Επαγγελματικός Τίτλος CISA(Certified Information Systems Auditor)

[Giorgos Pamak]

Οι επαγγελματικοί τίτλοι είναι πτυχία πιστοποίησης σε συγκεκριμένους κλάδους όπως για παράδειγμα:

• Accounting,
• Internal Audit,
• I.T. Audit,
• Investment,
• Management,
• Law,
• Engineering,
• Public Relations,
• Marketing,
• Banking, etc.

Αυτοί οι τίτλοι απονέμονται από παγκοσμίως αναγνωρισμένα σώματα / ενώσεις (Associations η Institutes) μεγάλων χωρών όπως οι Ηνωμένες Πολιτείες Αμερικής, Μεγάλη Βρετανία κ.ά., κατόπιν επιτυχούς συμπλήρωσης συγκεκριμένου κλάδου σπουδών και πιστοποίηση επαγγελματικής πείρας.

Ο τίτλος CISA απευθύνεται σε στελέχη και επαγγελματίες που δραστηριοποιούνται ή έχουν άμεση σχέση συνεργασίας με τον χώρο των

• Πληροφοριακών συστημάτων,
• της Ασφάλειας πληροφοριών,
• την Ηλεκτρονική μηχανογράφηση,
• της Συμβουλευτικής πληροφορικών συστημάτων και
• Εσωτερικούς ελεγκτές.

Η απόκτηση του τίτλου οδηγεί στην αναβάθμιση των επαγγελματικών προσόντων και στην απόκτηση επιπρόσθετης γνώσης αναφορικά με τη βέλτιστη διαχείριση και τον έλεγχο των πληροφοριακών συστημάτων.

ΠΡΟΫΠΟΘΕΣΕΙΣ

Για την απόκτηση της επαγγελματική πιστοποίηση CISA απαιτείται:

• Επιτυχία σε εξετάσεις (που διοργανώνονται δυο (2) φορές το χρόνο)
• 5 χρόνια προϋπηρεσίας εμπειρίας σε έλεγχο ή ασφάλεια πληροφορικών συστημάτων καθώς και συναφές αντικείμενο
• Αποδοχή του κώδικα δεοντολογίας (Code of Professional Ethics)
• Αποδοχή των Προτύπων Ελέγχου Πληροφοριακών Συστημάτων (Information Systems Auditing Standards)
• Αποδοχή της πολιτικής συνεχούς επιμόρφωσης (continuing professional education policy-CPE)

Σχετικά με την προϋπηρεσία:

• Τα δυο ή τέσσερα χρόνια σχετικών σπουδών σε πανεπιστήμιο είναι ισοδύναμο (δεν υπόκειται στον 10ετή περιορισμό που αναφέρεται παρακάτω) με ένα ή δύο χρόνια εμπειρίας αντίστοιχα.
• Μεταπτυχιακό σε information security ή ΙΤ μπορεί να ισοτιμηθεί με ένα χρόνο προϋπηρεσίας.

Η προϋπηρεσία πρέπει να έχει γίνει μέσα σε διάστημα δέκα ετών από την ημέρα που ο υποψήφιος εγγράφεται στο πρόγραμμα. Η προϋπηρεσία μπορεί να αποκτηθεί και κατά την διάρκεια ή μετά το πέρας της εξέτασης. Οι υποψήφιοι έχουν πέντε (5) χρόνια από την εγγραφή τους για να μηδενιστεί η βαθμολογία τους μέσα στα οποία πρέπει να συμπληρώσουν τις απαιτήσεις του προγράμματος.

ΔΟΜΗ ΔΙΑΓΩΝΙΣΜΑΤΟΣ CISA

Το διαγώνισμα διαρκεί τέσσερις (4) ώρες και ο υποψήφιος καλείται να απαντήσει σε 200 ερωτήσεις πολλαπλής επιλογής (με τέσσερις (4) επιλογές-απαντήσεις η καθεμία). Το διαγώνισμα προσφέρεται σε 12 γλώσσες. Κάθε ερώτηση μπορεί να είναι τύπου επιλογής της σωστής απάντησης ή συμπλήρωσης κενού όπου πάλι δίνονται τέσσερις εναλλακτικές. Η φιλοσοφία είναι να αξιολογήσει την πρακτική γνώση του υποψηφίου και την εφαρμογή του προτύπων. Η βαθμολογία είναι μεταξύ 200-800 points και απαιτείται η συγκέντρωση 450 για να θεωρηθεί επιτυχής.

