Laskentatoimen IT-sertifikaatit: 7 oikeasti merkitsevää

Laskentatoimen IT-sertifikaatit vastaavat kaikki yhteen kysymykseen: pystytkö arvioimaan järjestelmiä, joissa luvut elävät? Suorin vastaus on ISACA CISA eli Certified Information Systems Auditor, ja se on se pätevyys, jonka rekrytoivat esihenkilöt oikeasti mainitsevat IT-tarkastuksen, SOX-kontrollien ja riskienhallinnan työpaikkailmoituksissa. Sen ympärillä on kuusi muuta tuntemisen arvoista: CPA ja sen ISC-suuntaus, CIA, AICPA:n CITP sekä kolme tietoturvan puolen pätevyyttä, jotka ovat hyödyllisiä mutta viereisiä. Tämä artikkeli asettaa kaikki seitsemän laskentatoimen IT-sertifikaattia järjestykseen sen mukaan, kuinka suoraan ne kannattavat laskentatoimen tai tarkastuksen tehtävässä, ja sanoo suoraan, mitä kukin niistä ei tee.

Nopeat pääkohdat

ISACA CISA on lähimpänä laskentatoimen ammattilaisille suunnattua omaa IT-sertifikaattia, ja se on se, jonka useimmat IT-tarkastuksen työpaikkailmoitukset nimeävät.
CPA ei ole korvautumassa. Nykyisessä ydin-plus-suuntaus-kokeessa ISC on teknologiapolku CPA:n sisällä.
CIA kuuluu sisäiseen tarkastukseen ja riskienhallintaan, ei nimenomaisesti tietojärjestelmiin.
AICPA:n CITP:ssä on tuntemisen arvoinen oikotie: ISACA CISA -pätevyys vapauttaa CITP-kokeesta.
CRISC, CISM ja CompTIA Security+ ovat aidosti hyödyllisiä, mutta ne sijaitsevat rajan tietoturvapuolella, eivät laskentatoimen puolella.
Mikään tällä listalla ei korvaa CPA-lisenssiä siellä, missä varmennustyö lain mukaan sitä vaatii.

Ensin nimien törmäys, josta kukaan ei varoita

Hae "CISA", ja saat kaksi täysin eri asiaa. Juuri siksi tässä artikkelissa kirjoitetaan ISACA CISA kokonaisuudessaan.

ISACA CISA on Certified Information Systems Auditor, ammatillinen pätevyys, jonka myöntää ISACA, aiemmin nimellä Information Systems Audit and Control Association tunnettu yhdistys. Tämän pätevyyden laskentatoimen ammattilainen tai tarkastaja suorittaa.

CISA on myös lyhenne nimestä Cybersecurity and Infrastructure Security Agency, joka on Yhdysvaltain liittovaltion virasto. Se on valtion elin. Se julkaisee varoituksia ja ohjeita, ei pätevyyksiä laskentatoimen ammattilaisille.

Niillä ei ole mitään tekemistä keskenään. Hakukoneet ja tekoälyavustajat sekoittavat nämä kaksi jatkuvasti, ja niin ihmiset päätyvät lukemaan liittovaltion kyberturvallisuusvaroituksia silloin, kun he halusivat kokeen sisältökuvauksen. Kun haet tietoa, kun kirjoitat sen ansioluetteloon ja kun kysyt siitä rekrytoijalta, sano "ISACA CISA" tai "Certified Information Systems Auditor". Yksi ylimääräinen sana säästää paljon sekaannusta.

Seitsemän laskentatoimen IT-sertifikaattia hyödyn mukaan järjestettynä

1. ISACA CISA (Certified Information Systems Auditor)

Mitä se todistaa: että osaat tarkastaa tietojärjestelmän. Et pyörittää sitä, et suojata sitä, vaan tarkastaa sen. Koe rakentuu tarkastajan harkinnan ympärille, ja siksi myös ne hakijat, jotka osaavat asiasisällön, kokevat sen vaikeaksi.

