请问，CISA的年薪是什么水平？考试难不难

信息化规划咨询是针对信息化规划过程中遇到的焦点问题而进行的咨询。

通过邀请与行业相关度高、业务类型相似度高的有成功或失败的信息化规划经验的企业高管及咨询专家参与。以能够帮助企业在信息化规划前期，避免信息化规划陷阱；在信息化规划中期，解决遇到的实际问题；在信息化规划实施后期，合理评估及改进，借助专家的经验和洞见，少走弯路、少犯错误。

信息化规划的焦点问题

焦点问题涉及到信息化规划前期的认识统一

1 信息化规划如何以业务发展战略为导向？

信息化规划要从企业的经营战略目标出发，综合考虑企业的人、技术和管理的作用，综合运用现代管理技术、信息技术，从而实现企业经营全过程中的信息流、物流、资金流的有机集成和优化运行，提高企业的应变能力和综合竞争能力；

2 如何认识信息化规划不是IT项目，而是管理项目？

信息化规划要遵循管理提升与IT建设并重的原则，尤其要关注业务流程的优化。信息化建设将使企业内外部的整合加速，从而促进企业组织结构的优化，并最终推动企业流程的优化；

3 如何明确IT投资计划？什么是合理的范围？

信息化规划项目的一个重要输出是IT投资计划。IT投资的设计需配合管理、组织、业务提升分步实施、协同发展。科学的IT投资计划和严谨的实施保障，将协助企业均衡、持续地发展。

4 如何避免信息化规划不能落地实现？

不落地是信息化规划项目最大的失败。保证信息化规划可落地实现，首先要有一个高品质的信息化规划方案。其次，需要防止规划内容与系统建设“两张皮”，这就要求在信息化规划过程中加强与软件厂商、实施商的交流，确保规划内容与系统建设匹配。第三，还要在企业内部持续做松土工作，针对各级人员进行信息化理念、方法技能的宣导和培训。

信息化规划咨询还重点解决：

1 面对复杂的信息技术，企业如何判断不同信息系统的商业价值？

2 如何选择相关的应用软件和实施服务？

3 如何有效管理相关的数据并应用数据？

4 信息系统如何实施？优先的次序是什么？

5 如何改造旧有的系统进行系统之间的集成？

6 如何建立良好的IT治理体系？

7 应对长期进行的IT建设和运维业务？

‍

艾威

CISA认证

让 IT 和财会从业者成就

“金领人生”

CISA名列薪资最高的证书之列。一直以来，CISA以其市场价值持续高居这个排行榜前列

——Foote Partners信息技术技能与证书薪资指数（ITSCPI）2015年一季度的统计数据

CISA是用人单位招聘员工时最为看重的证书之一，CISA是澳大利亚政府iRAP 证书的先决条件

——英国政府2014年网络安全技能报告分析

澳大利亚信号局将CISA作为其信息安全注册评估员项目的必备证书；

印度证券交易所（SEBI）规定，提供计算机与计算机连接（CTCL）交易软件的供应商必须经过持有CISA/CISSP/ISA/DISA证书的审计员审计；

印度所得税部门要求所有电子回单中介必须获得CISA证书或通过ISA认证。

CISA

简介

CISA(Certified Information Systems Auditor，中文为国际信息系统审计师)认证是由信息系统审计与控制协会ISACA(Information Systems Audit and Control Association)发起的，是信息系统审计、控制与安全等专业领域中取得成绩的象征。