Το διαγώνισμα χωρίζεται στις εξής θεματικές ενότητες:

1) Πληροφοριακά Συστήματα Ελέγχου (IS Audit Process)
(ποσοστό ερωτήσεων στο διαγώνισμα 10%)
Παροχή υπηρεσιών ελέγχου σε συμφωνία με τα αποδεκτά πρότυπα με σκοπό να διασφαλιστεί η επιχείρηση και τα συστήματα ελέγχου και πληροφορίας της.

2) Διακυβέρνηση (IT Governance)
(ποσοστό ερωτήσεων στο διαγώνισμα 15%)
Διασφάλιση των δομών, μηχανισμών, πολιτικών της επιχείρησης έναντι των απαιτήσεων ελέγχου της διακυβέρνησης.

3) Συστήματα και Διαχείριση Υποδομών (Systems and Infrastructure Lifecycle Management)
(ποσοστό ερωτήσεων στο διαγώνισμα 16%)
Διασφάλιση ότι οι πολιτικές που ακολουθεί η εταιρία ταυτίζονται με τους στόχους της.

4) Προσφορά και υποστήριξη υπηρεσιών (IT Service Delivery and Support)
(ποσοστό ερωτήσεων στο διαγώνισμα 14%)
Διασφάλιση του επιπέδου των υπηρεσιών ώστε να συμπίπτουν με τους στόχους της επιχείρησης.

5) Προστασία των πληροφοριακών συστημάτων (Protection of Information Assets)
(ποσοστό ερωτήσεων στο διαγώνισμα 31%)
Εφαρμογή αξιόπιστης πολιτικής ελέγχου για τα συστήματα πληροφόρησης.

6) Συνέχεια της Επιχείρησης και Ανάκαμψη (Business Continuity and Disaster Recovery)
(ποσοστό ερωτήσεων στο διαγώνισμα 14%)
Διασφάλιση της επιχείρησης ακόμα και στα αρνητικά σενάρια και εφαρμογή σχεδίου ανάκαμψης.

Η ζήτηση μάλιστα για πιστοποιημένα στελέχη στον χώρο τον τομέων Τax Audit, Internal Audit & I.T. Audit, αναμένεται να αυξηθεί κατά τα επόμενα χρόνια ειδικά κάτω από το πρίσμα της παρούσας Οικονομικής Κρίσης με τις συνεχείς προσπάθειες των Ευρωπαϊκών κυβερνήσεων για αναδιάρθρωση των δημοσιονομικών στοιχείων τους, των ελεγκτικών μηχανισμών τους και της σύγχρονης μαζικής μηχανοργάνωσης & μηχανογράφησης των δημοσίων και ιδιωτικών οργανισμών. Οι συνδυασμοί:

• Οικονομικών(B.Sc.) + Business Information Systems(M.Sc.)

ή

• Business Information Systems(Β.Sc.) + Οικονομικών-Λογιστικής(Μ.Sc.)

Θεωρείται ιδιαίτερα επιτυχημένος συνδιασμός για όσους ενδιαφέρονται να ασχοληθούν σε έναν από τους 3 τομείς. Οι φετινές μάλιστα ενοποιήσεις - συγχωνεύσεις των Τραπεζών (ΕΤΕ + EuroBank), (Πειραιώς + ATE + Γενική + Κύπρου + C.P.B.), (Alphabank + EborikiBank) σημαίνουν αυξημένη ζήτηση για στελέχη Εσωτερικού Ελέγχου και Ι.Τ. Auditing, καθώς θα απαιτηθούν νέα ολοκληρωμένα πληροφοριακά συστήματα που θα ενσωματώσουν τα στοιχεία του Ενεργητικού και Παθητικού των εν λόγω Τραπεζών σε νέες πλατφόρμες. Τα χαρακτηριστικά και οι γνώσεις των υποψηφίων που θα κληθούν να αντιμετωπίσουν τις εν λόγω εργασίες είναι:

