انجمن حسابرسی و کنترل سامانه‌های اطلاعاتی

از ویکی‌پدیا، دانشنامهٔ آزاد
پرش به: ناوبری، جستجو
انجمن حسابرسی و کنترل سامانه‌های اطلاعاتی
ISACA Logo.PNG
شعار اعتماد به، و ارزش از، سامانه‌های اطلاعاتی
بنیان‌گذاری ۱۹۶۷، آمریکا
مقر شیکاگو، ایلینوی،  ایالات متحده آمریکا
اعضا بیش از ۱۰۰ هزار نفر از ۱۸۰ کشور
زبان رسمی انگلیسی
دبیرکل Gregory T. Grocholski[۱]
وب‎گاه رسمی www.isaca.org
لوگوی گواهی‎نامه «کارشناس رسمی راهبری فناوری اطلاعات بنگاه (CGEIT)»
لوگوی گواهی‎نامه «حسابرس رسمی سامانه‌های اطلاعاتی (CISA)»
لوگوی گواهی‎نامه «مدیر رسمی امنیت اطلاعات (CISM)»
لوگوی گواهی‎نامه «کارشناس رسمی کنترل سامانه‌های ریسک و اطلاعات (CRISC)»

انجمن حسابرسی و کنترل سامانه‌های اطلاعاتی که به اختصار آیساکا نامیده می‎شود[پانویس ۱] یکی از تاثیرگذارترین تشکل‎های حرفه‎ای و استانداردگذار در زمینه حسابرسی و کنترل سامانه‎های اطلاعاتی و راهبری فناوری اطلاعات در آمریکا و جهان است؛ که بیش از ۴۵ سال از تشکیل آن می‎گذرد. آیساکا یکی از اعضای وابسته فدراسیون بین‎المللی حسابداران (آیفک) نیز است.
آیساکا، هم‌اکنون، بیش از ۱۰۰۰۰۰ عضو دارد که در ۱۸۰ کشور جهان زندگی و کار می‌کنند. پیشه اعضای آیساکا طیف گوناگونی از پیشه‌های مربوط به فناوری اطلاعات را در بر می‎گیرد - از جمله، حسابرس سامانه‌های اطلاعاتی، مشاور سامانه‌های اطلاعاتی، آموزگار سامانه‌های اطلاعاتی، کارشناس امنیت سامانه‌های اطلاعاتی، مقررات‌گذار، حسابرس داخلی، و.... دامنه تجربه این اعضا نیز از تازه‌کاران تا متخصصان زبردست را شامل می‌شود. این اعضا در صنایع گوناگونی هم‌چون مالی، بانک‌داری، حسابرسی، تولیدی، و... در دو بخش دولتی و خصوصی کار می‌کنند. این گوناگونی پیشه‌ها، تجارب، و صنایع موجب شده است تا اعضای آیساکا همواره در حال فراگیری از یکدیگر باشند و دانسته‌های خود را با هم به اشتراک بگذارند. این ویژگی یگانه یکی از توان‌مندی‌های قابل توجه آیساکا به شمار می‌رود (به نقل از ویکی‎پدیا انگلیسی).

تاریخچه آیساکا[ویرایش]

نخستین گام برای راه‌اندازی آیساکا در سال ۱۹۶۷ توسط گروه کوچکی از هم‌پیشگان «حسابرسی و کنترل سامانه‌های اطلاعاتی» برداشته شد. این کارشناسان حرفه‌ای احساس می‌کردند باید منابع اطلاعاتی و رهنمودهایی را در زمینه رو به رشد حسابرسی و کنترل سامانه‌های اطلاعاتی گردآوری کنند. در سال ۱۹۶۹، این گروه به طور رسمی سامان یافت؛ و در آغاز با عنوان انجمن حسابرسان پردازش داده‌های الکترونیکی[پانویس ۲] راه‌اندازی شد. این انجمن در سال ۱۹۷۶ نیز بنیادی آموزشی را برای انجام پژوهش‌های پردامنه با هدف گسترش دانش و ارزش در زمینه راهبری و کنترل فناوری اطلاعات بنیان نهاد (به نقل از ویکی‎پدیا انگلیسی).

