شهادة مدقق نظم معلومات معتمد CISA

المجال 1 — عملية تدقيق أنظمة المعلومات
تقديم خدمات التدقيق وفقًا للمعايير لمساعدة المؤسسات في حماية ومراقبة أنظمة المعلومات. يؤكد المجال الأول على مصداقيتك في تقديم استنتاجات حول حالة أمان أنظمة المعلومات/تكنولوجيا المعلومات وحلول مراقبة المخاطر.
التخطيط

معايير التدقيق لتكنولوجيا المعلومات، والإرشادات، وأوصاف الأخلاق
عمليات الأعمال
أنواع الضوابط
التخطيط للتدقيق بناءً على المخاطر
أنواع التدقيق والتقييمات
التنفيذ

إدارة مشروع التدقيق
منهجيات أخذ العينات
تقنيات جمع الأدلة التدقيقية
تحليل البيانات
تقنيات التقرير والتواصل
ضمان الجودة وتحسين عملية التدقيق
المجال 2 — حوكمة وإدارة تكنولوجيا المعلومات
المجال الثاني يؤكد على قدرتك على تحديد القضايا الحرجة وتوصية الممارسات الخاصة بالمؤسسة لدعم وحماية حوكمة المعلومات والتكنولوجيا ذات الصلة.
حوكمة تكنولوجيا المعلومات

حوكمة تكنولوجيا المعلومات واستراتيجيتها
أطُر العمليات ذات الصلة بالتكنولوجيا
معايير وسياسات وإجراءات تكنولوجيا المعلومات
البنية التنظيمية
الهندسة المؤسسية
إدارة مخاطر المؤسسة
نماذج النضوج
القوانين واللوائح والمعايير الصناعية التي تؤثر على المؤسسة
إدارة تكنولوجيا المعلومات

إدارة موارد تكنولوجيا المعلومات
اكتساب وإدارة مزودي خدمات تكنولوجيا المعلومات
مراقبة وإبلاغ أداء تكنولوجيا المعلومات
ضمان الجودة وإدارة الجودة لتكنولوجيا المعلومات
المجال 3 — اقتناء أنظمة المعلومات وتطويرها وتنفيذها
اقتناء وتطوير أنظمة المعلومات

إدارة وتنفيذ المشروع
حالة الأعمال وتحليل الجدوى
منهجيات تطوير الأنظمة
تحديد الضوابط وتصميمها
تنفيذ أنظمة المعلومات

منهجيات الاختبار
إدارة التكوين والنشر
ترحيل النظام، ونشر البنية التحتية، وتحويل البيانات
استعراض ما بعد التنفيذ
المجال 4 — تشغيل أنظمة المعلومات ومرونة الأعمال
المجالان 3 و4 يقدمان دليلاً ليس فقط على كفاءتك في ضوابط تكنولوجيا المعلومات، ولكن أيضًا على فهمك لكيفية ارتباط تكنولوجيا المعلومات بالأعمال.
تشغيل أنظمة المعلومات

مكونات التكنولوجيا الشائعة
إدارة الأصول التكنولوجية
جدولة الوظائف وأتمتة عمليات الإنتاج
واجهات النظام
حوسبة المستخدم النهائي
إدارة البيانات
إدارة أداء الأنظمة
إدارة المشكلات والحوادث
إدارة التغيير والتكوين والنشر وإدارة التصحيح
إدارة مستوى الخدمة التكنولوجية
إدارة قواعد البيانات
مرونة الأعمال

تحليل تأثير الأعمال (BIA)
قدرة النظام على التحمل
نسخ الاحتياط وتخزين البيانات واستعادتها
خطة استدامة الأعمال (BCP)
خطط استعادة الكوارث (DRP)
المجال 5 — حماية الأصول المعلوماتية
أصبحت الأمان السيبراني يمس شبه كل دور في أنظمة المعلومات، وفهم مبادئه وأفضل الممارسات والمخاطر هو تركيز رئيسي ضمن المجال 5.
أمان وتحكم في الأصول المعلوماتية

أطُر ومعايير وإرشادات أمان وتحكم الأصول المعلوماتية
مبادئ الخصوصية
ضوابط الوصول البدني والبيئي
إدارة الهوية والوصول
أمان الشبكة والأجهزة النهائية
تصنيف البيانات
تشفير البيانات وتقنيات ذات الصلة بالتشفير
البنية التحتية للمفتاح العمومي (PKI)
تقنيات الاتصال عبر الويب
البيئات المُفتَّحة
الأجهزة المحمولة، واللاسلكية، وأجهزة الإنترنت من الأشياء (IoT)
إدارة الأمان والحوادث

برامج التوعية بالأمان
أساليب وتقنيات هجمات وتقنيات أنظمة المعلومات
أدوات وتقنيات اختبار الأمان
أدوات وتقنيات مراقبة الأمان
إدارة استجابة الحوادث
جمع الأدلة والعلم الجنائي

الحد من المخاطر: يقدم محترفو الأمان ومراقبة تكنولوجيا المعلومات (CISAs) تأكيدًا بأن أنظمة تكنولوجيا المعلومات وأنظمة الأعمال في المؤسسة تُراقب وتُدير وتُحمى بشكل فعال.
إيجاد لغة مشتركة: يعمل محترفو الأمان ومراقبة تكنولوجيا المعلومات (CISAs) كمستشارين أعمال موثوقين عن طريق التأكد من وجود الهياكل القيادية والتنظيمية اللازمة والعمليات المنصوص عليها لتحقيق أهداف الأعمال ودعم استراتيجية المؤسسة.
تعزيز نجاح الأعمال: يبحث الجهات التنظيمية والعملاء عن شهادة CISA، وتتطلبها العديد من الشركات والجهات الحكومية.
الاستعداد: أظهرت الأبحاث أن الشركات تفقد حتى 5% من إيراداتها السنوية بسبب الاحتيال والاختلالات. وهذا الواقع يدفع القادة إلى توظيف محترفي الأمان ومراقبة تكنولوجيا المعلومات (CISAs) لتنفيذ ضوابط وقائية وتقديم ضمانات فيما يتعلق بأمان المعلومات وإدارة المخاطر.

تصلح الدورة بشكل خاص لجميع الأفراد ذوي الخبرة العاملين في مجالات أمان المعلومات، والتي قد تشمل:

مدققي أمان المعلومات
جميع الأشخاص الطامحين في أن يصبحوا مدققي أمان المعلومات
مستشاري تكنولوجيا المعلومات أو أنظمة المعلومات
مدراء تكنولوجيا المعلومات (CIO)
مستشاري الأمان
أدوار قيادة المؤسسة
محترفي إدارة المخاطر