CISA认证适用于企业信息系统管理人员、IT管理人员、IT审计人员或信息化咨询顾问、信息安全厂商、服务提供商，以及其他对信息系统审计感兴趣的人员。

随着商业社会对信息系统审计、控制与安全专业人才需求的增长，CISA 已成为全球范围内个人与公司机构不可或缺的专业认证。

CISA 资格证书代表持证人有卓越的能力服务于公司的信息系统审计、控制与安全领域。此外，它还为持证人带来越来越可观的职业成就和经济利益。

就业

前景

截至2016年底，世界范围内有超过13万IT治理、信息安全的专业人士获得此证书。CISA被全球范围的企业和专业人士视为IT/IS认证的“黄金标准”。

中国获得CISA认证的审计师分布在银行、证券、政府、高端制造业、信息服务业等高端行业内，越来越受到国内各大企事业单位认可。

CISA的就业前景和市场非常可观。由于内外部监管的要求（如Sarbanes-Oxley），跨国企业、大型金融机构以及广大上市公司均设有一定量的信息系统审计、控制和安全岗位，例如IT Auditor, IS Auditor, IT Internal Control, Security Analyst, Compliance Officer 和Risk Manager。同时，大型会计师事务所，例如四大都有相当规模的专门从事信息系统审计、控制和安全服务的顾问队伍。

认证

机构

国际信息系统审计协会（ISACA）创始于1967 年，是由从事电脑系统审计监控工作人士所组成的小团体。鉴于电脑信息审计监控工作对自己在职机构的运作愈益重要，他们开始讨论相关范畴需要集中的信息资源和指引。在 1969 年，这个团体正式组成EDP信息系统审计协会。在 1976 年，这个协会成立一项教育基金来开展大规模的研究工作，以拓展信息科技治理与监控领域的知识与价值。国际信息系统审计协会之前使用其全名称谓 (the Information Systems Audit and Control Association) ，但是现已简称为 ISACA， 以反映它为从事于广泛的 IT 治理领域的专业人士提供服务。

今天，ISACA 在全球有超过 115,000 名成员，特点是成员的背景十分广泛。这些成员在 180 多个国家内生活和工作，并涵盖众多信息科技相关的专业，例如信息系统审计师、顾问、教导员、信息系统安全专家、监管机构人员、 首席信息官和内部审计师等。有些是职业领域内的新进人员，其他为中级管理人员，另外还有许多人担任高级职位。ISACA 的成员几乎遍及所有行业，包括财政金融、公共会计、政府与公共部门、公用事业和制造业。成员多样的背景使他们能够互相学习，并在许多专业问题上广泛交流彼此独特的观点。 此特点一直是 ISACA 的一项优势。国际信息系统审计协会现已简称为 ISACA， 以反映协会信息系统管理方面的广泛领域。

CISA

培训

本课程将结合CISA讲师多年信息系统审计工作经验精讲，本课程将详细信息系统审计系统的流程、工具、方法等，案例的学习以及实践经验共享，帮助学员掌握信息系统审计的基本原则、思路，掌握审计技巧，扩展知识领域，提升管控水平。

艾威中国培训学院（AVTECH）CISA培训是为期5天的密集式课程，帮助您完善IT审计所必备的知识技能，覆盖CISA全新要求的5大知识领域，帮助学员在愉悦的学习氛围中查遗补缺、答疑解惑，踏上CISA成功之路。

课程

目标

让信息系统审计咨询顾问、传统审计专业人员、企业内部负责信息系统审计的从业人员、企业内部负责信息系统安全管理和规划等工作的从业人员、IT经理、信息安全经理等，掌握信息系统审计流程及标准，获得 ISACA CISA认证。

