15학번 윤영배, 반수환 학생이 20년 봄학기에 CISA 국제공인시스템감사 자격증을 취득했습니다.

​국내 주식시장 상장기업은 내부통제시스템을 감사 받아야 하는 의무조항이 추가됨에 따라 정보시스템 보안을 포함한 내부통제시스템 감사 전문가에 대한 수요가 증가하고 있습니다.

​아래 관련 자료를 참고해서 여러분의 커리어 플랜에 도움되기 바랍니다.

​

​

​

1. CISA란 무엇인가​​

CISA는 Certified Information System Auditor의 약자이며 “공인 정보 시스템 감사자”를 뜻합니다.

1969년 미국에서 창설된 “국제 정보시스템 감사통제협회(ISACA)”가 인증하는 시스템 감사인의 국제 자격증이며 정보기술 분야의 이론만 아니라 전산화된 정보를 감사/통제할 수 있는 전문가를 증명하기도 합니다.

2. CISA 시험 출제 영역 

 

1) 정보시스템 감사 프로세스 – IT 감사 표준에 따라 감사 서비스를 제공해서 조직이 정보 시스템을 보호 및 제어하도록 지원합니다. (21%)

2) IT 거버넌스 및 관리 – 필요한 리더십과 조직구조, 절차를 제대로 배치해서 목적을 달성하고 조직의 전략을 지원합니다. (16%)

3) 정보시스템 취득, 개발 및 구현 – 정보 시스템의 취득, 개발, 실험, 실행을 위한 업무가 조직의 전략 및 목표에 부합된다고 보증합니다. (18%)

4) 정보시스템 운영, 유지보수 및 지원 – 정보시스템 운영, 유지보수 및 지원을 위한 업무가 조직의 전략 및 목표에 부합된다고 보증합니다. (20%)

5) 정보 자산의 보호 – 조직의 보안 정책, 표준, 절차, 통제가 정보자산의 신뢰성과 무결성, 가용성을 유지한다고 보증합니다. (23%)

​

3. 시험 정보

시험 문항 수는 150 문항으로 각 영역별로 정해진 비율만큼의 문제가 출제되며 합격점수는 800 점 만점에 450 점 이상입니다. 시험이 끝나자 마자 예비 합격/불합격을 알 수 있고 최종 합격은 10 영업일 이내에 발송되는 메일을 통해 확인 가능합니다.

시험 응시료는 아래의 표와 같습니다.

학생의 경우 ISACA 홈페이지에 회원가입 후 영문 재학증명서를 등록하여 회원등록을 한 후 학생인증을 받아 할인된 가격으로 응시하는 것을 추천 드립니다. CISA 자격을 얻기 위해서는 실무 경력으로 5 년이 필요로 하지만 이 중 학사학위로 경력 2년을 대체할 수 있습니다. 즉, 학사학위가 있는 상태라면 3 년 실무경력으로 CISA 공인요건을 충족시킬 수 있습니다.

4. 자격증 취득 이점

CISA를 통해 정보시스템과 감사에 관한 내용을 학습하는 것은 산업보안의 관리적 측면을 이해하는 데 큰 도움이 됩니다. 그리고 공기업, 사기업 등 대부분의 조직에서 채용 시 CISA 소지자에게 가산점이나 우대를 제공합니다. 일례로, 공기업 전산직렬도 CISA 가산점이 있으며, 사기업의 경우 보안관리자 또는 전산 감사 직렬은 CISA 자격증 우대를 받을 수 있습니다.

5. 공부 방법 및 팁

ISACA에서 발행한 가이드북과 문제집을 바탕으로 공부를 했습니다. 문제가 지문 중 “IS 감사인으로서 최선의” 상황을 고르는 경우가 많아 명확한 답이 존재하지 않고 틀렸던 문제는 계속 틀리게 되는 경향이 있습니다. CISA는 다른 일반적인 시험들과 다르게 단순 암기보다는 상황에 대한 이해 능력을 요구합니다. 따라서 감사 프로세스의 이해와 프로세스 내에서 발생하는 다양한 시나리오를 머리속으로 그려보며 이해할 필요가 있습니다. 실제 시험은 기출문제와 거의 중복되지 않기에 문제집을 여러 번 반복하며 원인과 이유를 철저히 분석하며 학습하는 것을 추천 드립니다.