CISA認證學習指南(第四版)：註冊信息系統審計師（簡體書）

CISA考試完全學習指南 能夠獲得CISA證書，就將成為安全領域收入最豐厚的專業人員。 《CISA認證學習指南(第4版) 註冊信息系統審計師》依據新的ITAF(IT 審計框架)在上一版的基礎上做了全面細緻的更新，列出了術語的新定 義，新增了ISO標準方面的內容。《CISA認證學習指南(第4版) 註冊信息系統審計師》是完整的學習指南，涵蓋所有 CISA考試目標，每章都包含小結、考試要點、複習題和答案 100%涵蓋所有考試目標： ◆ 理解策略、標準、指南和程序 ◆ 規劃戰略以及完成業務流程再造 ◆ 執行審計風險評估 ◆ 使用OSI模型 ◆ 管理系統開發生命週期 ◆ 實施和運行系統 ◆ 識別威脅類型 ◆ 支持業務連續性和災難恢復

白大龍，瑪澤國際合夥人、瑪澤全球預備領導人、中審眾環會計師事務所合夥人，中國通信協會信息安全專家，CISA、CISSP、CRMA、CRISC、PMP、ITIL、Cobit、IS027001LA等認證專家，曾在IBM、Symantec以及在港上市工作多年，主要服務過的客戶包括中國人民銀行、中國農業發展銀行、中國建設銀行、中國工商銀行、中國移動、中國聯通等。自2002年以來，一直從事信息安全、IT審計與諮詢研究與實踐工作。曾翻譯《透視ITIL3.0三大熱點》、《中航工業集團公司500強財務報告》（2013至2016年）、《NATIXIS STRUCTURED ISSUANCES.A.2016年度財務報告》等資料。

David L.Cannon，CISA、CCSP，是領先的CISA培訓提供商“CertTest培訓中心”的創始人兼總裁，擁有20年以上的培訓和諮詢經驗（涉及IT運維、安全、系統管理等）。David在美國各地講授CISA備考課程，也常在重要的安全和審計會議上發表演講。

Brian T.O'Hara，CISA、CISM、CRISC、CISSP，是DoitBest公司的信息安全官，擁有逾20年的安全和審計服務經驗。

Allen Keele，CISA、CISM、CISSP、IS031000CICRA、ISO27001CICA，是公認的學科型專家、諮詢顧問。Allen迄今已撰寫6本圖書。

《CISA認證學習指南(第4版) 註冊信息系統審計師》是完整的學習指南，

涵蓋所有CISA考試目標，每章都包含小結、考試要點、複習題和答案。

在線學習網站sybextestbanks.wiley.com，有200道練習題，300 多張Flash Card。

第1章 審計師成功的秘訣
1．1 理解IS審計需求
1．1．1 高管瀆職
1．1．2 更多法規
1．1．3 基本監管目標
1．1．4 治理就是領導
1．1．5 用途不同的三類數據
1．1．6 審計結果揭示真相
1．2 理解政策、標準、準則和過程
1．3 理解職業道德
1．3．1 遵守ISACA的職業道德規範
1．3．2 防止道德衝突
1．4 理解審計的目的
1．4．1 審計類型的～般分類
1．4．2 確定審計方法的區別
1．4．3 理解審計師的職責
1．4．4 審計與評估的對比
1．5 區分審計師和被審計者的角色
1．6 實施審計標準
1．6．1 審計標準的來源
1．6．2 理解各種審計標準
1．6．3 定義最佳實務的具體法規
1．6．4 進行審計以證明財務健全
1．7 審計師是執行職位
1．7．1 理解審計師保密的重要性
1．7．2 與律師合作
1．7．3 與高管合作
1．7．4 與IT專家合作
1．7．5 保留審計文檔
1．7．6 提供良好的溝通和融合
1．7．7 理解領導責任
1．7．8 規劃和設定優先次序
1．7．9 提供標準參考術語
1．7．10 處理衝突和失敗
1．7．11 確定內部審計師和外部審計師的價值
1．7．12 理解證據規則
1．7．13 利益相關者：確定要採訪的對象
1．8 理解公司的組織結構
1．8．1 確定公司組織結構中的角色
1．8．2 確定諮詢公司組織結構中的角色
1．9 本章小結
1．10 考試要點
1．11 複習題

第2章 治理
2．1 組織控制的戰略規劃
2．1．1 1T指導委員會概述
2．1．2 使用平衡計分卡
2．1．3 BSC的IT子集
2．1．4 解碼IT戰略
2．1．5 指定政策
2．1．6 項目管理
2．1．7 IT戰略的實施規劃
2．1．8 使用COBIT
2．1．9 識別發包位置
2．1．10 進行高管績效評審
2．1．11 理解審計師在戰略中的利益
2．2 戰術管理概述
2．3 規劃和績效
2．3．1 管理控制方法
2．3．2 風險管理
2．3．3 實施標準
2．3．4 人力資源
2．3．5 系統生命週期管理
2．3．6 連續性計劃
2．3．7 保險
2．4 業務流程重組概述
2．4．1 為什麼進行業務流程重組
2．4．2 BPR方法學
2．4．3 天才還是瘋子？
2．4．4 BPR的目標
2．4．5 BPR的指導原則
2．4．6 BPR的知識需求
2．4．7 BPR技術
2．4．8 BPR的應用步驟
2．4．9 IS在BPR中的角色
2．4．10 業務流程文檔
2．4．11 BPR數據管理技術
2．4．12 將基準比較作為一個BPR工具
2．4．13 使用業務影響分析
2．4．14 BPR項目的風險評估
2．4．15 BPR的實際應用
2．4．16 BPR的實用選擇方法
2．4．17 BPR問題排除
2．4．18 理解審計師對戰術管理的興趣
2．5 運營管理
2．5．1 維持運營
2．5．2 跟蹤實際績效
2．5．3 控制變更
……

第3章 審計流程
第4章 網絡技術基礎
第5章 信息系統生命週期
第6章 系統實施與運營
第7章 保護信息資產
第8章 業務連續性與災難恢復
附錄 複習題答案