谷安学院成为ISACA中国区首批授权培训机构后，先后开展了CISA、COBIT、CISM培训课程，近日又新增了CRISC（风险及信息系统监控认证）课程，先来一睹CRISC的独特魅力！（文末三重好礼等你围观）

CRISC是什么？

CRISC是ISACA创立的风险及信息系统控制认证，英文为（Certified in Risk andInformation Systems Control），主要针对具有IT风险管理以及IS控制设计、实施、监督和维护经验的人员而设计。风险是指对实现的目标发生偏离的一中不确定性。ISACA在COBIT5中指出，所有的IT风险皆是业务风险。CRISC全面支撑COSO, Basel II/III, GAMP等企业风控。

CRISC是一款全球顶级IT从业资格认证。CRISC可以针对金融/银行业的IT Chief Risk Officer(CRO), 或是其它行业(比如：石油、医药、上市公司、跨国集团)的类似决策角色。CRISC跟CISA/CISM一样，由美国国防部和相关标准组织认定的职业认证，可以持证上岗。2015年全美统计，IT从业人员中CRISC持证者薪水平均全球最高，年薪超过12万美金，近年来更受欢迎。

CRISC与CISA、CISM的区别是什么？

CRISC跟CISA, CISM等体系相互配合、兼容，主要针对企业IT组织的全面风控实践。

CRISC与CISA最大的区别是，前者是风险和内控的决策者、设计者、评估者，而后者是IT审计和内控检查的执行者；

CRISC与CISM最大的区别是，前者关注于风险和战略级安全，而后者是信息安全管理和执行者。

CRISC从实践角度讲解风险管理，其有别于传统的“方法论”，但CRISC内容与业内主流的风控体系保持一致。

CRISC的课程价值有哪些？

1. 自CRISC于2010年推出以来，全球已超过有20,000专业人员考取了CRISC认证。该认证针对IT以及商务人士，包括风险与合规人士、业务分析师、项目经理，以及所有通过开发、实施和维护信息系统控制从而发现和管理风险的专业人士。

2. 获得CRISC认证，足以证明你是一名具备专业技能和经验的专业人士，能够从整体规划的角度，对IT风险和控制提供解决方案。

3. CRISC不仅要求考生通过考试，还要求他们至少有在两个CRISC工作实践领域的工作经验。

4. 作为一个CRISC认证的持有者，你能够通过建立一种通用的语言来和IT人员、以及整个企业所涉及的风险企业管理人员进行交流。

5. 考取CRISC认证，企业就可以凭借你的专业能力，基于风险做出有效的决策并优化那些涉及风险领域的资源。

6. 拥有CRISC认证，证明了你具有计划、实施适当的控制措施和框架的能力，这种能力可以帮助你在不阻碍创新发展的情况下，进一步降低企业风险。

CRISC的课程学习目标

Ø 理解与熟练掌握 CRISC 知识体系，其中包含 IT 风险识别、IT 风险评估、风险应对(Risk response)和规避、 风险与控制的监控/汇报等知识。

Ø 掌握各类IT风险管理原则、流程、分析和应对方法、与控制模型;

Ø 结合学习内容切入案例，帮助学员解决实践问题引入IT风险管理最佳实践;

Ø 专业的讲师团队和独立的后续服务团队为学员的认证和实践提供持续服务;

Ø • 抵御企业 IT 风险 • 领悟企业风险管理 • 成为 IT 风险管理专家

哪些人适合培训CRISC认证？

信息安全经理，风险经理，控制经理，合规经理，其他从事IT风险相关人员，CRISC应试人员，CIO、CSO、风险管理、控制、合规主管，IT 经理、负责人，IT 审计人员 等。

CRISC认证需要满足什么条件？

要成功获得CRISC认证，申请者必须达到并符合如下条件：

1. 严格遵守ISACA协会的《职业道德规范》；

2. 具备风险管理和信息系统控制领域的相关经验；

3. 至少累计3年从事CRISC指定的五大领域的工作经验，且必须涉及和涵盖其中的三大领域。与CISA认证不同的是，CRISC不能通过学历、授课等方式申请替代年限。

要维持所获得的CRISC认证，申请者必须达到并符合如下条件：

1、每年通过官方网站网上支付的方式，向官方缴纳认证维持费（2012年非会员缴纳$85美金，会员缴纳 $40美金）；

2、CPE网上申报（3年累计120个CPE，每年至少20个CPE），如果达到了CPE要求，CRISC证书就可以长期有效！如果CPE不符合要求，证书将作废需要重考。

首期CRISC学员报名三重福利：

1、新学员报名立减500元

2、谷安学院老学员报名立减1000元

3、凡在2019年报名CRISC的学员均赠送一年CPE持续教育课程（价值3492元）

PS：【计划开班时间】6月12日-16日，北京/上海/广州/深圳/成都/杭州，六地同时开班

考试形式及培训教材：

CRISC考试150道单选题，4个小时，考试语言：中文、英文、德语、西班牙语等多种语言。中国考点：北京、成都、重庆、大连、广州、杭州、济南、南京、青岛、上海、沈阳、深圳、苏州、天津、武汉、西安，香港（三个考点：九龙、旺角、维多利亚城），台北。

培训教材：《CRISC认证中文培训讲义》;《CRISC认证第六版考试复习手册》;《CRISC认证中文题目解析手册》

谷安CRISC首席讲师：

方乐老师：谷安天下合伙人、资深讲师，nitSMF认证ISO20000咨询顾问，nITIL V3 MALC高级课程认证, EXIN，nITIL V3 Intermedia课程认证（SOA, OSA, PPO, RCV），nITIL服务经理认证, EXIN，nISO27001 主任审核员，nCISA ( 注册信息系统审计师),nCISM( 注册信息安全经理)，itSMF会员，ISACA会员。超过18年IT风险管理、服务管理与信息安全领域研究与从业经验，主要从事IT服务管理规划、IT服务管理体系建立和实施、信息安全风险评估、信息安全管理体系建立和实施等方面工作，具备丰富的IT服务管理和信息安全管理咨询实践经验，尤其在金融、运营商、政府行业有丰富的项目实施经验。