CISA

考试

自2017年开始，ISACA将考试改为机考的形式（Computer-Based Testing），艾威培训授权成为上海地区考试考点。

2018年机考时间：2018年2月1日-5月24日,2018年6月1日-9月23日,2018年10月1日-2019年1月24日；

考题数量和考试时长：150 道题，4 小时；

培训

时间

艾威CISA认证培训时间安排

月份

日期

地点

4月

14-18日

上海

6月

27-7月1日

上海

8月

25-29日

上海

10月

31-11月4日

上海

温馨提示：

CISA、CISM、CRISC、CGEIT认证考试均已开通机考哦

课程

大纲

艾威CISA认证培训课程安排

时间

学习内容

学习目标

Day1

信息系统审计

信息系统审计的概念、流程、技术和实践

Day2

IT治理和管理

主要的IT治理和管理相关知识，IT Entity Level Controls

Day3

信息系统采购、开发和实施

项目管理、SDLC、主要的应用系统、Application Controls

Day4

信息系统运行、维护和管理

运维和灾备流程、主要的基础架构系统、IT General Controls、End User Controls

Day5

保护信息资产

信息安全和信息安全审计

选择艾威学习CISA的8大理由

1、艾威率先成为上海独家ISACA授权培训机构

2、艾威专业的CISA讲师团队，紧贴ISACA最新教程，准确把脉考试要点

3、理论+实战的教学模式，使得学员培训后，能更好的落地

4、加入艾威的ISACA学员微信群，实时沟通和交流，把握最新行业动态

5、免费参加艾威与ISACA携手举办的上海站活动，积累CPE

6、参加艾威线下的社区活动，积累行业的高端人脉资源

7、艾威地处上海黄金地段，交通便利，地铁直达（1号线）

8、提供一站式的ISACA培训（CISA、CISM、CRISC、CGEIT）、学习和服务

艾威（中国）与ISACA携手上海活动：

2018年艾威培训

ISACA相关认证培训时间安排

CISA

国际信息系统审计师

培训时长：5天

培训时间：4月14-18日、6月27-7月1日、8月25-29日、10月31-11月4日

回复：CISA 查看课程简章

CISM

国际注册信息安全经理

培训时长：4天

培训时间：2018年6月2-5日、11月5日-8日

回复：CISM 查看课程简章

CRISC

风险及信息系统控制

培训时长：4天

培训时间：2018年7月5-8日、12月1-4日

回复：CRISC 查看课程简章

CGEIT

企业IT治理认证培训

培训时长：3天

培训时间：2018年5月26-28日、8月17-19日、11月16-18日

回复：CGEIT 查看课程简章

COBIT

IT治理

COBIT5 Foundation 认证

培训时长：2天

培训时间：2018年6月23-24日、8月25-26日、10月20-21日

COBIT5 Implementation认证

培训时长：2天

培训时间：2018年5月10-11日、11月3-4日

回复：COBIT 查看课程简章

艾威CISA认证培训

4月14-18日（本周六）

即将开班，欢迎报名咨询

↓

TEL:400-888-5228

回复“PMP”查看项目管理课程章程

回复“PBA”查看商业分析师课程章程

PMP交流QQ群：367894527

↓↓↓点击阅读原文，查看艾威更多课程

cisa对基础知识的要求：基础知识其实要求很多，如果说一个最小范围的话，就是cisa考试的6个章节，分别是：chapter1_信息系统审计流程（占分10%），chapter2_IT治理（占分15%），chapter3_系统和架构生命周期管理（占分16%），chapter4_IT服务交付和支持（占分14%），chapter5_信息资产保护（占分31%），chapter6_业务连续性和灾难恢复（占分14%）。

考上了什么年薪水平：不能说考上了cisa就想拿高薪了，因为考试毕竟只是代表你通过了cisa知识的考核，未必代表你作为一个新手（当然，假设你之前没啥审计经验）就能担当信息系统审计师的工作，还是要靠大量的实践来提高自己的认识水平和专业技能。不过，许多拿高薪的，比如在四大，升为高级经理的时候，要么cpa,要么cisa，而他们的年薪，一般高于40W。 除了big4,甲方企业：金融业，如银行，还有一些大型集团公司，也对cisa非常渴求。关于他们的年薪，LZ还是自己去打听吧。

哪里培训比较好：市场上目前做cisa培训的机构有很多。有便宜的，也有贵的。质量参差不齐。

阳春白雪式的培训机构：上海信息化培训中心。好像跟上海市信息中心有关的，我朋友去过，感觉不错。

CISA认证证书的含金量很高，值得认证。

国际系统审计师CISA认证是四大审计师必备的证书。

中国CISA考生约考时必须找CISA授权培训机构要payment code

艾威CISA培训是ISACA授权的培训机构，提供ISACA CISA、CISM、CRISC、CGEIT、COBIT认证培训。并为学员提供ISACA Payment Code。

