مدقق نظم معلومات معتمد

مدقق نظم معلومات معتمد (بالإنجليزية: Certified Information Systems Auditor (CISA))‏ هي شهادة معلوماتية تختص في مراجعة نظم المعلومات وهي حجر الزاوية لجمعية ISACA، حيث يعمل اختبار CISA منذ عام 1978 على قياس كفاءة عملية التدقيق على نظم المعلومات وضبط أمن نظم المعلومات. واللغة الإنجليزية هي لغة المنهج والاختبار، وقد حصل على هذه الشهادة حتى الآن ما يزيد على 50 ألف متخصص. وقد حصلت الجمعية على اعتماد شهادة CISA من المعهد الأمريكي الوطني للمعايير ANSI. ويمثل الحصول علي هذه الشهادة قيمة مضافة لحامليها حيث:

أصبحت CISA رمزاً عالمياً للإنجاز والكفاءة في هذا المضمار، وهوالمعيار المتعارف عليه بين أهل المهنة على مستوي العالم. أ- أصبحت CISA رمزاً للاحترافية والفهم في مجال تدقيق وضبط نظم المعلومات بوجه عام. ب- أصبحت CISA البرنامج المفضل الذي تبني عليه الشركات والهيئات في جميع القطاعات اختيارها لتوظيف كوادر نظم المعلومات. ج-

الفئات الوظيفية المرشحة للحصول على شهادة CISA

شهادة مدقق نظم المعلومات المعتمد CISA تهم الكثير من الفئات العاملة بحقل نظم المعلومات، ومن بينهم:

مدققي نظم المعلومات
مدراء نظم المعلومات
المدققين الداخليين للشركات والهيئات
مدراء ومسئولي تطوير النظم الآلية
أخصائيي خدمة الدعم الفني لنظم المعلومات
مدراء ومسئولي شبكات المعلومات

الخبرات والمؤهلات المطلوبة للتسجيل في الاختبار

تمنح شهادة CISA بعد اجتياز اختبار دولي موحد على مستوي العالم ينعقد سنوياً تحت الإشراف المباشر من ISACA بالولايات المتحدة الأمريكية.

وليست هناك أية متطلبات للتسجيل في الاختبار. ولكن لابد بعد اجتياز الاختبار للحصول على الشهادة الرسمية من حتى تتوافر الشروط الآتية في مقدم الطلب، وهي كالآتي: خبرة لا تقل عن خمس سنوات في مجال تدقيق نظم المعلومات، والضوابط الداخلية أومجال أمن وسرية المعلومات أ-

أوما يعادلها من خبرة في مجالات مختلفة كالآتي: خبرة لا تزيد عن عام من العمل في مجال نظم المعلومات، أوفي مجال تدقيق البيانات المالية أوالتدقيق التشغيلي، وتعادل عام واحد من الخبرة ب- من 60 -120 ساعة من الدراسة الأكاديمية، أودرجة البكالوريوس أوالماجستير في نظم المعلومات من جامعة معترف بها، وتعادل سنة إلى سنتين من الخبرة. ج- التدريس الأكاديمي بنظام التفرغ الكامل لمدة عامين في المجالات ذات الصلة مثل نظم المعلومات، ويعادل سنة واحدة من الخبرة في مجال تدقيق نظم المعلومات د-

ولابد كذلك من توافر الآتي: الالتزام بقانون الأخلاق المهنية هـ- الالتزام بالاستمرار في برنامج التعليم المستمر و- الالتزام بمعايير تدقيق نظم المعلومات ز-

المحتوي الفهمي لشهادة CISA

I IS Audit Process عملية تدقيق نظم المعلومات

II IT Governance حوكمة نظم المعلومات

III Systems & Infrastructure Lifecycle Management النظم وإدارة دورة حياة البنية التحتية لها

IV IT Service Delivery & Support تقديم خدمات ودعم نظم المعلومات

V Protection of Information Assets حماية الأصول المعلوماتية

VI Business Continuity & Disaster Recovery استمرار العمل وعلاج الكوارث

الإنضمام للعضوية والاختبار

على المشاركين الراغبين في الإنضمام للعضوية و/أوالاختبار تعبئة استمارة العضوية الموجودة على مسقطها www.isaca.org، وسداد الرسوم الخاصة بها.

ويتم عقد الاختبار دولياً مرتين سنوياً في المواعيد الآتية:

مواعيد الاختبار

اختبار ديسمبر ويتم الإنضمام في: : اختبار يونيوويتم الإنضمام في: أ- الموعد المبكر: 15 أغسطس : أ- الموعد المبكر: 14 فبراير ب- الموعد المتأخر: 26 سبتمبر : ب- الموعد المتأخر: 11 أبريل رسوم الاختبار 360 دولار أمريكي : لأعضاء ISACA 480 دولار أمريكي : لغير الأعضاء في ISACA رسوم العضوية 120 دولار أمريكي

ملاحظة: تجدر الإشارة إلى أنه لا يتم عقد اختبار ديسمبر من جميع عام بصفة منتظمة