CISA考試每年舉行三次，分別在6月、9月和12月，考試形式為機考，總共題目為150道單選題，總分800分，通過線為450分。單看這個數(shù)據(jù)通過并不難，但真實情況是難度比較大，通過率并不高。目前全世界持有CISA證書的人也不過15萬人，非常稀少。CISA的難度介于CFA和CPA之間，它的含金量還是非常高的，在IT業(yè)內比較受職業(yè)精英的喜愛。證書的持有者在國內有著廣闊的就業(yè)前景和十分可觀的薪水收入以及受尊重的行業(yè)地位。考CISA能夠讓您在IT行業(yè)內成為廣受歡迎的“常青藤”。

CISA都在哪些方面應用呢？

全球范圍內的各個行業(yè)，對CISA的持有者們都有不同程度的需求。如在信息安全方面，最著名的事件便是國外一個知名社交軟件的信息泄露事件，67萬用戶的信息被泄露出去。如果我們國內著名產品軟件的用戶數(shù)據(jù)也有如此規(guī)模的泄露，那將帶來怎樣的嚴重后果。由此可見，從事信息安全的人才的重要性不言而喻。

在it審計方面，持有CISA證書的人才能幫助企業(yè)提高管理水平，加強it控制，降低安全風險，保障企業(yè)的各項業(yè)務安全、穩(wěn)定、高效運轉。

回到國內來說，獲得CISA認證的精英們則分布在銀行、證券、政府、高端制造業(yè)、信息服務等優(yōu)質行業(yè)內，愈發(fā)受到國內各大企事業(yè)單位青睞。企業(yè)組織在招聘集審計、安全、風險、合規(guī)和隱私等領域專長的復合型人才時，將CISA證書作為硬性資格條件。”

言歸正傳，我們來說一下CISA考試的內容都有哪些。

CISA考試內容包括五大版塊，分別為：

1、信息系統(tǒng)審計過程：主要包括操作系統(tǒng)、主機、網絡、數(shù)據(jù)庫、應用軟件、數(shù)據(jù)、管理制度等內容；

2、IT控制與治理：主要是使參與信息化過程的各方利益最大化內容；

3、信息系統(tǒng)獲取、開發(fā)和實施：包括計算機硬件技術、計算軟件技術、計算機網絡技術和數(shù)據(jù)庫技術等內容；

4、信息系統(tǒng)操作、維護與支付：包括信息系統(tǒng)運維以及信息系統(tǒng)運維管理的內容；

5、信息資產的保護：包括信息安全管理的重要性和信息安全的目標等內容。