Millainen se on: 150 monivalintakysymystä 4 tunnissa, pisteytys skaalatulla asteikolla 200-800, ja 450 riittää läpäisyyn, ISACAn mukaan. Viisi työkäytännön osa-aluetta kantaa painon: Information Systems Auditing Process (18 prosenttia), Governance and Management of IT (18 prosenttia), IS Acquisition, Development and Implementation (12 prosenttia), IS Operations and Business Resilience (26 prosenttia) ja Protection of Information Assets (26 prosenttia). Kaksi viimeistä kattavat keskenään yli puolet kokeesta.

Kustannukset ja edellytykset: koemaksu on US$575 ISACAn jäseniltä ja US$760 muilta. Voit osallistua kokeeseen ennen kuin täytät kokemusvaatimuksen, mutta ISACA ei sertifioi sinua ennen kuin dokumentoit ammatillisen kokemuksesi tietojärjestelmien tarkastuksesta, kontrolleista tai tietoturvasta. Tarkista ISACAn voimassa olevat ehdot, sillä korvaavuuksia ja vapautuksia sovelletaan.

Rehellinen mutta: 450 on skaalattu pistemäärä, ei 56 prosenttia oikein. Hakijat, jotka harjoittelevat prosenttitavoitetta kohti, tähtäävät lukuun, jota ei ole olemassa, ja tämän käy läpi täysi erittely ISACA CISA -pisteytyksestä.

2. CPA ja sen ISC-suuntaus

Mitä se todistaa: että olet auktorisoitu laskentatoimen ammattilainen ja että valitsit matkan varrella teknologiapolun.

Millainen se on: nykyinen CPA Exam koostuu kolmesta ydinosiosta, jotka kaikki tekevät (Auditing, Financial Accounting and Reporting sekä Regulation), sekä yhdestä suuntauksesta, joka valitaan kolmesta. ISC eli Information Systems and Controls on teknologiavaihtoehto. Se kattaa IT- ja datahallinnon, tietoturvan ja luottamuksellisuuden, liiketoimintaprosessien kontrollien testaamisen sekä SOC-toimeksiannot.

Rehellinen mutta: ISC on kokeen osio, ei itsenäinen pätevyys. Kukaan ei palkkaa "ISC:tä". Se on oikea valinta, jos tavoittelet jo CPA:ta ja haluat teknologiaperustan sisäänrakennettuna, mutta yksinään se ei ole reitti IT-tarkastukseen.

3. CIA (Certified Internal Auditor)

Mitä se todistaa: että osaat johtaa sisäisen tarkastuksen toimintoa: hallintotapa, riskienhallinta, kontrollikehikot ja itse tarkastustoimeksianto.

Millainen se on: kolme osaa, myöntäjänä The Institute of Internal Auditors. Jokainen osa pisteytetään skaalatulla asteikolla 250-750, ja läpipääsyyn tarvitaan 600.

Rehellinen mutta: CIA on sisäisen tarkastuksen pätevyys, jossa IT on yksi osa-alue, kun taas ISACA CISA on IT-pätevyys, jonka kehyksenä on tarkastus. Jos roolisi on ensisijaisesti järjestelmälähtöinen, CIA on kaukoputken väärä pää. Jos roolisi on ensisijaisesti prosessilähtöinen, se on oikea pää. Monella kokeneella tarkastajalla on molemmat.

4. CITP (Certified Information Technology Professional)

Mitä se todistaa: että olet CPA, jolla on osoitettua teknologiaosaamista datan hallinnasta ja analysoinnista, IT-hallintotavasta, IT-riskeistä ja kontrolleista sekä SOC-raportoinnista.

Millainen se on: myöntäjänä AICPA. Tarvitset AICPA-jäsenyyden, voimassa olevan CPA-todistuksen, vähintään 1,000 tuntia relevanttia liiketoimintakokemusta viideltä edeltävältä vuodelta sekä CITP-kokeen. Uusiminen edellyttää 20 tuntia vuodessa täydennyskoulutusta CITP-aiheista.

