Certified Information Systems Auditor (CISA) mengacu pada sebutan yang dikeluarkan oleh Information Systems Audit and Control Association (ISACA). Sebutan ini merupakan standar global bagi para profesional yang berkarir di bidang sistem informasi, khususnya audit, kontrol, dan keamanan. Pemegang CISA menunjukkan kepada pemberi kerja bahwa mereka memiliki pengetahuan, keterampilan teknis, dan kemahiran untuk memenuhi tantangan dinamis yang dihadapi organisasi modern.
Memahami Certified Information Systems Auditor (CISA)
Untuk mendapatkan sertifikasi Certified Information Systems Auditor, para kandidat harus lulus ujian komprehensif dan memenuhi persyaratan pengalaman kerja di industri. Kandidat juga harus menjalani pendidikan berkelanjutan dan pengembangan profesional serta mematuhi Kode Etik Profesi ISACA dan Standar Audit Sistem Informasi.
Tanggung Jawab Certified Information Systems Auditor
Certified Information Systems Auditor sering kali bertugas menilai sistem terkait teknologi perusahaan dan menilai kerentanan yang dimiliki perusahaan. Seorang CISA sering kali ditugaskan untuk menerapkan strategi audit untuk meninjau area risiko potensial serta melaksanakan dan mengawasi audit tersebut.
Seorang CISA juga sering kali sangat terlibat dalam proses sebelum dan sesudah audit. Sebelum melakukan pengujian, CISA akan mengevaluasi tujuan, sistem, dan risiko perusahaan untuk lebih memahami potensi kerentanan dan kekuatannya. Setelah audit, CISA akan menyampaikan hasil audit dan sering kali memberikan rekomendasi kepada manajemen mengenai langkah-langkah yang harus dilakukan.
Jika/saat saran disetujui dan diadopsi oleh manajemen, CISA akan sering terlibat dalam implementasi dan pemantauan peningkatan keamanan. Hal ini termasuk melakukan pengujian baru setelah rekomendasi diterapkan atau memastikan manajemen telah menindaklanjuti perubahan kontrol.
Selain mengawasi audit, CISA sering kali memiliki proyek yang tidak terlalu formal dengan manajemen dalam hal tinjauan praktik, membangun strategi risiko, melakukan perencanaan keberlanjutan, dan memantau personel TI. Seorang CISA juga bertanggung jawab untuk menyusun dan memelihara kebijakan, standar, atau prosedur TI terkini.
Cara Menjadi Certified Information Systems Auditor
Ada lima langkah untuk menjadi CISA:
– Lulus ujian CISA. Seperti yang dibahas di bawah ini, sertifikasi CISA diberikan kepada individu yang menunjukkan kompetensi di bidangnya.
– Mengajukan permohonan. Selain lulus ujian, ISACA mengharuskan seseorang untuk mengajukan aplikasi yang menunjukkan pengalaman kerja yang sesuai, pengalaman pendidikan, atau kombinasi keduanya.
– Mematuhi Kode Etik Profesional ISACA. Seperti halnya dengan sebagian besar sertifikasi profesional, ISACA memiliki persyaratan etika mereka sendiri untuk pemegang sertifikasi. Pemegang CISA harus mengikuti praktik-praktik ini untuk mempertahankan lisensi mereka.
– Memenuhi persyaratan CPE. Seperti halnya dengan sebagian besar sertifikasi profesional, CISA harus memenuhi standar pendidikan berkelanjutan untuk memastikan pengetahuan mereka tetap terjaga dan mutakhir.
– Mengikuti Standar Audit Sistem Informasi ISACA. Setelah seseorang memegang sertifikasi, mereka harus mematuhi standar profesional dalam menjalankan apa yang mereka pelajari dan menerapkan standar yang dikembangkan oleh lembaga pengelola.
Ujian Certified Information Systems Auditor
Ujian CISA berlangsung selama empat jam dan terdiri dari 150 pertanyaan pilihan ganda. Untuk mengikuti ujian, kandidat harus memenuhi persyaratan khusus (dibahas di bawah) serta membayar biaya di muka. Biaya ini berlaku selama 12 bulan.Pendaftaran ujian harus dilakukan secara online.
