數(shù)字化人才18大能力 > IT GRC能力 > CRISC

CRISC?
400-888-5228

CRISC證書含金量高嗎？

風險是指對實現(xiàn)的目標發(fā)生偏離的一中不確定性。ISACA在COBIT5中指出，所有的IT風險皆是業(yè)務(wù)風險。隨著全球安全漏洞的急劇增加，對了解IT風險及其與組織關(guān)系的專業(yè)人員的需求越來越大。

ISACA推出的風險和信息系統(tǒng)控制認證(CRISC)幫助專業(yè)人士發(fā)展相關(guān)技能，可以掌握不斷演進的風險管理實務(wù)應(yīng)對外部瞬息萬變的商業(yè)環(huán)境，CRISC全面支撐COSO, Basel II/III, GAMP等企業(yè)風控。

CRISC主要針對具有IT風險管理以及IS控制設(shè)計、實施、監(jiān)督和維護經(jīng)驗的人員而設(shè)計，向IT專業(yè)人士提供專業(yè)知識，使他們能夠識別、評估和管理IT風險，同時計劃和實施控制措施和框架。它還可以幫助個人建立一種通用的語言，在IT部門內(nèi)部和整個組織內(nèi)就安全和系統(tǒng)控制進行溝通。CRISC包含四大實踐域：IT風險識別、IT風險評估、風險應(yīng)對和緩解以及風險控制、監(jiān)測和報告。

CRISC是一款全球頂級IT從業(yè)資格認證。CRISC可以針對金融/銀行業(yè)的IT Chief Risk Officer(CRO), 或是其它行業(yè)(比如：石油、醫(yī)藥、上市公司、跨國集團)的類似決策角色。CRISC跟CISA/CISM一樣，由美國國防部和相關(guān)標準組織認定的職業(yè)認證，可以持證上崗。安全經(jīng)理和總監(jiān)是通過CRISC認證的專業(yè)人士最常見的工作崗位，但也有很大一部分人從事信息安全工作，擔任安全工程師或分析師，或擔任安全架構(gòu)師等。

CRISC與CISA最大的區(qū)別是，前者是風險和內(nèi)控的決策者、設(shè)計者與評估者，而后者是IT審計和內(nèi)控檢查的執(zhí)行者；CRISC與CISM最大的區(qū)別是，前者關(guān)注于風險和戰(zhàn)略級安全，而后者是信息安全管理和執(zhí)行者。

CRISC認證的價值
為什么要學CRISC？CRISC對職業(yè)發(fā)展有何幫助？

G-Governance治理。公司治理主要涉及建立完善的制度安排，明確責任，制定公司戰(zhàn)略目標和策略，制定和評估績效，遵循法律及制度規(guī)定，透明地披露經(jīng)營狀況，對各項經(jīng)營和管理過程本身進行有效的管理和監(jiān)督，實現(xiàn)利益相關(guān)者的利益最大化；R-Risk風險。風險管理則是對所有業(yè)務(wù)和法規(guī)風險進行有效的識別、評估和管理；C-Compliance合規(guī)（遵循法律及制度規(guī)定）。合規(guī)- 遵循管理是指通過內(nèi)部控制管理機制和體系，確保各項制度和法規(guī)得以遵從、政策得以貫徹、各項經(jīng)營和管理目標得以有效達成。

CRISC是一款全球頂級IT從業(yè)資格認證。安全經(jīng)理和總監(jiān)是通過CRISC認證的專業(yè)人士最常見的工作崗位，但也有很大一部分人從事信息安全工作，擔任安全工程師或分析師，或擔任安全架構(gòu)師。

全球“最值錢”的IT認證

本榜單基于2020年11月至2021年2月間進行的調(diào)查結(jié)果，由技術(shù)供應(yīng)商、認證機構(gòu)和 Global Knowledge 同時向全球數(shù)百萬 IT 專業(yè)人士調(diào)查而來。CRISC位列第4，平均年薪高達$151K。

CRISC課程價值

  • 自CRISC推出以來，全球已有30K+專業(yè)人員考取了CRISC認證。該認證針對IT以及商務(wù)人士，包括風險與合規(guī)人士、業(yè)務(wù)分析師、項目經(jīng)理，以及所有通過開發(fā)、實施和維護信息系統(tǒng)控制從而發(fā)現(xiàn)和管理風險的專業(yè)人士。
  • 獲得CRISC認證，足以證明你是一名具備專業(yè)技能和經(jīng)驗的專業(yè)人士，能夠從整體規(guī)劃的角度，對IT風險和控制提供解決方案。
  • CRISC不僅要求考生通過考試，還要求他們至少有在兩個CRISC工作實踐領(lǐng)域的工作經(jīng)驗。
  • 作為一個CRISC認證的持有者，你能夠通過建立一種通用的語言來和IT人員、以及整個企業(yè)所涉及的風險企業(yè)管理人員進行交流。
  • 考取CRISC認證，企業(yè)就可以憑借你的專業(yè)能力，基于風險做出有效的決策并優(yōu)化那些涉及風險領(lǐng)域的資源。
  • 擁有CRISC認證，證明了你具有計劃、實施適當?shù)目刂拼胧┖涂蚣艿哪芰?，這種能力可以幫助你在不阻礙創(chuàng)新發(fā)展的情況下，進一步降低企業(yè)風險。
CRISC證書申請與維護
頒證機構(gòu)ISACA
獲取證書方式參加并通過CRISC認證考試 （點擊了解考試詳情>>）
證書申請與維護

