架构及指引

获得专家指导, 研究政策和程序，以便在IT审计和保证职业生涯中保持领先地位.

人工智能审计工具包

人工智能审计工具包

随着人工智能的使用越来越多，并在澳门赌场官方下载产品和服务交付中变得越来越不可或缺, 它将接受更多的审计审查. 审计覆盖和评估技术需要是动态的和多学科的，以跟上人工智能系统的快速发展和持续发展.

了解更多
ISACA网络安全审计计划:基于NIST网络安全框架.0

ISACA网络安全审计计划:基于NIST网络安全框架.0

ISACA更新了其网络安全审计计划, 改编自美国国家标准与技术研究院(NIST)网络安全框架2.0(2024年2月上映).

了解更多
零信任审计计划

零信任审计计划

零信任是一种安全模型，它要求组织网络的所有用户都经过身份验证, 授权, 综述了, 并定期进行验证，以确保授予和维护适当的访问权限，更重要的是，在不再需要执行工作职责时停用这些权限.

了解更多
谷歌云平台审计程序

谷歌云平台审计程序

随着谷歌的不断发展和普及® 云平台®)，目前是第三大云服务提供商, ISACA制定了一个审核程序，帮助审核员评估和测试控制GCP的覆盖范围、充分性和有效性® 服务.

了解更多
身份和访问管理审核程序

身份和访问管理审核程序

ISACA的 身份和访问管理审核程序 提供具体的测试和评估标准，以协助审计师评估适当的保障措施，以减轻IAM风险.

了解更多
审计从业者机器学习指南，第1部分

审计从业者机器学习指南，第1部分:技术

机器学习(ML), 人工智能的一个子集, 已被世界各地的澳门赌场官方下载和政府迅速采用.

了解更多
审计从业者机器学习指南，第2部分

审计从业者机器学习指南，第2部分:合规风险

机器学习(ML), 人工智能的一个子集, 已被世界各地的澳门赌场官方下载和政府迅速采用.

了解更多
物理和环境安全审计程序

物理和环境安全审计程序

网络安全和审计从业者可能会说物理安全是网络安全的一部分，或者物理安全是网络安全的一个子集. 虽然在网络安全方面如何定义物理安全可能存在不同的意见, 人们一致认为，当从多个角度考虑数字威胁时，物理安全可能会被忽视.

数据库审计程序

数据库审计程序

数据库, 由数据和数据库管理系统组成, 存储数据，以便它们可以被不同的程序使用，而不必考虑数据结构或组织. 数据库容纳大量数据的能力, 导致数据库被广泛采用吗.

了解更多
COBIT为DevOps审计程序

COBIT为DevOps审计程序

ISACA开发了这个审计程序，作为COBIT重点领域:开发运维，使用COBIT的伙伴® 2019. 重点领域出版物描述了COBIT框架概念如何应用于DevOps，旨在帮助澳门赌场官方下载评估对于开发有效的DevOps治理系统非常重要的管理实践.

了解更多
VPN安全审计程序

VPN安全审计程序

依靠虚拟专用网络(vpn)，远程工作人员可以安全地访问公司网络. 随着远程工作者的数量和远程工作的持续时间的增加(从临时远程工作到潜在的永久远程工作), 人们对vpn的认识也在增长. 现在，澳门赌场官方下载开始质疑vpn的安全性.

了解更多
认证及培训

通过IT审计专家开发和提供的培训，提高您的专业知识，增加您的职业潜力或澳门赌场官方下载技能.

中钢协

注册资讯系统审核员(中钢协)

中钢协认证作为审计人员的成就标准而享誉世界, 控制, 监督和评估组织的信息技术和业务系统. 对于寻求职业发展杠杆的IT专业人员来说，这个认证是必须的. 中钢协考试现在可以通过远程监考!

了解更多

中钢协

来自ISACA的中钢协考试准备

无论您是喜欢在自己的时间准备还是与现场附带的额外指导和互动, 专家指导, ISACA为每位专业人士提供合适的备考解决方案. 选择适合你的时间表和学习需要的方法.

了解更多

特色资源
零信任审计计划

零信任审计计划

零信任是一种安全模型，它要求组织网络的所有用户都经过身份验证, 授权, 综述了, 并定期进行验证，以确保授予和维护适当的访问权限，更重要的是，在不再需要执行工作职责时停用这些权限.

了解更多

查看IT审计出版物和资源

获得关于利用IT审计框架来创建和维护最有效的技术和理解来管理IT审计的更多见解和指导.

Patrick Trierweiler, A-LIGN高级顾问
博客

价值8000美元的SOC 2难题

而标准SOC 2审计的典型成本正在下降, 审计人员有效执行这些任务所需的技能水平正在提高.

2024年5月10日
汉Jumashov
博客

不要等待参加中钢协考试的三个原因

对于正在崛起的IT审计师来说，即使在他们拥有完成认证所需的全部经验之前参加中钢协考试也有几个好处.

2024年4月29日
阿列克谢帕诺夫
博客

执行ATM安全审计

在准备ATM安全审计时, 审计人员需要优先理解影响ATM管理的核心治理和业务流程.

2024年4月26日
艺术Poghosyan
审计的文章

2024年的合规性管理:保护云访问和保持审计准备的最佳实践

云工程和安全领导者可以实施简化的解决方案来保护他们的在线环境，而不会影响生产力，同时仍然实现合规性.

2024年4月18日
Patrick Trierweiler, A-LIGN高级顾问
博客

快速范围:如何从合规镜头轻松构建环境

当涉及到合规和访问管理时，从零售环境中预防盗窃的经验教训具有惊人的相关性.