• Auditing and Corporate Governance
• Transparency of information
• Effectiveness of internal controls of processes
• Disaster Recovery Planning
• SAP AIS – Audit Information System
• Εσωτερικός έλεγχος Οικονομικών υποσυστημάτων (FICO)
• Εσωτερικός έλεγχος υποσυστήματος Οικονομικής Διαχείρισης (Γενική Λογιστική, Λογιστική Πελατών, Προμηθευτών, Παγίων)
• Έλεγχοι Πληρωμών
• Εσωτερικός έλεγχος υποσυστήματος Ελεγκτικής (CO Controlling),Κέντρα κόστους, Εσωτερικές εντολές
• Εκτυπώσεις και Αναφορές Ελέγχων
• ERP (Enterprise Recourse Planning)
• Εσωτερικός έλεγχος υποσυστημάτων Εφοδιαστικής (MM SD) Διαχείρισης Αγορών και Πωλήσεων
• Έλεγχος Τιμολογίων (Invoice Verification)
• Release strategy
• Software Asset Management
• Data Leakage Prevention
• System security
• Security Audit Log
• Information Security Management (e.g. policies, procedures)
• IT Systems and Network Security Assessments
• Network Security Design
• Information Security Risk Management
• Vulnerability & Patch Management

 

Σημείωση: Το μήνυμα αυτό γράφτηκε 11 χρόνια πριν. Ο συντάκτης του πιθανόν να έχει αλλάξει απόψεις έκτοτε.

[Toulipa]

George!!! I need your help !!!!! σε έκανα add είμαι καινούρια σε αυτήν την ιστοσελίδα και δεν ξέρω να τη χρησιμοποιώ ακόμα... έψαχνα στο google πληροφορίες για ένα θέμα που με ενδιέφερε και βρέθηκα στο ischool... μου φαίνεσαι κατατοπισμένος και ότι ίσως μπορείς να μου δώσεις κάποιες πληροφορίες σε θέματα που με απασχολούν... ελπίζω να δεις το μήνυμα μου σύντομα και να μου απαντήσεις!! Ευχαριστώ πολύ!!

 

Σημείωση: Το μήνυμα αυτό γράφτηκε 11 χρόνια πριν. Ο συντάκτης του πιθανόν να έχει αλλάξει απόψεις έκτοτε.

[Artech]

Μα τι γίνεται με αυτόν τον Πα.μακ. όλες τον ψάχνουν? Συγγνώμη Τουλίπα, αλλά σε πρόλαβε άλλη η Always_in_Love ακόμα περιμένει. Αχαχαχαχα

 

Σημείωση: Το μήνυμα αυτό γράφτηκε 11 χρόνια πριν. Ο συντάκτης του πιθανόν να έχει αλλάξει απόψεις έκτοτε.

[Giorgos Pamak]

elpizw na deis to mnma mou suntoma kai namou apanthseis!!

Μπορείς να ρωτήσεις αρκεί να χρησιμοποιήσεις την Ελληνική γραφή...

 

Σημείωση: Το μήνυμα αυτό γράφτηκε 11 χρόνια πριν. Ο συντάκτης του πιθανόν να έχει αλλάξει απόψεις έκτοτε.

[Toulipa]

Ωραία όπως είχα πει δεν ξέρω να το χρησιμοποιώ και τώρα είδα τις απαντήσεις σας άσε που το είχα αφήσει ανοικτό... οοοτι να 'ναι. Ευτυχώς από τότε έλυσα αρκετές απορίες που είχα σχετικά με τα τμήματα των οικονομικών. Όσον αφορα τα μεταπτυχιακά ΜΒΑ τί γνώμη έχετε όταν αυτά γίνονται μέσω κολλεγίων και τί πόρτες ανοίγουν όταν προέρχεσαι από άλλη ειδικότητα εκτός του οικονομικού? Με λίγα λόγια αξίζει? Artech κ εγώ always in love είμαι αλλά με το δικό μου boyfriend xaxaxaxaxaxa

 

Σημείωση: Το μήνυμα αυτό γράφτηκε 10 χρόνια πριν. Ο συντάκτης του πιθανόν να έχει αλλάξει απόψεις έκτοτε.

[vasilis12345]

εδω η χρησιμοτητα του mba ειναι "παζαρεψιμη" απο σοβαρα πανεπιστημια στην ελλαδα, ποσο μαλλον απο κολλεγια

 

Σημείωση: Το μήνυμα αυτό γράφτηκε 10 χρόνια πριν. Ο συντάκτης του πιθανόν να έχει αλλάξει απόψεις έκτοτε.