Tuntemisen arvoinen oikotie: CITP-koe jää pois, jos sinulla on jo ISACA CISA. Jos olet CPA ja suuntaat teknologiatyöhön, yhden kokeen läpäisy voi tuoda nimesi perään kaksi pätevyyttä.

Rehellinen mutta: se on CPA-todistuksen takana. Jos et ole sillä polulla, tämä ei yksinkertaisesti ole sinulle saatavilla.

5. CRISC (Certified in Risk and Information Systems Control)

Mitä se todistaa: että osaat tunnistaa ja hallita IT-riskiä sekä suunnitella kontrollit, jotka vastaavat siihen. Myös ISACAn myöntämä, ja se yhdistyy luontevasti SOX-työhön ja yrityksen riskienhallintaan.

Rehellinen mutta: se on riskienhallinnan pätevyys, ei tarkastuksen. Useimmat, jotka haluavat CRISCin, haluavat ensin ISACA CISAn, koska laskentatoimen työnantajat seulovat juuri tarkastuskehyksen perusteella.

6. CompTIA Security+

Mitä se todistaa: toimivan perustason tietoturvassa. Valmistajariippumaton, aloitustason ja kaikkialla yleisin ensimmäinen tietoturvasertifikaatti.

Rehellinen mutta: se ei ole missään mielessä laskentatoimen pätevyys. Sen arvo laskentatoimen ammattilaiselle on lukutaito: ymmärrät, mitä tietoturvatiimi tarkoittaa kuvaillessaan kontrollia. Hyödyllinen, halpa ja nopea, mutta yksinään se ei siirrä sinua IT-tarkastukseen.

7. CISM (Certified Information Security Manager)

Mitä se todistaa: että osaat johtaa tietoturvaohjelmaa. Myös ISACAn myöntämä ja selvästi kokeneemmille suunnattu.

Rehellinen mutta: kyseessä on tietoturvajohtamisen pätevyys. Se sopii laskentatoimen ammattilaiselle, joka on jo siirtynyt kokonaan tietoturva- tai riskienhallintarooliin, ja se on väärä ensimmäinen valinta kenelle tahansa, joka työskentelee yhä tarkastuksen tai raportoinnin parissa.

Vertailu yhdessä taulukossa

Pätevyys	Myöntäjä	Kenelle parhaiten sopii	Edellytys
ISACA CISA	ISACA	IT-tarkastus, SOX-kontrollit, järjestelmäriski	Dokumentoitu IS-tarkastuskokemus sertifiointiin
CPA, ISC-suuntaus	AICPA ja osavaltioiden lautakunnat	Auktorisoidut laskentatoimen ammattilaiset, jotka haluavat teknologiapolun	Koko CPA-polku
CIA	The IIA	Sisäinen tarkastus ja yrityksen riskienhallinta	Koulutus ja kokemus The IIA:n mukaan
CITP	AICPA	Teknologiaan erikoistuvat CPA:t	Voimassa oleva CPA-todistus
CRISC	ISACA	IT-riski ja kontrollien suunnittelu	Kokemus ISACAn mukaan
Security+	CompTIA	Tietoturvan lukutaito, alanvaihtajat	Ei mitään
CISM	ISACA	Tietoturvaohjelman johtaminen	Kokemus ISACAn mukaan

Miten valita, noin minuutissa

Olet tarkastuksessa ja haluat siirtyä järjestelmien suuntaan. ISACA CISA. Se on termi, jolla rekrytoijat hakevat, ja se on se, jonka ympärillä koko kategoria pyörii.
Olet jo CPA ja haluat teknologiauskottavuutta. Ensin ISACA CISA, sitten CITP koevapautuksella. Kaksi pätevyyttä, yksi koe.
Olet CPA-polun puolivälissä ja valitset suuntausta. ISC, jos haluat päätyä teknologiatyöhön. Se ei korvaa myöhempää ISACA CISAa.
Olet sisäisessä tarkastuksessa ja jäät sinne. CIA, ja lisäksi CRISC, jos työsi painottuu riskeihin.
Vaihdat alaa kokonaan tietoturvaan. Ensin Security+, CISM paljon myöhemmin. Kumpikaan ei ole laskentatoimen pätevyys.
Olet vasta aloittamassa, ilman tutkintoa ja ilman laskentatoimen taustaa. Security+ on seitsemästä ainoa, jolla ei ole tutkinto- eikä kokemusvaatimusta, joten se on realistinen ensimmäinen askel. ISACA CISA, CIA ja CITP asettavat sertifioinnin dokumentoidun kokemuksen taakse, ja CPA koulutuspolun taakse.