Kandidat harus mendapatkan nilai 450 untuk lulus ujian. Nilai ujian berada pada skala antara 200 dan 800. Kandidat memiliki pilihan untuk mengikuti ujian pada bulan Juni, September, atau Desember di pusat-pusat pengujian di seluruh dunia. Ujian ini juga tersedia dalam berbagai bahasa termasuk bahasa Mandarin Cina (disederhanakan dan tradisional), Spanyol, Prancis, Jepang, dan Korea.
Ujian yang dijadwalkan di pusat-pusat pengujian secara langsung sering kali sangat diatur. Pusat pengujian sering kali akan meminta bentuk ID yang dapat diterima. Pusat pengujian juga dapat membatasi penggunaan barang-barang yang dilarang seperti ponsel, jam tangan pintar, headphone, makanan/minuman, atau pengunjung. Pusat pengujian sering kali mengizinkan diskusi antara peserta ujian; pelanggaran terhadap peraturan ini dapat menyebabkan penghentian sesi ujian Anda.
Konten Ujian CISA
Ujian CISA menguji pengetahuan kandidat tentang lima domain praktik kerja:
– Proses Audit Sistem Informasi (21%). Domain ini berfokus pada penyediaan layanan audit sesuai dengan standar profesional yang telah ditetapkan yang melindungi dan mengendalikan sistem informasi. Domain ini dimaksudkan untuk menguji perencanaan dan pelaksanaan penilaian risiko dan audit.
– Pemerintah dan Manajemen TI (17%). Domain ini berfokus pada identifikasi isu-isu kritis dan membuat rekomendasi di seluruh perusahaan yang melindungi informasi dan sumber daya teknologi terkait. Domain ini dimaksudkan untuk menguji kerangka kerja TI, arsitektur perusahaan, hukum dan peraturan, dan jaminan kualitas.
– Akuisisi, Pengembangan, dan Implementasi Sistem Informasi (12%). Domain ini berfokus pada inisiasi, pembuatan, dan pengembangan sistem informasi yang sedang berlangsung dan elemen keamanannya. Domain ini dimaksudkan untuk menguji kasus bisnis dan analisis kelayakan, metodologi desain, manajemen konfigurasi, dan migrasi sistem.
– Operasi Sistem Informasi dan Ketahanan Bisnis (23%). Domain ini berfokus pada bagaimana sebuah sistem informasi beroperasi selama proses bisnis normal. Domain ini dimaksudkan untuk menguji operasi sistem informasi, komputasi pengguna akhir, ketahanan sistem, pencadangan data, perencanaan kelangsungan bisnis, dan rencana pemulihan bencana.
– Perlindungan Aset Informasi (27%). Domain ini berfokus pada keamanan siber dan perlindungan yang diperlukan untuk memastikan kekayaan intelektual atau informasi pelanggan yang sensitif terlindungi. Domain ini dimaksudkan untuk menguji keamanan, kontrol, manajemen kejadian keamanan, dan batas akses fisik.
Persyaratan Pengalaman Kerja Sistem Informasi Bersertifikat
Kandidat CISA harus memiliki minimal lima tahun pengalaman profesional dalam audit, kontrol, atau keamanan sistem informasi. Ada beberapa penggantian dan keringanan pengalaman kerja hingga maksimum tiga tahun yang dapat dipenuhi oleh kandidat.
– Maksimal satu tahun pengalaman sistem informasi ATAU satu tahun pengalaman audit non-sistem informasi. (Pengganti satu tahun pengalaman kerja.)
– Enam puluh hingga 120 jam kredit semester universitas yang telah diselesaikan. (Enam puluh jam kredit menggantikan satu tahun pengalaman kerja, sedangkan 120 jam kredit menggantikan dua tahun pengalaman kerja).
– Gelar master di bidang keamanan informasi atau teknologi informasi dari universitas yang terakreditasi ISACA. (Menggantikan satu tahun pengalaman kerja.)
– Gelar master atau sarjana dari universitas yang mensponsori program ISACA. (Menggantikan satu tahun pengalaman kerja.)
Instruktur universitas yang memiliki pengalaman dua tahun di bidang terkait, seperti ilmu komputer, audit sistem informasi, atau akuntansi, dapat menggantikan pengalaman tersebut dengan satu tahun pengalaman kerja.
