CRISC（風(fēng)險(xiǎn)和信息系統(tǒng)控制認(rèn)證）認(rèn)證是一種顯示風(fēng)險(xiǎn)管理能力的資格。它由 ISACA 授予 IT 專業(yè)人員，證明他們可以通過(guò)開發(fā)、實(shí)施和維護(hù)信息系統(tǒng)控制來(lái)有效地識(shí)別和管理風(fēng)險(xiǎn)。

什么是 CRISC 認(rèn)證？

通過(guò) CRISC 認(rèn)證，IT 專業(yè)人員可以證明他們?cè)?IT 風(fēng)險(xiǎn)評(píng)估、信息技術(shù)和安全方面的專業(yè)知識(shí)。ISACA 在通過(guò)嚴(yán)格的在線考試后，向具有至少三年相關(guān)工作經(jīng)驗(yàn)的候選人頒發(fā) CRISC 認(rèn)證。CRISC 認(rèn)證的專業(yè)人員幫助企業(yè)了解業(yè)務(wù)風(fēng)險(xiǎn)并實(shí)施最實(shí)用的信息系統(tǒng)程序和控制，以優(yōu)化資源和投資回報(bào)率。

要獲得認(rèn)證，申請(qǐng)人必須滿足以下要求：

• 過(guò)去五年在 CRISC 考試中取得及格分?jǐn)?shù)
• 具有至少三年相關(guān)累積工作經(jīng)驗(yàn)
• 必須提交CRISC 認(rèn)證申請(qǐng)
• 遵守 ISACA 的職業(yè)道德準(zhǔn)則
• 對(duì)繼續(xù)專業(yè)教育 (CPE) 計(jì)劃的承諾

CRISC 認(rèn)證的考試形式是什么？

ISACA 在考試注冊(cè)時(shí)確定申請(qǐng)人的資格。在申請(qǐng)人可以安排和參加考試之前，他們必須注冊(cè)并支付費(fèi)用。如果他們?cè)谫Y格期限（12 個(gè)月）內(nèi)沒有參加考試，他們將失去費(fèi)用。不允許資格延期或延期。

有四個(gè) CRISC 領(lǐng)域?qū)I(yè)人員進(jìn)行檢查：

• 領(lǐng)域 1：治理（考試的 26%）
• 領(lǐng)域 2：IT 風(fēng)險(xiǎn)評(píng)估（考試的 20%）
• 領(lǐng)域 3：風(fēng)險(xiǎn)應(yīng)對(duì)和報(bào)告（占考試的 32%）
• 領(lǐng)域 4：信息技術(shù)和安全（考試的 22%）

專業(yè)人士可以選擇適合其學(xué)習(xí)風(fēng)格的印刷、在線、自定進(jìn)度和/或講師指導(dǎo)的培訓(xùn)和學(xué)習(xí)材料。

獲得認(rèn)證需要多少費(fèi)用？

申請(qǐng)人需要為所有提交支付 50 美元的申請(qǐng)?zhí)幚碣M(fèi)。此費(fèi)用為一次性付款，不可退還。

獲得認(rèn)證需要多長(zhǎng)時(shí)間？

在 800 分中至少獲得 450 分通過(guò)考試的專業(yè)人士將收到有關(guān)如何申請(qǐng)認(rèn)證的詳細(xì)信息。認(rèn)證申請(qǐng)會(huì)在收到后進(jìn)行審核，但大約需要六到八周的時(shí)間才能獲得認(rèn)證。

我在哪里可以獲得認(rèn)證？

要獲得認(rèn)證，專業(yè)人員直接在ISACA 網(wǎng)站上申請(qǐng)認(rèn)證。

獲得 CRISC 認(rèn)證有什么好處？

這些是專業(yè)人士在獲得 CRISC 認(rèn)證后體驗(yàn)到的一些評(píng)論最多的好處：

1. 證明專業(yè)人員的知識(shí)、專長(zhǎng)和對(duì) IT 風(fēng)險(xiǎn)及其對(duì)組織的影響的理解。
2. 允許訪問 ISACA 全球知識(shí)社區(qū)，了解最新的 IT 風(fēng)險(xiǎn)管理理念
3. 了解如何制定準(zhǔn)確的風(fēng)險(xiǎn)緩解計(jì)劃和策略
4. 與其他尋求晉升或申請(qǐng)相關(guān) IT 工作的候選人相比具有競(jìng)爭(zhēng)優(yōu)勢(shì)
5. ISACA 對(duì)繼續(xù)教育和道德規(guī)范的要求支持終身學(xué)習(xí)和高質(zhì)量的工作表現(xiàn)

CRISC 認(rèn)證的頂級(jí)職業(yè)

IT 和其他各種業(yè)務(wù)專業(yè)人員可以從 CRISC 課程和認(rèn)證提供的學(xué)習(xí)和發(fā)展中受益。以下是 CRISC 認(rèn)證專業(yè)人士最常見的職業(yè)道路以及他們?cè)诟髯詬徫簧系墓ぷ鳎?/p>

• 業(yè)務(wù)分析師：使用數(shù)據(jù)評(píng)估過(guò)去和當(dāng)前的業(yè)務(wù)實(shí)踐，以改進(jìn)組織內(nèi)的決策過(guò)程。
• 合規(guī)專員：通過(guò)監(jiān)控合規(guī)活動(dòng)、向管理層提供建議以及與政府機(jī)構(gòu)聯(lián)絡(luò)，幫助組織遵守相關(guān)法律、法規(guī)和政策。
• IT 專業(yè)人員：設(shè)計(jì)、實(shí)施、支持、維護(hù)和改進(jìn)組織中的硬件和軟件。
• 項(xiàng)目經(jīng)理：計(jì)劃、組織和指導(dǎo)項(xiàng)目的日常管理。
• 風(fēng)險(xiǎn)管理專家：識(shí)別可能影響組織的潛在風(fēng)險(xiǎn)，然后利用資源為不確定性做好準(zhǔn)備，最大限度地減少威脅并減輕損失。