90日間で受かったCISA(公認情報システム監査人)認定試験 ~そして認定と資格更新

2017/07/17

資格

CISA(公認情報システム監査人)の認定されました。認定までの道のりをまとめました。


合格通知をよく読む

申請方法が以下の通り書いてありました。長い文章の割には具体的な動きがわかりません。要約すると内容は4点でした。

  • 試験に合格しました。
  • 認定はされていません。
  • CISAappから認定の申請をしましょう。
  • 申請には50$掛かります。


You have now taken the first step toward achieving the CISA certification and  enjoying the many opportunities and benefits that being certified as a CISA brings. To become certified as a CISA and enjoy the benefits of certification, you must  earn the required job experience and submit a CISA application. The application is available on our website at CISAapp. Until your application is received and  approved, you are not CISA certified and cannot use the designation.
We encourage you to apply for certification as soon as you have met the qualifications necessary. If you have any questions about your eligibility for CISA certification or about whether or not your experience qualifies for certification  please contact ISACA at support.isaca.org. There is a US $50 application fee required to process the CISA Application for Certification.
Again, congratulations on passing the CISA exam. We look forward to having you join professionals worldwide who have earned the CISA credential.

認定の申請の準備

Abitusの「CISA_認定申請マニュアル」に、すべての実施事項が記載されていました。今年からCBTにテスト方法が変更になったからでしょうか、マニュアルにない申請書の文言もありましたが、結果として問題なかったです。 以下の3つの準備を行うことで、申請の準備は完了です

  • Certificate 申請手数料(50 ドル)の支払い  出身大学(院)の「英文卒業証明書」「英文成績証明書」 各1通の用意  実務経験の証明書1通(上司サインが必要)1通の用意
  • CISAに認定されるには、5年間の実務経験が必要です。  私は4年生大学を卒業しているため、2年間分の実務経験とみなされたので、  実質3年間の実務経験の提示だけで済みました。
  • 実務経験については「情報システム監査、コントロール、保証あるいは  セキュリティ分野での実務経験」のうち、1つの項目でも経験していれば  認定は通るみたいです。

認定の申請

上の書類をPDFにし、emailに添付して提出すれば申請は完了です。


To whom it may concern, 
Hello, this is xxxx , who passed CISA exam in 6/ 2017. My exam number is xxxx.
I would like to apply for CISA Certification.
I would appreciate it if you could refer to attached documentation for approval.
Sincerely, xxxx.

認定の途中でのインシデント対応

incompleteというemailが届きました。一瞬、目の前が暗くなりましたが、下段を見ると「pending payment」という文字を発見!つまり、$50の支払いが、手続きしきってなかったようです。

emailに勧められるまま、夜中に50$支払いました。支払い後、10分程度で支払い確認したというemailが届き、無事認定プロセスが先に進みました。


①
Thank you for application submission. Your application has gone through an initial review and was found to be incomplete. Don’t worry - we’re here to help guide you through this process step-by-step.
Why is my application incomplete?
Your application has been reviewed and is pending payment of the CISA application processing fee. To  proceed with the processing of your application, you will need to pay the application processing fee of US $50. You can make the payment online at www.isaca.org/cisapay.
②
I paid this application processing fee.
Please,move my application forward.
③
Thank you for making the payment, it has been received. Your application is now being processed and will  likely be approved soon.

そして認定へ

「pending payment」の後、1週間ほどで認定emailが届きました。認定書自体が自宅に届くのは4週間程度かかるとのこと。MyISACAにはPDFもあるんですが、やっぱり賞状は紙が良いですね。


Congratulations! ISACA’s CISA Certification Working Group is pleased to inform you that on xx July 2017 you have been granted certification as a Certified Information Systems Auditor (CISA).

資格の更新

資格更新条件(CPE取得)について

認定された翌年から「毎年最低20CPE、3年間で120CPE(1CPE=50分)」の継続教育が必要となるため、PMPより継続教育を受講することが大変なんです。詳しくは、Maintain-Your-CISAにガイドラインがありますが、基本的には、ISACAの支部活動に参加する、または、ISACA認定の教育機関で継続教育を受けることが、CPE獲得の近道となります。

CPE取得について

色々探しましたが、無料CPEは、ほとんど、ないようです。というのも、独自の研修の場合、「プレゼンター(講師)または承認者」による直筆のサインが継続教育のエビデンスに必要だからです。有料とはなりますが、以下は署名もいらずにCPEを取得できる方法ですので紹介します。

 独学コース (時間数の制限なし):Webinars and Wirtual Conferences CPE quizzes are for members only. up to 36 free CPEs per year.Journal  quizzes: Earn one CPE for each of six journals peryear-members only. 6 free CPEs per year.
 ISACA専門教育活動と会議(時間数の制限なし):日本の場合は、支部の月例会に出席(年間12回×2CPE)
 ISACAの理事会や委員会での業務(制限時間数:ISACA資格ごとに年間20時間)
 abitusによる研修:$20/2CPE(最大17講座)


まとめ

上記の通り、年間42CPEは、国際本部のwebinarsから取得できるので、年会費さえ支払えば、特段の支出もなく資格の維持はできそうです。これから海外のCPE取得事例も調べてみようと思いますが、まさかの時のために支部月例会には参加必須になりそうですね。

QooQ