Pendidikan Profesional Berkelanjutan Certified Information Systems Auditor
Untuk memastikan para profesional yang memegang sebutan CISA selalu memperbarui pengetahuan mereka tentang sistem informasi, audit, dan kontrol, mereka diwajibkan untuk mengikuti 20 jam pelatihan per tahun dan minimal 120 jam dalam periode tiga tahun. ISACA mengenakan biaya pemeliharaan tahunan untuk memperbarui sertifikasi CISA. Anggota ISACA membayar $45, dan non-anggota membayar $85.
ISACA telah mengkomunikasikan berbagai cara yang dapat dilakukan oleh CISA untuk mendapatkan kredit pendidikan berkelanjutan ini. Hal ini termasuk menghadiri konferensi tertentu, menyelesaikan kursus Pekan Pelatihan ISACA, melakukan pelatihan online yang disertifikasi oleh ISACA, menghadiri acara pendidikan teknologi tertentu, atau menyelesaikan pembelajaran sesuai permintaan. CISA juga dapat memperoleh CPE untuk kuis jurnal yang hanya dapat diakses oleh anggota, menjadi sukarelawan di ISACA, menjadi sukarelawan di One in Tech, atau menghadiri kegiatan atau pertemuan ISACA tertentu.
Setiap CISA diharapkan untuk mengelola dan melaporkan jam CPE mereka sendiri. Hal ini dilakukan dengan masuk ke profil ISACA mereka dan menavigasi ke area Sertifikasi & Manajemen CPE. Di sana, pengguna dapat menambahkan catatan CPE baru, memasukkan rincian pelatihan atau pendidikan, dan memasukkan jumlah CPE yang diperoleh.
Manfaat Sertifikasi Certified Information Systems Auditor
Dengan menunjukkan kompetensi profesional, pemegang CISA memperoleh beberapa manfaat yang berbeda:
– Auditor TI adalah pasar khusus. Sertifikasi CISA menunjukkan pengetahuan khusus dan teknis dalam industri tertentu. Audit TI berbeda dengan jenis audit lainnya, dan lisensi CISA menunjukkan kemahiran dalam bidang khusus ini.
– Permintaan akan auditor TI yang berkredensial tetap kuat. Seiring dengan meningkatnya kemampuan TI dan perusahaan beralih ke operasi jarak jauh, terus ada permintaan untuk memastikan infrastruktur teknologi perusahaan memenuhi kebutuhan keamanan dan peraturan.
– CISA tetap relevan dalam industri yang terus berkembang. Sertifikasi CISA membutuhkan pendidikan berkelanjutan; persyaratan CPE ini berarti para profesional harus terus mengikuti pelatihan tentang teknologi baru, jenis risiko modern, dan kompleksitas yang terus berkembang terkait sistem informasi.
– Sertifikasi ini dapat memberikan gaji yang lebih tinggi atau keamanan kerja yang lebih baik. Seperti halnya dengan pendidikan atau sertifikasi tambahan lainnya, CISA telah menunjukkan pengetahuan dan kemahiran mereka, sehingga mendapatkan pengakuan sebagai pemimpin yang kuat di bidangnya. Hal ini dapat mengarah pada kenaikan gaji, promosi, atau stabilitas pekerjaan jangka panjang.
– Sertifikat ini dapat dipindahtangankan dan diakui secara luas. CISA diakui secara luas, yang berarti banyak perusahaan dan industri di seluruh dunia mengakui manfaatnya.
– Ujian ini memberikan wawasan ke dalam bidang-bidang khusus. Meskipun audit sistem informasi sudah terspesialisasi, para kandidat mungkin menyadari bahwa mereka lebih menyukai aspek-aspek tertentu dalam manajemen risiko dan audit dibandingkan yang lain. Hal ini dapat mengarah pada pemahaman yang lebih baik tentang peluang karier dan minat karier.
Kesimpulan
Sertifikat Certified Information Systems Auditor (CISA) menunjukkan kemahiran profesional di bidang keamanan TI dan mitigasi risiko. CISA harus memiliki pengalaman profesional selama bertahun-tahun dan lulus ujian dengan 150 pertanyaan untuk menunjukkan pengetahuan ini. Setelah memiliki lisensi CISA, auditor dapat menikmati keamanan kerja yang lebih besar, pengetahuan yang lebih baik tentang industri mereka, dan pertumbuhan berkelanjutan melalui persyaratan CPE.
