"《CISA备考指南:精通信息系统审计师考试》由John Kramer撰写,旨在帮助读者准备并成功通过认证信息系统审计师(CISA)考试。本书由Bob Ipsen担任出版商,Carol A. Long作为执行编辑,Kathryn A. Malm负责编辑管理,Angela Smith担任责任编辑,Brian Snapp负责新媒体编辑,由Wiley Composition Services进行文本设计与排版。此书在2003年由Wiley Publishing, Inc.在印第安纳波利斯出版,并同步在加拿大发行。"
CISA(Certified Information Systems Auditor)认证是信息系统审计、控制和安全领域的国际认可资格,由信息系统审计与控制协会(ISACA)颁发。此证书面向IT审计专业人士,证明其具备评估组织信息系统、控制措施以及业务流程的能力。
《CISA备考指南》全面涵盖了CISA考试的五个关键领域:
1. 信息系统审计过程:此部分讨论了审计计划、审计程序、审计报告编写以及审计技术的应用,包括如何进行风险评估和内部控制测试。
2. 信息系统的治理和管理:涉及组织的信息战略、信息安全政策、数据治理、IT治理框架(如COBIT)以及合规性要求。
3. 信息系统获取、开发和实施:涵盖系统开发生命周期、项目管理和质量保证,以及软件采购和合同管理的审计要点。
4. 信息系统运营和维护:讨论IT基础设施管理、服务连续性和灾难恢复、性能监控以及系统变更管理的审计实践。
5. 保护信息资产:强调信息安全策略、访问控制、加密技术、安全事件响应以及隐私保护等方面的知识。
书中可能包括实际案例研究、练习题、模拟试题和答案解析,以帮助考生理解理论并提升应用技能。此外,还可能涉及版权法和使用许可的细节,提醒读者在复制或传播内容时必须遵守相关法律法规。
备考CISA的读者可以通过这本书深入学习信息系统审计的专业知识,同时提高自己在业务决策、风险管理和技术控制方面的洞察力。通过系统性的学习和实践,他们将具备在实际工作中进行有效信息系统审计的能力,从而更好地服务于企业和组织。