CISA (مدقّق نظم المعلومات المعتمد) هي الشهادة الرائدة لدى ISACA للمهنيين الذين يدقّقون ويضبطون ويراقبون ويقيّمون نظم المعلومات والتقنية في المؤسسة. وعلى خلاف شهادات الأمن الهجومي، تكافئ CISA عقلية المدقّق: الاستقلالية والأدلة والتشكيك المهني ووضوح التقرير — لا الاستغلال التقني. هذا المجال تحضير مستقل على مخطط المجالات المنشور، وهو ليس دورة ISACA الرسمية أو الامتحان، ولا يدّعي أي اعتماد من ISACA.

وفق المعيار تُنظّم ISACA ممارسة عمل CISA في أربعة مجالات. الأوزان التقريبية المعلنة: م1 تدقيق نظم المعلومات 18%، م2 حوكمة وإدارة التقنية 18%، م3 الاقتناء/التطوير/التنفيذ 12%، م4 العمليات والمرونة 26% — مع توزيع حماية أصول المعلومات عبر المجالات بوزن كبير.

م1 عملية التدقيق18%

م2 الحوكمة18%

م3 الاقتناء/التطوير12%

م4 العمليات والمرونة26%

م5 حماية الأصول26%

تحمل العمليات/المرونة وحماية الأصول أكبر وزن — وزّع وقت الدراسة وفق ذلك.

يتألف الامتحان من 150 سؤال اختيار من متعدد خلال أربع ساعات، ويُصحَّح على مقياس 200–800 ودرجة النجاح 450. كثير من الأسئلة قائمة على سيناريو وتطلب أفضل أو أول إجراء — عدة خيارات صحيحة لكن واحداً فقط يناسب أولوية التدقيق. وتتطلب الشهادة أيضاً خمس سنوات خبرة مؤهِّلة في تدقيق/ضبط/أمن نظم المعلومات (مع بدائل مسموحة) ووحدات تطوير مهني مستمر CPE.

🔍التدقيق

🏛️الحوكمة

🛠️البناء

🔒الحماية

نصيحة الامتحان عند صلاحية إجابتين، اختر التي تحافظ على استقلال المدقّق وتعتمد على أدلة كافية وتتبع الترتيب الصحيح — افهم هدف الضابط قبل الحكم عليه.

🔍 CISA — Certified Information Systems Auditor