CISA가 되기 위해서는 다음과 같은 요건을 충족해야 합니다. 1. CISA 시험에서 합격점 취득. 아래 명시된 경력 요건을 충족시키지 않은 상태에서 취득한 CISA 시험 합격 점수는 5년간만 유효합니다. 지원자가 5년 이내에 CISA 자격요건을 만족시키지 않으면 합격 점수는 무효화됩니다. 2. 신청서와 함께 IT 감사, 통제, 보증 또는 보안 관련 분야에서 5년간의 경력 증명 제출. 경력은 자격증 신청일 전 10년 이내 또는 최초로 시험에 합격한 날로부터 5년 이내의 경력이어야 합니다. 다음과 같은 방법으로 최대 3년까지의 경력을 대체할 수 있습니다. ● 최대 1년간의 IS 또는 1년간의 비 IS 감사 경험으로 1년간의 경력을 대체할 수 있습니다. ● 학사과정 60 내지 120학점(2년 또는 4년제 학사 학위에 해당)으로 1년 또는 2년간의 경력을 대체할 수 있으며, 신청 전 10년 제한은 적용되지 않습니다. ● ISACA가 추천하는 표준 커리큘럼을 이행하는 대학의 학사나 석사학위 소지자는 1년간의 경력을 인정 받을 수 있습니다. 이에 해당하는 대학들의 목록을 보려면 www.isacaorg/modelunversities를 방문하십시오, 학사과정의 취득학점을 이용한 대체를 포함하여 3년의 경력을 이미 대체한 경우에는 이 옵션을 사용할 수 없습니다. ● 인가된 대학의 정보 보안 또는 정보 기술 분야 석사 학위 소지지는 1년간의 경력을 인정 받을 수 있습니다. 예외: 관련 분야(예:컴퓨터 사이언스, 회계, IS 감사)에서 2년간의 대학 전임강사 경험이 있는 경우, 1년의 경력을 대체할 수 있습니다. 예를 들어, 신청자는 최소한(학사과정 120학점으로써 2년간의 실무 경험을 대체한다고 가정하고) 3년간의 실제 업무 경험이 있어야 합니다. 다음과 같은 요건을 갖춘 경우 경력으로 인정받을 수 있습니다. ● 3년간의 IS 감사, 통제, 보증 또는 보안 관련 경험 또는 ● 2년간의 IS 감사, 통제, 보증 또는 보안 관련 경험 및 만 1년간의 비 IS 감사 또는 IS 관련 경험, 또는 2년간의 대학 전임강사 경력 중요한 것은 많은 사람들이 경력 요건을 충족하기 전에 CISA 시험을 치르고 있다는 것입니다. 모든 요건을 충족하기 전에는 CISA 자격증이 부여되지 않지만 이러한 방법은 허용되며 동시에 장려됩니다. 3. ISACA의 직업윤리강령(Code of Professional Ethics)준수에 동의. ISACA의 직업윤리강령은 www.isaca.org/ethics에서 확인할 수 있습니다. 4. ISACA에서 채택한 IS 감사 표준(IS Auditing Standards) 준수 동의. IS 감사 표준은 www.isaca.org/standards에서 확인할 수 있습니다. 5. CISA 자격 유지 교육(CPE : Continuing Professional Education) 정책 준수에 동의. 이 정책은 www.isaca.org/cisacpepolicy에서 확인할 수 있습니다.

CISA 시험은 1년에 2회, 6월과 12월 둘째주 토요일에 각각 실시됩니다. 2009년의 경우에는 6월 13일, 12월 12일에 시험이 있습니다. 하반기 12월 12일 시험을 대비하고자 하시는 CISA 준비생은 시험접수를 하셔야 하며, 1차 접수는 8월 19일까지이며, 2차 접수는 9월 23일까지입니다. 2차 접수시기를 놓지면 12월 12일 시험에 응시할 수 없습니다. 시험신청은 온라인과 오프라인 모두 가능합니다. 온라인 신청은 www.isaca.org/examreg 에서 할 수 있으며, 오프라인 신청은 등록양식(www.isaca.org/cisaboi)을 기입한 후 우편이나 팩스로 보냅니다. 등록 양식과 지불이 처리된 후 4주 이내에 CISA 시험등록 및 응시료 수료 확인 서신과 CISA 시험 및 자격증에 대한 응시자 안내서를 받게 됩니다. 시험일 약 2~3주 전에 ISACA에서 발송한 응시 허가증 및 전자티켓(e-ticket)을 받은 후 시험 당일 응시 허가증과 인정되는 신분증을 지참하시고 시험을 치루시면 됩니다.

