CRISC風(fēng)險(xiǎn)和信息系統(tǒng)控制認(rèn)證

風(fēng)險(xiǎn)是指對(duì)實(shí)現(xiàn)的目標(biāo)發(fā)生偏離的一中不確定性。ISACA在COBIT5中指出，所有的IT風(fēng)險(xiǎn)皆是業(yè)務(wù)風(fēng)險(xiǎn)。隨著全球安全漏洞的急劇增加，對(duì)了解IT風(fēng)險(xiǎn)及其與組織關(guān)系的專業(yè)人員的需求越來越大。

ISACA推出的風(fēng)險(xiǎn)和信息系統(tǒng)控制認(rèn)證(CRISC)幫助專業(yè)人士發(fā)展相關(guān)技能，可以掌握不斷演進(jìn)的風(fēng)險(xiǎn)管理實(shí)務(wù)應(yīng)對(duì)外部瞬息萬變的商業(yè)環(huán)境，CRISC全面支撐COSO, Basel II/III, GAMP等企業(yè)風(fēng)控。

CRISC主要針對(duì)具有IT風(fēng)險(xiǎn)管理以及IS控制設(shè)計(jì)、實(shí)施、監(jiān)督和維護(hù)經(jīng)驗(yàn)的人員而設(shè)計(jì)，向IT專業(yè)人士提供專業(yè)知識(shí)，使他們能夠識(shí)別、評(píng)估和管理IT風(fēng)險(xiǎn)，同時(shí)計(jì)劃和實(shí)施控制措施和框架。它還可以幫助個(gè)人建立一種通用的語(yǔ)言，在IT部門內(nèi)部和整個(gè)組織內(nèi)就安全和系統(tǒng)控制進(jìn)行溝通。CRISC包含四大實(shí)踐域：IT風(fēng)險(xiǎn)識(shí)別、IT風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)和緩解以及風(fēng)險(xiǎn)控制、監(jiān)測(cè)和報(bào)告。

CRISC是一款全球頂級(jí)IT從業(yè)資格認(rèn)證。CRISC可以針對(duì)金融/銀行業(yè)的IT Chief Risk Officer(CRO), 或是其它行業(yè)(比如：石油、醫(yī)藥、上市公司、跨國(guó)集團(tuán))的類似決策角色。CRISC跟CISA/CISM一樣，由美國(guó)國(guó)防部和相關(guān)標(biāo)準(zhǔn)組織認(rèn)定的職業(yè)認(rèn)證，可以持證上崗。安全經(jīng)理和總監(jiān)是通過CRISC認(rèn)證的專業(yè)人士最常見的工作崗位，但也有很大一部分人從事信息安全工作，擔(dān)任安全工程師或分析師，或擔(dān)任安全架構(gòu)師等。

CRISC與CISA最大的區(qū)別是，前者是風(fēng)險(xiǎn)和內(nèi)控的決策者、設(shè)計(jì)者與評(píng)估者，而后者是IT審計(jì)和內(nèi)控檢查的執(zhí)行者；CRISC與CISM最大的區(qū)別是，前者關(guān)注于風(fēng)險(xiǎn)和戰(zhàn)略級(jí)安全，而后者是信息安全管理和執(zhí)行者。