گواهی‌نامه‌های حرفه‌ای آیساکا[ویرایش]

آیساکا بر مبنای سابقه کاری متقاضیان و موفقیت آنان در آزمون‌های کتبی تخصصی چند گواهی‌نامه حرفه‌ای به آنان اعطا می‌کند. این گواهی‌نامه‌ها که در آمریکا و جهان از اعتبار بالایی برخوردارند به شرح نمایه (۱) هستند (به نقل از ویکی‎پدیا انگلیسی).

نمایه (۱)- گواهی‌نامه‌های حرفه‌ای انجمن حسابرسی و کنترل سامانه‌های اطلاعاتی (آیساکا)

حروف اختصاری گواهی‎نامه نام انگلیسی گواهی‎نامه نام پارسی گواهی‎نامه منبع
CISA Certified Information Systems Auditor حسابرس رسمی سامانه‌های اطلاعاتی منابع را ببینید[۲]
CISM Certified Information Security Manager مدیر رسمی امنیت اطلاعات منابع را ببینید[۳]
CGEIT Certified in the Governance of Enterprise IT کارشناس رسمی راهبری فناوری اطلاعات بنگاه منابع را ببینید[۴]
CRISC Certified in Risk and Information Systems Control کارشناس رسمی کنترل سامانه‌های ریسک و اطلاعات منابع را ببینید[۵]

استانداردها و رهنمودهای آیساکا[ویرایش]

استانداردها و رهنمودهای آیساکا عبارتند از:

مجله آیساکا[ویرایش]

مجله آیساکا (به انگلیسی: ISACA Journal) عنوان نشریه‎ای است که از سوی آیساکا به صورت دوماهنامه منتشر می‎شود. آرشیو آنلاین این مجله - از ژانویه ۲۰۰۰ تاکنون - بر روی وب‎گاه آیساکا در دسترس است.[۱۳]

جستارهای وابسته[ویرایش]

پیوند به بیرون[ویرایش]

  • وب‎گاه رسمی انجمن حسابرسی و کنترل سامانه‌های اطلاعاتی (ISACA) (پیوند)
  • وب‎گاه رسمی انجمن راهبری فناوری اطلاعات (ITGI) (پیوند)

پانویس[ویرایش]

  1. Information Systems Audit and Control Association Accountants_ISACA
  2. EDP Auditors Association_EDPAA
  3. IT Audit and Assurance Standards and Guidelines
  4. Control Objectives for Information and related Technology_COBIT
  5. The Val IT Framework 2.0
  6. The Risk IT Framework 2.0
  7. IT Assurance Framework
  8. Business Model for Information Security_BMIS

منابع[ویرایش]

  1. وب‎گاه آیساکا، هیئت مدیره
  2. همه چیز درباره گواهی‎نامه حسابرسی سامانه‌های اطلاعاتی، وب‎گاه آیساکا
  3. همه چیز درباره گواهی‎نامه مدیریت امنیت اطلاعات، وب‎گاه آیساکا
  4. همه چیز درباره گواهی‎نامه راهبری فناوری اطلاعات بنگاه، وب‎گاه آیساکا
  5. همه چیز درباره گواهی‎نامه کنترل سامانه‌های ریسک و اطلاعات، وب‎گاه آیساکا
  6. استانداردها و رهنمودهای حسابرسی و اطمینان‎دهی فناوری اطلاعات، وب‎گاه آیساکا (دانلود متن کامل، پی‎دی‎اف، ۹۶ صفحه)
  7. چارچوب کوبیت۴٫۱، ۷-۲۰۰۵، وب‎گاه آیساکا (اطلاعات بیش‎تر)
  8. چارچوب کوبیت۵، ۲۰۱۲، وب‎گاه آیساکا (اطلاعات بیش‎تر)
  9. چارچوب ول‎آی‎تی۲٫۰، وب‎گاه آیساکا (اطلاعات بیش‎تر)
  10. چارچوب ریسک آی‎تی، وب‎گاه آیساکا(اطلاعات بیش‎تر)
  11. چارچوب اطمینان‎دهی فناوری اطلاعات، وب‎گاه آیساکا (اطلاعات بیش‎تر)
  12. مدل تجاری امنیت اطلاعات، وب‎گاه آیساکا (اطلاعات بیش‎تر)
  13. مجله آیساکا (ISACA Journal)، آرشیو آنلاین، وب‎گاه آیساکا (مشاهده)