ERP(Enterprise Resource Planning)即企业资源计划系统，是指建立在信息技术基础上，以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台。ERP系统集中信息技术与先进的管理思想于一身，成为现代企业的运行模式，反映时代对企业合理调配资源，最大化地创造社会财富的要求，成为企业在信息时代生存、发展的基石。

软件行业在国民经济中的地位：逐步上升

随着近年来科技的发展，软件行业在国民经济中所占比重逐年上升：2013-2019年，软件行业收入占我国GDP的比重从514%上升至724%，2020前三季度软件行业收入占我国GDP的比重为808%，软件行业在国民经济中的地位日益重要。

中国ERP软件行业发展阶段：逐步完善

ERP系统集中信息技术与先进的管理思想于一身，成为现代企业的运行模式，反映时代对企业合理调配资源，最大化地创造社会财富的要求，成为企业在信息时代生存、发展的基石。企业一开始，单纯地需要财务模块的功能，随着企业管理过程的精细化，生产、成本、运输等模块的需求也日益凸显，ERP软件产商看到这一需求趋势顺势改进产品，ERP软件产品发展过程大致如下：

1、单一的财务软件

国内管理软件市场最初以单一的财务软件产品为主。在计划经济体制与计算机技术相对落后的管理环境下诞生的传统财务软件，由于当时技术水平和管理水平的限制，目的主要是替代手工会计核算，减轻会计人员的劳动强度，提高会计信息的质量，促进会计工作的规范化，提高管理水平与经济效益。现在市场上销售的部分财务软件，仍然是这种较低水平的“甩账式”财务软件。

2、单一的ERP软件

而随着市场的发展，只做单一的财务软件产品已经不能满足用户的需求，财务软件厂商开始纷纷转型ERP软件。2000年以后，随着国内主要财务软件提供商转型为ERP软件提供商，管理软件市场过渡到以单一的ERP软件产品为主。

3、ERP套件

随着管理软件的发展，近年来主流厂商开始提供以ERP为核心的套装软件，完整的ERP套件已超出了企业范畴，涉及企业、供应商、客户和合作伙伴等领域，MES、CRM、SCM、OA、PLM、BI等管理软件产品逐渐与ERP形成子集或交集关系，ERP套件成为市场的主流。

中国ERP软件行业竞争格局：一超多强

通过目前的竞争情况看，用友和金蝶是本土较为知名的两大厂商，其中用友产品线较为齐全，且用户基数大，而金蝶的主打产品竞争力较强，并且在云转型战略中拔得头筹。在过去，用友与金蝶主要集中在中小企业客户群体，随着近年政府大力推动中小企业上云及工业互联网进程，用友与金蝶也逐渐推出自己的高端产品线，有望能实现国产替代，逐渐争取高端ERP市场占有率。目前在ERP系统领域，用友是国内行业里的龙头企业。而从整体ERP市场份额上来看，用友目前凭借着超过30%的占有率在国内市场中占据着绝对优势。

中国ERP软件行业市场规模：逐年壮大

近年来，随着企业对管理水平的日益重视，越来越多的企业将目光投向ERP软件市场，希望通过ERP系统的建设增强企业的综合竞争力，从而推动了国内ERP软件市场的稳定增长。

2013-2019年，我国ERP软件市场规模一直处在增长的趋势。在2017年出现了一波较大幅度的增长后，后面两年是市场规模的增速出现了放缓。2019年，中国ERP市场规模将达到约297亿元，同比增长12%。

中国ERP软件行业发展趋势预测：应用型加强

随着科技的进步，新的技术和概念涌现，ERP软件不断在融合中完善自身适配性，拓展产业链。伴随各种先进的信息技术和管理思想将充分应用到ERP软件中去，ERP软件产品技术也将会出现新的方向，具体如下：