국제적인 경쟁력을 갖춘 핵심인재를 양성하고자 최고의 교육기관인 AIFA에서 CISA 교육과정을 개설합니다. CISA는 국제적으로 권위를 인정받은 보안전문가이면서 동시에 국제적으로 유일하게 인정하는 정보시스템감사사 입니다. 따라서, 기업 감사에 필요한 부분에 대해 배우게 되는데 보안 정책에 대한 감사부분을 다루게 되므로 보안자격증이라고 생각하기 쉽지만, 보안은 일부일 뿐입니다. 즉 CISA는 전형적인 IT 관련 자격증이라고 보기는 어렵고 IT와 회계와 같은 부분을 두루 거치는 자격증입니다. 따라서, 국내 최고의 국제회계자격증 전문교육기관인 AIFA에서 국제적으로 공인된 CISA과정을 진행한다는 것은 회계교육의 연장선인 것 입니다. AICPA, CIA 등의 교육진행으로 축척된 회계교육, 경영교육 및 IT교육에 대한 know-how를 바탕으로 정보화시대에 필수적인 정보시스템 관리, 통제, 감사 자격증인 CISA과정을 진행하고자 합니다. 전세계적인 금융위기 속에, 국내에서는 투명성을 강조하기 위해 IFRS(국제회계기준)를 2011년 채택하고, 정보화시대에 선점적인 지위를 얻기 위해 IT 강국을 강조하면서 IT관련 많은 정책을 시행하고 있습니다. 또한, 가속화되는 Global화는 국제자격증의 취득을 강제하고 있습니다. CISA는 국제공인자격증으로서 국내에서도 법률에 의해 인정받고 있습니다. 일례로 정보통신기반보호법에 의거해 정보보안 전문업체로 지정받고자 하는 기업은 CISA나 CISSP과 같은 보안관련 자격증이 있는 고급 기술자를 일정 수준 보유하도록 하고 있습니다. 따라서, CISA자격증의 취득은 국제화시대에 급속히 가속화되는 정보화시대를 대비하는 것 입니다. 이에 AIFA는 CISA 자격증에 관심 있는 또는 보안 및 IT감사 업무를 담당하고자 하는 분들에게 최적의 특화된 교육과정으로 짧은 시간으로 대비할 수 있도록 하고 있습니다. AIFA의 CISA Program 4개월 90시간의 교육 후에 당신도 당당한 CISA의 일원이 되실 수 있습니다. 이번 과정은 개강기념으로 특별히 할인된 금액으로 여러분을 찾아갑니다. 두드리세요. 그럼 당신도 국제화시대와 정보화시대를 대비하는 또 하나의 경쟁력을 갖추게 됩니다.

● IS 감사 프로세스(IS Audit Process) IS 감사 기준, 지침 및 모범사례에 따라 IS 감사 서비스를 제공함으로써 정보 기술 및 비즈니스 시스템을 적절히 보호 및 통제하기 위한 조직의 활동을 지원 ● IT 거버넌스(IT Governance) IT 분야의 거버넌스 요구사항을 충족하기 위한 구조, 정책, 책임, 메커니즘 및 모니터링 업무가 조직 내에 정착되어 있다고 보증 ● 시스템 및 인프라 수명주기 관리(System & Infrastructure Lifecycle Management) 시스템 및 인프라의 개발/인수, 테스팅, 구현, 유지 관리 및 폐기를 위한 관리 업무가 조직의 목표에 부합된다고 보증 ● IT 서비스의 제공 및 지원(IT Service Delivery And Support) IT 서비스 관리 업무가 조직의 목표를 달성하는 데 필요한 수준을 제공한다고 보증 ● 정보 자산의 보호(Protection of Information Asset) 보안 아키텍쳐(정책, 표준, 절차 및 통제)가 정보 자산의 신뢰성, 무결성 및 가용성을 유지한다고 보증 ● 비즈니스 연속성 및 재해복구(Business Continuity And Disaster Recovery) 재해 발생 시 비즈니스 연속성 및 재해 복구 프로세스가 비즈니스에 대한 영향을 최소화 하는 동시에 IT 서비스를 적시에 재개한다고 보증