Mitä nämä pätevyydet eivät tee puolestasi

Tästä suoraan puhuminen merkitsee enemmän kuin uusi luettelo hyödyistä.

Mikään näistä ei korvaa CPA-lisenssiä siellä, missä varmennustyö lain mukaan sitä vaatii. Pätevyys ei ole lisenssi, eikä mikään määrä IT-tarkastusosaamista anna sinun allekirjoittaa sellaista, jonka allekirjoittamiseen vaaditaan lisenssi.

Mikään niistä ei ole oikotie kokemuksen ohi. ISACA, The IIA ja AICPA asettavat kaikki sertifioinnin dokumentoidun työn taakse, joten kokeen läpäisy on välietappi eikä maali.

Eikä mikään niistä tee laskentatoimen ammattilaisesta insinööriä. ISACA CISA todistaa, että osaat arvioida, toimivatko järjestelmän kontrollit. Se ei väitä, että osaisit rakentaa järjestelmän, ja päinvastaisen teeskentely haastattelussa on nopea tapa hävitä se.

Mikään niistä ei myöskään ole ilmainen, vaikka "ilmaiset laskentatoimen IT-sertifikaatit" on kuinka haettu ilmaus. Koemaksut liikkuvat Security+:n muutamasta sadasta aina US$575 tai US$760 asti ISACA CISAssa, ennen koulutusmateriaaleja ja jäsenmaksuja. Aidosti ilmaista on harjoittelu: tee ilmainen lähtötasotesti ja löydä heikot osa-alueesi ennen kuin sitoudut koemaksuun.

FAQ

Mikä on IT-kirjanpitäjä?

Ei niinkään virallinen ammattinimike kuin kuvaus laskentatoimen ammattilaisista, joiden työ sijoittuu järjestelmien puolelle: IT-tarkastajat, SOX-kontrollien testaajat, ERP- ja talousjärjestelmien asiantuntijat sekä riskiammattilaiset, jotka arvioivat teknologiakontrolleja. Pätevyys, joka tähän työhön useimmin liitetään, on ISACA CISA.

Onko ISACA CISA sama asia kuin valtion CISA-virasto?

Ei. ISACA CISA on ISACAn myöntämä Certified Information Systems Auditor -pätevyys. Cybersecurity and Infrastructure Security Agency on Yhdysvaltain liittovaltion virasto, joka jakaa saman lyhenteen eikä myönnä pätevyyksiä laskentatoimen ammattilaisille. Kirjoita tai sano aina "ISACA CISA", niin ne pysyvät erillään.

Ovatko laskentatoimen IT-sertifikaatit vaivan arvoisia?

Ne ovat vaivan arvoisia silloin, kun ne osuvat työhön, jota oikeasti haluat, eivät muulloin. ISACA CISA on selkein tapaus, koska IT-tarkastuksen ja kontrollien työpaikkailmoitukset nimeävät sen suoraan, mikä on täsmällinen signaali eikä yleistä kiillotusta. Pätevyys, jota vastaavaa roolia ei suunnitelmassasi ole, on kuluerä, johon liittyy uusimisaikataulu.

Voiko CPA ansaita $200,000 vuodessa?