2024年3月19日
Chidambaram Narayanan，注册会计师，中钢协, Azure网络安全架构师专家(SC-100)
博客

准备中钢协时不要做的八件事

在准备中钢协考试时，避免这些轻松的“提示”会让你在考试当天的成功体验中处于更好的位置.

2024年2月16日
瑞奇·汉密尔顿
博客

审计社会工程:一个实用的方法

通过问周围人正确的问题, 流程和技术控制, 审核员可以收集成功审核社会工程所需的证据和文档.

2024年2月13日
ookeditse-kamau
博客

“只为控制”:控制的真正力量

设计不良的控制会浪费组织的时间和资源, 所以要确保执行控制不仅仅是一种权宜之计.

2024年1月29日
约旦内
审计的文章

审核供应商管理程序时要考虑的五项控制

供应商管理是影响组织运作成功的基本关键功能, 效率, 声誉和风险暴露.

2024年1月23日
Ozman Azab
审计的文章

网络安全审计的六大好处(以及执行审计的6个步骤)

网络安全审计使各种规模的组织能够帮助识别和减轻网络安全风险.

2023年1月16日
亚当Kohnke
博客

最高管理者对零信任的考虑

ISACA的一项新的零信任审计计划可以帮助组织从传统的网络安全架构过渡到能够更好地应对现代威胁的架构.

2023年12月26日
诺姆Koriat
博客

结合敏捷审计:实用技巧

建立清晰的期望和定制方法是促进成功的敏捷审计实现的步骤之一.

2023年11月16日
Fene Osakwe
审计的文章

21世纪成功做IT审计师的三个技能

现代IT审计师必须具备3种技能，才能为被审计的技术团队增加价值，并避免被高层领导以负面的眼光看待.

2023年11月14日
本杰明·巴茨
博客

IT风险与IT审计:一个伙伴关系

为领导层提供相关数据，可以在很大程度上为审计和风险职能部门之间的跨职能协作提供支持，从而使组织处于更有利的位置，从而取得成功.

2023年11月2日
伊格那丢拉维
博客

驾驭新兴技术的最佳实践:我作为审计师的旅程

主动学习新兴技术并在业务环境中理解它们，可以大大提高审计人员的工作效率.

2023年10月20日
Deneen Richard, 中钢协, CRISC, CRMA
审计的文章

内部审计数据分析初学者

审计人员可以采取两个阶段和相关步骤来开始利用数据分析的旅程.

2023年9月26日
托马斯•贝尔
博客

使用敏捷Scrum方法进行内部审计

通过使用敏捷Scrum方法进行内部审计, 组织可以授权审核功能，以获得更有效的绩效.

2023年9月11日
阿曼达·塔克
审计的文章

IT审计人员如何在工作场所用敏捷澳门赌场官方下载神经多样性

只要有合适的环境和一些改变, 神经发散性个体可以成为任何审计团队的资产.

2023年8月15日
埃琳娜·克莱夫斯基博士.D.Melissa Walters，博士.D.
博客

组织如何帮助审计师避免职业倦怠

组织可以采取一些措施来帮助审计师避免工作倦怠，改善他们的心理健康, 包括让他们专注于工作中最能增加价值的部分.

2023年8月10日
Patrick Trierweiler, A-LIGN高级顾问
博客

等待中钢协时该澳门赌场官方软件:第一部分，了解中钢协及其要求

ISACA的注册信息系统审计员(中钢协)认证需要几年的经验, 但是，在此期间，IT审计和保证领域的新手可以采取几个步骤来为自己的成功做好准备.

2023年7月18日
劳拉Zannucci
审计的文章

资讯科技审计对董事会日益增加的重要性

董事会如何确保充分满足要求? 识别一个组织正在做的事情的差距的最好方法之一. 它应该做的是进行彻底的it审计.

2023年6月6日
Anamika罗伊
博客

身份作为服务审计的含义和最佳实践

通过规定组织管理用户身份和访问其应用程序和IT工作负载的方式，身份即服务可以对审计产生重大影响.

2023年5月23日
Diego Fratus, 中钢协, CIA, CCSA, CRMA和Cedric Blotin, 中钢协
审计的文章

大流行后的未来对IT审计人员的影响

2019冠状病毒病成为加速数字化转型的催化剂, 改变了品牌与客户的互动方式，并颠覆了IT审计实践.

2023年5月9日
Poonam Gupta
博客

数据分析和审计:我们还在那里吗?

大多数组织在实施健壮的审计数据分析程序时仍然需要克服重大障碍.

2023年2月10日
查尔斯·克里森伍德
博客

第三方审计报告成为新的信任货币

遵从性审计过程可以使第三方对组织管理和治理信息安全和隐私的能力有信心.

2023年1月30日
桑德拉Kuyengwa
审计的文章

进行远程IT审计的关键考虑因素

而远程审计并不是什么新鲜事物, 2019冠状病毒病大流行以及由此产生的保持社交距离的需求迅速推动了远程和混合审计的采用.

2023年1月17日
Frans Geldenhuys和Gustav Silvo
审计的文章

自动化IT一般控制审计之前要知道的七件事

审计自动化过程中有7个主要的收获.

2022年12月20日
洁西索迪亚
审计的文章

人工智能伦理和IT审计师的角色

在设计时仔细考虑道德规范是至关重要的, 操作和审计人工智能系统.

12月6日

更多资讯科技审核资源