정보화시대를 맞아 기업에는 IT 전문가의 필요성이 매우 커지고 있습니다. 따라서, 정보화시대에 경쟁력을 인정받는 인재가 되려면 IT 관련 자격증을 소지하는 것이 유리합니다. CISA는 국제공인자격증으로 국내 법에서도 인정하므로 충분한 경쟁력을 갖출 수 있습니다. ● 국내 법률에서도 규정한 국제공인자격증 - 정보통신기반보호법 시행령상 정보통신부장관이 정한 자격자로 CISA를 규정 - 정보시스템의 효율적 도입 및 운영 등에 관한 법률상 정보시스템 감리 유사자격 중 CISA 자격증 소지자를 규정 - 정보통신망 이용촉진 및 정보보호 등에 관한 법률에서 정보시스템감사사로 CISA를 규정 ● 금융감독원의 지시로 금융권의 IS(Information System) 감사를 의무화 ● IT분야에 대한 전문감사인으로서 정보화시대를 대비하여 높은 경쟁력 확보 ● 선진국 분류에 의하면 CIA, CPA와 더불어 3대 감사 및 컨설팅 자격증 ● CISA, CISSP은 IT 최고급 자격증

● 국제적 위상 미국과 유럽의 경우 CISA자격증 소지자를 정보시스템 감사 분야의 전문가로 인정하고 있으며, CPA와 동일한 위상을 지니고 있습니다. 일본에서는 1986년부터 CISA와 정보처리기술자 시험 합격자를 같이 인정하고 있고, 동남아 국가에서도 CISA의 활동이 활발한 상황입니다. ● 국내진로 우리나라에서도 감사원, 금융감독원, 국방관련 부서, 한국정보보호센터, 한국전산원 등의 정부 부처 및 공공기관, 회계법인, IT 전문업체, 산업계, 학계, 금융계, 언론계 등 사회 각계 각층에 서 수많은 CISA 취득자들이 정보시스템 감사통제 분야의 전문가로서 폭넓게 활약하고 있습니 다. ● 향후전망 오늘날 복잡한 비즈니스와 기술환경은 IT와 비즈니스시스템을 보호하고 통제하려는 기업들에 지속적으로 과제를 제시하고 있습니다. 또한, 보다 강력한 내부통제와 공개를 요구하는 정부규 제, 감독이 계속 증가하고 있습니다. 이러한 이유로 정보시스템에 대한 해박한 지식과 통찰력 을 갖춘 전문가인 CISA는 정보화 사회에서 중요한 역할을 담당하게 됩니다.

CISA는 미국에 국제본부를 두고 있는 정보시스템감사통제협회(ISACA : Information Systems Audit and Control Association)가 1978년부터 일정한 자격 요건을 갖춘 사람들에게 부여하는 정보시스템 지배, 통제, 보안 및 감사 분야의 공인 전문 자격증입니다. CISA 자격증을 취득한다는 자격을 갖춘 IS 감사, 통제 및 보안 전문가가 된다는 것을 의미합니다. CISA는 기업의 IT와 비즈니스 시스템이 적절하게 통제, 모니터링, 평가되고 있다는 것을 보증하기 위해 전세계적으로 인정하는 표준과 지침에 따라 검토할 수 있는 능력을 갖추고 있습니다. CISA는 모든 산업 분야에서 정보시스템(IS) 거버넌스, 보증 및 보안 전문가들을 위한 자격증으로서 세계적으로 인정받고 있습니다.