獲得CRISC認證的最后一步是提交您的CRISC證書申請。在此之前，您必須滿足以下要求:

  • 1.通過 CRISC 考試。
  • 2.提交申請（自通過考試之日起的五年之內(nèi)）以及經(jīng)過驗證的證據(jù)，證明至少有累積三年在兩個 CRISC 領(lǐng)域執(zhí)行CRISC 專業(yè)任務(wù)的工作經(jīng)驗。
    ? 在兩個必需領(lǐng)域中，其中一個必須是領(lǐng)域 1或領(lǐng)域 2。
    ? 工作經(jīng)驗必須在申請認證日期之前的10年內(nèi)獲得。申請人從考試通過之日起有5年時間申請認證。不允許替代或免除工作經(jīng)驗。
  • 3.遵守《ISACA 職業(yè)道德規(guī)范》。
  • 4.同意遵守 CRISC 繼續(xù)教育政策。 注意：
    1.需要注意的是，許多人選擇在達到經(jīng)驗要求之前參加CRISC考試。這種做法是可以接受的，盡管在滿足所有要求之前不會授予CRISC稱號。
    2.考試通過，成績保留5年有效期，需要單獨做證書申請，才能獲取證書。 考試成績保留5年有效期，有效期內(nèi)均可隨時做證書申請。 電子證書：證書申請通過后1-10工作日可以官網(wǎng)下載電子證書 紙質(zhì)證書

證書申請通過后8-12周獲取紙質(zhì)證書。 證書樣本，如下

證書只有三年有效期，需要每年做維護才能做續(xù)證。（如2021.3-2024.3） 證書維護要求：

  • 條件1： 每年至少積累20CPE，三年內(nèi)積滿120CPE。 建議每年平均積累40CPE。
  • 條件2：每年繳納維持費$85，連續(xù)繳費三年 完成條件1&2后，即可在第4年獲取第二輪的三年持證周期（即2024.3.1-2027.3.1 以此類推后續(xù)年份）。 注意： 每年必須做積分和年費繳費，否則證書會被凍結(jié)。凍結(jié)需要交納解凍費$50+補繳年費/提供CPE活動證明；

艾威學員考證后參加活動，可免費積攢CPE學分

免費獲取續(xù)證所需學分 點擊前往參加艾威小課堂·直播活動（PDU/CDU/CPE/SEU)
(小艾老師帶你全方位了解證書維護，免費加入課件觀看如何續(xù)證>>)

* CRISC認證申請詳細說明（附申請表下載），參見：https://www.isaca.org/credentialing/crisc/get-crisc-certified

* ISACA的認證申請流程步驟大同小異，你也可以參考CISA的認證申請說明（艾威老師已整理成中文），點擊這里>>

CPE學分積攢說明

CRISC-CPE-Policy
獲取更好的個人競爭力和發(fā)展?jié)摿?/div> CRISC證書是IT GRC (治理、風險與審計)領(lǐng)域的專業(yè)認證證書

含金量高

認可度高

實用性強

通用性好

CRISC認證證書可以幫到哪些人？
風險和內(nèi)控的決策者、設(shè)計者與評估者 關(guān)注風險和戰(zhàn)略級安全

CRISC認證針對具有IT風險管理以及IS控制設(shè)計、實施、監(jiān)督和維護經(jīng)驗的人員而設(shè)計。

  • IT總監(jiān)、高級IT經(jīng)理、IT合規(guī)與審計人員
  • 信息安全和隱私從業(yè)人員、業(yè)務(wù)連續(xù)性和IT災(zāi)備管理人員
  • 企業(yè)中高層管理者、風險管理人員等
  • 風險管理人員、監(jiān)管機構(gòu)人員；
  • 企業(yè)內(nèi)部風險管理人員、IS審計從業(yè)人員、IT經(jīng)理；
  • 信息安全經(jīng)理、IT風險管理顧問、咨詢?nèi)藛T；
  • 企業(yè)內(nèi)部負責信息系統(tǒng)安全管理從業(yè)人員；
  • 其他從事IT風險管理工作相關(guān)業(yè)務(wù)人員；
艾威數(shù)字化人才培訓中心
培養(yǎng)新時代“數(shù)字化”關(guān)鍵人才，定制綜合培訓方案
  • 艾威擁有20年職業(yè)認證培訓經(jīng)驗，考證書、評職稱、職業(yè)規(guī)劃、能力提升，我們以培養(yǎng)數(shù)字化頂尖人才為己任
  • 艾威擁有30多家國際權(quán)威廠商授權(quán)資質(zhì)，引入國際前沿數(shù)字化技術(shù)與知識體系，為學員提供正規(guī)課程培訓
  • 艾威的課程覆蓋“管理與商業(yè)”、“IT管理與運營”、“數(shù)字化技術(shù)”三大領(lǐng)域的18大能力，幫助學員成為高級職業(yè)經(jīng)理人、成為數(shù)字化管理與技術(shù)方面的專業(yè)人才
  • 艾威數(shù)字化人才培訓中心，針對數(shù)字化人才的18大能力提供完整的培訓方案，從思維養(yǎng)成、實踐與工具以及認證備考3大模塊出發(fā)，全面提升職場競爭力。
數(shù)字化人才18大能力課程 ? 查看近期課程開班計劃 ?