满足什么条件就可以申请CRISC认证?美国国际信息系统审计及控制协会(ISACA)发布的针对首席风险官、风险管理、信息安全和业务连续性管理、隐私(Privacy)和信任(Trust)等职业人士的一类职业界定。CRISC跟CISA/CISM一样,由美国国防部和相关标准组织认定的职业认证,可以持证上岗。CRISC是一个针对企业风险以及IT系统安全控制措施所推出的风险认证,这里的风险主要是针对企业营运相关的风险,再加上IT系统控制的风险,也因为风险往往和法规遵循有关。因此,适合取得CRISC认证的考生,除了一般的IT专业人员外,专业的风险人员、了解营运风险的业务分析人员、项目经理以及法规遵循人员都具有非常强的针对性。那么,满足什么条件就可以申请CRISC认证?艾威CRISC培训机构来为大家详细的讲讲。
要成功获得CRISC认证,申请者必须达到并符合如下条件:
严格遵守ISACA协会的《职业道德规范》
具备风险管理和信息系统控制领域的相关经验。
至少累计3年从事CRISC指定的五大领域的工作经验,且必须涉及和涵盖其中的三大领域。与CISA认证不同的是,CRISC不能通过学历、授课等方式申请替代年限。
要维持所获得的CRISC认证,申请者必须达到并符合如下条件:
每年通过官方网站网上支付的方式,向官方缴纳认证维持费(2012年非会员缴纳$85美金,会员缴纳 $40美金);
CPE网上申报(3年累计120小时,每年至少20小时),如果达到了CPE要求,CRISC证书就可以长期有效!如果CPE不符合要求,证书将作废需要重考。
CRISC与ISACA现有认证计划互为补充:CISA认证面向那些对监控设计和运行有效性进行独立评审的IT专业人士;而CRISC认证专为那些鉴定、管理风险,设计、实施、维护信息系统监控体系的IT及业务专业人士而设。CISM认证面向那些负责管理、设计、监视和/或评估企业信息安全(包括信息安全风险的鉴定和管理)的个人;CRISC认证则面向那些还需要另外考量运营和监管合规事宜的IT专业人士。CGEIT认证面向那些担当与风险管理等IT治理工作有关的重要管理、咨询或保障职务的IT及业务专业人士;而CRISC认证则面向那些负责鉴定、评价和监测风险,并在运营层面降低风险的IT及业务专业人士。
满足什么条件就可以申请CRISC认证?以上就是艾威培训做出的介绍。如果您的条件满足CRISC认证培训,可以随时拨打400-888-5228电话进行预约报名,也可以在线咨询工作人员。