—— 更多本行业研究分析详见前瞻产业研究院《中国ERP软件行业深度调研与投资战略规划分析报告》

IT审计师，主要考以下科目（含占分比例）：

信息系统的审计流程 (14%)，IT治理与管理(14%)，信息系统的购置、开发与实施(19%)，信息系统的 *** 作、维护与支持(23%)，信息资产的保护(30%)。

注册信息系统审计师（通常称IT审计师）目前已经成为全球范围最抢手的高级人才。这些人才一般都具备全面的计算机软硬件知识，对网络和系统安全有独特的敏感性，并且对财务会计和单位内部控制有深刻的理解。随着计算机技术在管理中的广泛运用，传统的控制、管理、检查和审计技术都受到巨大的挑战。国际会计师审计师事务所、专业咨询公司、软件供应商特别是经济管理类的集成软件供应商和高级管理顾问都将控制风险，尤其是控制计算机环境风险和信息系统运行风险作为管理咨询和服务的重点。几乎所有的大型跨国公司，由于普遍使用大型管理信息系统，都非常重视对信息系统安全和稳定性的控制，常常高薪聘请IT审计师进行内部审计。

范畴拼音: fan chou

范畴解释: （1）人的思维对客观事物的普遍本质的概括和反映。各门科学都有自己的一些基本范畴，如化合、分解等，是化学的范畴，商品价值、抽象劳动、具体劳动等，是政治经济学的范畴，本质和现象、形式和内容、必然性和偶然性等，是唯物辩证法的基本范畴。（2）类型；范围。

范畴造句: 1、对这个协议的研究已经超出了这一系列文章的范畴。

2、这个题目属于组织的能力或组织的成熟度这一范畴。

3、作为技术人员，我最关心IT治理，我上面所提到的所有关于流程和方法的东西当然也属于这一范畴。

4、但所有重大的风险都属于后一个范畴，是人为的。

5、另一个例子是“具备班级管理能力”作为宏观层面的包含范畴。

6、但是，自然性是一个难以理解的范畴。

7、它是一个神圣的、非物质的领域，位于空间和时间之外。在它之上，通过我们的意识这种神秘的康德式范畴，我们赋予了空间、时间和定域性的概念。

8、更复杂的方法，比如频率加权和频率归一化，超出了本文范畴。

9、随后的文章将会覆盖结构范畴中包含的其它图。

10、然而，传统百科全书和参考材料的范畴业已改变。

11、之所以会有这么激烈的回应，我认为在很大程度上,是由于人们倾向于在力量的范畴,理解米尔顿和他的作品。

12、有些成功者中的极品便属于这一范畴，比如比尔·盖茨。

13、这两个词描述了几乎同样范畴的软件，但他们代表了两种完全不同的价值观。

14、一个部分有序的集合可以作为一个范畴

15、当我们不得不丢掉一些东西的时候，干净的代码也属于这个范畴的过程被我们丢弃。

16、至于浪漫爱情，这是一个几乎互斥的人类经验范畴。

17、图2显示了使用测试用例范畴的实例。

18、设计和构造工具进入两个基本的范畴 企业IT工具和专业开发工具。

19、通常最成功的方法都属于后者的范畴。

20、一种被客户端反复地有效处理的方法就是，从整个项目中找到一个在这个“较小型的”范畴中所占比重最大的区域。

21、并不是所有的损友都适合这个范畴，他们的行为中常常会有一系列的组合和变化，这是十分微妙的。

22、不幸的是，这样做超出了本文范畴。

23、OODA过程十分复杂，虽然完整的说明已经超出了这篇简介文章的范畴，但是却能起到很好的概述作用。

24、这些普遍的理论之外现实中有很多的范畴论

以上就是关于信息化规划的信息化规划咨询全部的内容，包括:信息化规划的信息化规划咨询、CISA注册信息系统审计师，有必要考吗含金量如何、请问，CISA的年薪是什么水平考试难不难等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！