1. 01

    ИТ-аудитор использует CISA для планирования аудитов SOX ITGC по изменениям, доступу и операциям.

  2. 02

    Консультант проверяет пакеты доказательств ISO 27001 по процедурам, согласованным с CISA.

● Частые вопросы

Что такое CISA?

Сертификация ISACA для аудиторов информационных систем, охватывающая процесс аудита, управление, приобретение, операции и защиту информационных активов в пяти доменах. Относится к категории Соответствие и стандарты в кибербезопасности.

Что означает CISA?

Сертификация ISACA для аудиторов информационных систем, охватывающая процесс аудита, управление, приобретение, операции и защиту информационных активов в пяти доменах.

Как работает CISA?

Certified Information Systems Auditor (CISA) выдается ISACA и считается стандартной квалификацией для ИТ-аудиторов, специалистов по уверенности и внутренним контролям. Экзамен охватывает пять доменов: процесс аудита информационных систем; управление и руководство ИТ; приобретение, разработка и внедрение информационных систем; операции информационных систем и устойчивость бизнеса; защита информационных активов. На экзамене 150 вопросов с выбором ответа за четыре часа, проходной балл — не менее 450 из 800. Требуется пять лет профессионального опыта в аудите, контроле или ИБ, с возможностью зачета до трех лет за обучение или смежные сертификации.

Как защититься от CISA?

Защита от CISA обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия CISA?

Распространённые альтернативные названия: Сертифицированный аудитор информационных систем.

● Связанные термины

● См. также