CRISC（風險和信息系統(tǒng)控制認證）認證是一種顯示風險管理能力的資格。它由 ISACA 授予 IT 專業(yè)人員，證明他們可以通過開發(fā)、實施和維護信息系統(tǒng)控制來有效地識別和管理風險。

什么是 CRISC 認證？

通過 CRISC 認證，IT 專業(yè)人員可以證明他們在 IT 風險評估、信息技術和安全方面的專業(yè)知識。ISACA 在通過嚴格的在線考試后，向具有至少三年相關工作經(jīng)驗的候選人頒發(fā) CRISC 認證。CRISC 認證的專業(yè)人員幫助企業(yè)了解業(yè)務風險并實施最實用的信息系統(tǒng)程序和控制，以優(yōu)化資源和投資回報率。

要獲得認證，申請人必須滿足以下要求：

• 過去五年在 CRISC 考試中取得及格分數(shù)
• 具有至少三年相關累積工作經(jīng)驗
• 必須提交CRISC 認證申請
• 遵守 ISACA 的職業(yè)道德準則
• 對繼續(xù)專業(yè)教育 (CPE) 計劃的承諾

CRISC 認證的考試形式是什么？

ISACA 在考試注冊時確定申請人的資格。在申請人可以安排和參加考試之前，他們必須注冊并支付費用。如果他們在資格期限（12 個月）內(nèi)沒有參加考試，他們將失去費用。不允許資格延期或延期。

有四個 CRISC 領域對專業(yè)人員進行檢查：

• 領域 1：治理（考試的 26%）
• 領域 2：IT 風險評估（考試的 20%）
• 領域 3：風險應對和報告（占考試的 32%）
• 領域 4：信息技術和安全（考試的 22%）

專業(yè)人士可以選擇適合其學習風格的印刷、在線、自定進度和/或講師指導的培訓和學習材料。

獲得認證需要多少費用？

申請人需要為所有提交支付 50 美元的申請?zhí)幚碣M。此費用為一次性付款，不可退還。

獲得認證需要多長時間？

在 800 分中至少獲得 450 分通過考試的專業(yè)人士將收到有關如何申請認證的詳細信息。認證申請會在收到后進行審核，但大約需要六到八周的時間才能獲得認證。

我在哪里可以獲得認證？

要獲得認證，專業(yè)人員直接在ISACA 網(wǎng)站上申請認證。

獲得 CRISC 認證有什么好處？

這些是專業(yè)人士在獲得 CRISC 認證后體驗到的一些評論最多的好處：

1. 證明專業(yè)人員的知識、專長和對 IT 風險及其對組織的影響的理解。
2. 允許訪問 ISACA 全球知識社區(qū)，了解最新的 IT 風險管理理念
3. 了解如何制定準確的風險緩解計劃和策略
4. 與其他尋求晉升或申請相關 IT 工作的候選人相比具有競爭優(yōu)勢
5. ISACA 對繼續(xù)教育和道德規(guī)范的要求支持終身學習和高質(zhì)量的工作表現(xiàn)

CRISC 認證的頂級職業(yè)

IT 和其他各種業(yè)務專業(yè)人員可以從 CRISC 課程和認證提供的學習和發(fā)展中受益。以下是 CRISC 認證專業(yè)人士最常見的職業(yè)道路以及他們在各自崗位上的工作：

• 業(yè)務分析師：使用數(shù)據(jù)評估過去和當前的業(yè)務實踐，以改進組織內(nèi)的決策過程。
• 合規(guī)專員：通過監(jiān)控合規(guī)活動、向管理層提供建議以及與政府機構聯(lián)絡，幫助組織遵守相關法律、法規(guī)和政策。
• IT 專業(yè)人員：設計、實施、支持、維護和改進組織中的硬件和軟件。
• 項目經(jīng)理：計劃、組織和指導項目的日常管理。
• 風險管理專家：識別可能影響組織的潛在風險，然后利用資源為不確定性做好準備，最大限度地減少威脅并減輕損失。