Jotkut ansaitsevat, mutta se johtuu roolista ja urakokemuksesta eikä mistään todistuksesta. Sillä tasolla olevat ovat tyypillisesti osakkaita tilintarkastusyhteisöissä, talousjohdon senioreita kuten controllereita ja talousjohtajia tai kysytyn neuvonantotyön erikoisosaajia. Se ei ole tavallinen uran keskivaiheen palkka, eikä mikään tämän listan sertifikaatti tuota sitä yksinään. Julkaistuja palkkajakaumia anekdoottien sijaan löydät lähteestä US Bureau of Labor Statistics.

Voiko laskentatoimen ammattilaisena ansaita $500,000 vuodessa?

Sitä tapahtuu, ja lähes aina jommassakummassa paikassa: osakkuutena tilintarkastusyhteisössä tai ylimmän talousjohdon tehtävässä suuressa yrityksessä. Kumpikin vie useita vuosia ja perustuu omistukseen tai johtamisvastuun laajuuteen, ei pätevyyksiin. Suhtaudu jokaiseen sivuun, joka liittää tuollaisen luvun tiettyyn sertifikaattiin, markkinointina eikä datana.

Kumpi tulee ensin, CPA vai ISACA CISA?

Jos olet CPA-polulla, vie se loppuun. Lisenssi avaa ovia, joita mikään sertifikaatti ei avaa. Jos et ole sillä polulla tai sinulla on jo lisenssi, ISACA CISA on suorin seuraava askel järjestelmä- ja tarkastustyöhön, ja se vapauttaa lisäksi CITP-kokeesta, jos haluat myöhemmin myös sen pätevyyden.

Voinko tehdä ISACA CISA -kokeen ennen kuin minulla on kokemusta?

Kyllä. ISACA antaa sinun tehdä kokeen ensin ja hakea sertifiointia sitten, kun pystyt dokumentoimaan vaaditun kokemuksen. Moni hakija tekee sen vielä vuosia kerätessään, mikä on hyvä tietää, jos olet uran alussa ja haluat kokeen alta pois.

Kannattaako CPA-hakijan valita ISC-suuntaus?

Valitse se, jos haluat uraasi teknologiaa, kontrolleja ja SOC-työtä. Se kattaa IT- ja datahallinnon, tietoturvan sekä liiketoimintaprosessien kontrollien testaamisen. Jos aiottu polkusi on verotus tai raportointi, jokin muu suuntaus sopii paremmin, ja voit aina lisätä ISACA CISAn myöhemmin.

Aiheeseen liittyvää PrepClubsissa

Valmis tekemään sen kokeen, jolla on merkitystä?

Jos ISACA CISA on listallasi oleva pätevyys, koe palkitsee tarkastajan harkinnasta eikä ulkoa muistamisesta, joten harjoittelun on opetettava päättelyä eikä määritelmiä. PrepClubsin ISACA CISA -kokonaisuus sisältää 1,525 alkuperäistä skenaariokysymystä 11 testissä, 10 täyspitkää ajastettua harjoituskoetta sekä ilmaisen lähtötasotestin, jonka voit tehdä ennen kuin maksat mitään, ja jokainen osa-alue on painotettu samalla tavalla kuin ISACA sen painottaa, ja jokaisessa tehtävässä on kirjallinen perustelu. Hinta on $99 kertamaksuna ja mukana on 30 päivän käyttöoikeus, ei tilausta, joka uusiutuu selkäsi takana. Jos valmistaudut PrepClubsin avulla etkä läpäise oikeaa testiäsi, jatkamme käyttöoikeuttasi ilman lisäkuluja. Ei pienellä präntättyä, ei tyytyväisyystakuun kiertelyä. PrepClubs on auttanut yli 1,600 opiskelijaa valmistautumaan kognitiivisiin ja sertifiointiarviointeihin. Hanki ISACA CISA -käyttöoikeus.

PrepClubs kirjoittaa alkuperäisiä harjoituskysymyksiä. Se ei ole sidoksissa ISACAan, AICPA:han, The Institute of Internal Auditorsiin tai CompTIAan, eivätkä nämä ole hyväksyneet sitä tai toimi sen kumppanina.

Laskentatoimen IT-sertifikaatit: 7, joilla on merkitystä tarkastusuralla