网安领域薪酬最高的证书 - CISA，它的含金量到底有多高？

CISA (Certified Information System Auditor) ，即国际注册信息系统审计师，已经成为在信息系统审计、控制与安全等专业领域中取得成就的象征，被全球范围内的企业和专业人士视为IT/IS认证的“黄金标准”，是IT审计师黄金证书。

CISA旨在培养一批熟悉信息系统管理核心要义，掌握信息系统的软件、硬件、开发、运营、维护、管理和安全相关知识，能够利用规范和先进的审计技术，对信息系统的安全性、稳定性和有效性进行审计、检查、评价和改造的专业人士。

                                                              摘自《艾威培训官网》

CISA证书含金量大吗,有哪些作用?

一．就业价值

CISA的就业前景和市场非常可观。由于内外部监管的要求 （Sarbanes-Oxley），跨国企业、大型金融机构以及广大上市公司均设有一定量的信息系统审计、控制和安全岗位， 例如IT Auditor, IS Auditor, IT Internal Control, Security Analyst, Compliance Officer 和Risk Manager。同时，大型会计师事务所，例如四大都有相当规模的专门从事信息系统审计、控制和安全服务的顾问队伍。

二．鉴证价值

通过审计，合理地保证被审计单位信息系统及其处理、产生的信息的真实性、

完整性与可靠性，政策遵循的一贯性。

三．促进价值

审计师的证明可以增强人们对组织信息系统的信任程度。促进组织更有效地带

入社会经济生活中。通过审计发现控制缺陷或漏洞，提出解决问题的建议，从

而促进被审计单位提高管理水平，提高经济效益。因为IT审计师汇报的层级较

高，审计整改的执行力更为有效，故对组织的IT内控改进的效果更佳。

四．咨询价值

审计师帮助企业建立健全内部控制制度，进行系统诊断咨询，客观中立地帮助

企业降低信息化建设过程中的风险。CISA认证已经在事实上成为了IT审计工作

的入门级认证，是IT审计从业者的必备资质。

五．CISA在职场：

聘用经 CISA 认证的专业人员有助于组织实施政策，确保关键业务资产的安

全。目前全球CISA持证人数超过15万，平均年薪$110K。

                                                         基于Global Knowledge调查数据

三．CISA证书是由哪个厂商颁发的？

CISA证书是由信息系统审计与控制协会ISACA发起的。目前艾威培训是国内专业提供CISA证书的官方授权机构。