תוכן עניינים:
- הגדרה - מה המשמעות של מוסמך בבקרת סיכונים ומערכות מידע (CRISC)?
- Techopedia מסביר מוסמך בבקרת סיכונים ומערכות מידע (CRISC)
הגדרה - מה המשמעות של מוסמך בבקרת סיכונים ומערכות מידע (CRISC)?
מוסמך בבקרת מערכות סיכון ומערכות מידע (CRISC) הוא אישור ניטראלי-ספק אשר מאמת את כישוריו של האדם בתחומי בקרת מערכות המידע וניהול סיכונים.
זה מפותח, מתוחזק ונבדק על ידי ISACA. CRISC מיועד לאנשים המסייעים לעסקים ביישום בקרות מערכות מידע ולהפחתת סיכונים עסקיים.
Techopedia מסביר מוסמך בבקרת סיכונים ומערכות מידע (CRISC)
כדי להיות זכאי להסמכה, על אדם לעבור בחינה של שלוש שעות ובעל ניסיון של חמש שנים בניהול סיכוני IT או בכל אחד מתחומי המפתח המפורטים להלן:
- זיהוי סיכונים, הערכה והערכה
- תגובה לסיכון
- ניטור סיכונים
- מערכות בקרת תכנון וביצוע של מערכות מידע
- פיקוח ותחזוקת בקרת IS
על האדם להיות בעל כישורים וניסיון מעשי בבקרת מערכות מידע וניהול סיכונים, ותפיסת מסגרות בקרת מערכות מידע וסיכון. תפקידו של איש מוסמך CRISC הוא לתכנן וליישם אסטרטגיית בקרה וניהול מערכות מידע כדי להגן על ארגון מפני סיכוני IT.
אנשי סיכון, אנשי בקרה, אנליסטים עסקיים ומנהלי פרויקטים הם חלק מתפקידי התפקידים הקשורים להסמכת CRISC.