信息系统审计师与年龄限制

一、顺利通过CISA的考试。二、遵守国际信息系统审计与控制协会的《职业道德规范》。三、提供从事信息系统审计、控制和安全工作5年以上经验的证明。具有下列同等经验，可申请免除该项经验，并应获得如下证明：1、1年以下的信息系统审计、控制与安全工作的经验可用以下资历相抵：（1）满1年的非信息系统审计工作经验，或（2）满1年的信息系统工作经验，和/或（3）具有大专学历（大学60个学分或同等学历）。2、2年信息系统审计、控制与安全工作的经验可用学士学位（大学120个学分或同等学历）相抵。3、1年信息系统审计、控制与安全工作的经验可用2年相关领域（计算机科学、会计、信息系统审计等）内从事大学专业讲师的经验相抵。无最高年限（如6年大学将是经验等同于3年信息系统审计、控制与安全工作的经验）。专业经验必须在申请前的10年之内获得。注册信息系统审计师CISA （Certified Information System Auditor）资格由ISACA授予，是信息系统审计领域的惟一职业资格，

CISP根据工作领域和实际岗位需要，分为十七类证书，CISP-A就是其中之一，CISP-A是指“注册信息系统审计师”，英文为CertifiedInformationSystemAuditor。证书持有人主要从事信息系统审计工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息安全风险评估、安全检查实践能力。

CISP-A考试与认证要求：

硕士及硕士以上学历，具备1年以上工作经历；或大学本科学历，具备3年以上工作经历；或大学专科学历具备4年以上工作经历；

具备1年以上从事信息安全或IT审计相关的工作经历；

通过中国信息安全测评中心组织的注册信息系统审计师(CISP-A)考试；

同意并遵守注册信息系统审计师(CISP-A)职业准则；

满足注册信息系统审计师注册要求并成功通过CISP-A的注册审核；

不满足注册信息系统审计师CISP-A工作经验要求的人员，也可以先进行CISP-A培训和考试，在完成培训并通过考试后，获得CISP-A培训结业证书；在获得培训结业证书后的3年内累积井满足CISP-A的教育和工作经验要求，经过注册审核后获得CISP-A资质；

注册信息系统审计师CISP-A资质证书后，遵守和满足CISPA注册维持要求，并缴付年费。

免费领取CISP学习资料、知识地图：

CISA报考和认证条件报考条件不限，均可报名参加考试，但通过考试后需申请CISA资质！若想成为注册信息系统审计师，申请人必须：1．取得 CISA 考试的及格分数。仅通过 CISA 考试，但是未能取得以下所列工作经验时，考试成绩只能维持五年有效。如果申请人未能在五年内达到 CISA 的认证要求，则考试成绩将失效。2． 提供从事信息系统审计、控制、鉴证或安全工作 5 年工作经验的确认证明表。工作经验必须在认证申请日之前的十年内，或最初通过考试之日起的五年内获得。具有下列同等经验者，可按规定申请抵减，抵减额度最高为三年：■ 最多可以用 1 年的信息系统经验或一年非信息系统审计经验抵减一年的工作经验。■ 完成 60-120 大学学分（相当于两年或四年大学学历），不受 10 年先前经验的限制，可以相应抵减一年或两年的工作经验。■ 在开设 ISACA 模型课程的大学中获得学士或硕士学位可抵 1 年的工作经验。如果已经使用三年经验抵减和教育豁免的规定，则不能使用本项规定。■ 从鉴定认可的大学的信息安全或信息技术专业毕业的硕士学位可抵减 1 年的工作经验。例外：两年相关领域（例如，计算机科学、会计、信息系统审计等）内大学全职讲师工作经验可抵减一年的工作经验。例如，做为最低要求（假设以 120 个大学学分来抵减两年的工作经验），申请人必须有三年的实际工作经验。该经验可以由以下方式来获得：■ 三年信息系统审计、控制、鉴证或安全领域工作经验或■ 两年信息系统审计、控制、鉴证或安全领域工作经验再加上一年非信息系统审计或信息系统工作经验或两年全职大学讲师的经验。需要特别注意的是，许多人都选择在达到经验要求之前参加 CISA 考试。此种做法是可以接受的，也是值得鼓励的，但 CISA 认证资格只有在达到所有要求之后才会授予。3．同意遵守 ISACA 的《职业道德规范》4．同意遵守 ISACA 所采用的《信息系统审计标准》5．同意遵守《注册信息系统审计师继续职业教育政策（CPE）》

主要有五个部分，分别是：（1）信息系统审计流程(14%)—遵照IT审计标准提供审计服务，以帮助组织保护和控制其信息系统。（2）IT治理和管理(14%)—用以确保具备必要的领导层、组织结构及流程来实现相关目标和支持组织战略。（3）信息系统购置、开发与实施(19%)—用以确保信息系统的购置、开发、测试和实施实务符合组织的战略与目标。（4）信息系统的操作、维护与支持(23%)—用以确保信息系统的操作、维护与支持流程符合组织的战略与目标。（5）信息资产的保护(30%)—用以确保组织的安全政策、标准、规程和控制能够保证信息资产的机密性、完整性和可用性。参加考试无要求，但通过考试后要申请资质（认证）才能获得CISA证书。

可以去四大的网站上试试，但最好直接应聘中级人员，一般四大喜欢招两种：一种是白纸一张的应届生，另一种是在所招聘行业有丰富经验的人员。 你过来cpa而且英语很好使你的优势，我前几天在pwc的网站上看见他们招饿、experience workers的要求是在大所有两年以上经验，在中小企业有四年以上经验，里面没有说到六级必要，只要你在笔试和面试时合格就可以，上面对学历也没有硬性要求，所以多看看四大的网站，你应该可以的，加油哦！