|
국제공인정보시스템감사사(CISA) 소개
글_신 성 한국정보시스템감사통제협회 부회장(isacak@isaca.or.kr)
1950년대 후반부터 조직(기업 등)에서의 컴퓨터를 이용한 정보처리가 가속화 되었습니다. 이러한 상황에서의 초기 정보시스템 감사는 “내부통제를 위한 표준, 규정, 조직의 확립 및 유효성을 조사” 하는 형태로 시작되었습니다. 60년대 후반에는 정보시스템감사에 관련된 연구가 활발해지고 금융기관에서 시작된 내부감사제도가 일반화 되었으며 보안에 대한 인식이 확산되기 시작하였습니다. 70년대 들어 정보화의 역기능은 컴퓨터 범죄로 이어졌으며 정보시스템 감사의 필요성을 심각하게 인식하게 되는 계기가 되었습니다. 이러한 상황 속에서 1963년 미국에서 EDPAA라는 이름의 오늘날의 ISACA(Information Systems Audit and Control Association: 정보시스템감사통제협회)가 창설되었습니다. 협회에는 1981년부터 CISA(Certified Information Systems Auditor: 국제공인정보시스템감사사)라는 시험제도를 실시해오고 있으며 전세계적으로 60,000여명이 활발히 활동하고 있습니다.
CISA 자격 프로그램은 뛰어난 기술과 판단력을 보유한 IS 감사, 통제 및 보안 관련 분야에 근무하는 개인을 평가하고 자격을 인증하는 것으로, 자격 취득을 위해서는 먼저 시험에 합격해야 합니다. 시험 영역은 IS감사업무 프로세스(10%), IT거버넌스 (15%), 시스템 및 인프라 생명주기(16%), IT서비스의 제공 및 지원(14%), 정보자산의 보호 (31%), 비즈니스의 연속성 및 재난 복구(14%)로 출제되며, 협회는 매년 CISA Review Manual 등 한글판 학습교재를 발간하여 체계적인 시험 준비를 돕고 있습니다.
CISA 자격 인증을 받기 위해서는 시험에서 450점 이상의 점수를 취득한 후, 5년 이내에 자격 신청을 해야 합니다.
자격 신청 시에는 ISACA 윤리 규정 준수 서약한 후, 정보시스템 감사, 통제 및 보안 부문의 5년 이상의 업무 경력 인증을 받아야 합니다.
CISA 자격은 시험에 합격하고 자격증을 받았다고 끝나는 것이 아니라, 지속적인 유지 보수를 해야 합니다. 이를 위해 ISACA에서는 계속 교육 정책(Continuing Professional Education Policy / 3년 주기 120시간)을 운영하고 있습니다. 계속 교육 정책의 목표는 CISA들이 IS 감사, 통제 및 보안 분야에서 최신 지식을 습득하고 실력을 유지하도록 하기 위한 것입니다.
협회는 계속 교육 정책을 위해 지속적인 연구활동과 각종 세미나 등을 통해 실무지식을 회원들에게 전달하는데 심혈을 기울이고 있습니다.
또한 CISA 자격은 2006년 제정된 “정보시스템의 효율적인 도입 및 운영 등에 관한 법률”에 의거 감리원 등급으로 인정되는 정보시스템 감리 유사자격으로 등록 되어 있습니다.
CISA 자격에 대한 자세한 안내는 협회 웹사이트(www.isaca.or.kr)에서 찾아볼 수 있습니다.
|
