Kurso para sa CISA Certification

Aralin 1 • Mga Konsepto ng Risk at Control

Ipinakikilala ang inherent risk, control risk, at detection risk bilang mga pundasyonal na konsepto sa audit. Ang mga konseptong ito ang nagiging batayan ng risk-based audit planning na tatalakayin sa mga susunod na kabanata.

Aralin 2 • Ebidensya sa Audit at Dokumentasyon

Ipinapaliwanag kung paano nangongolekta, nagsusuri, at nagdodokumento ang mga auditor ng ebidensya upang suportahan ang mga natuklasan. Ang wastong mga kasanayan sa dokumentasyon ay kinakailangan sa bawat audit engagement.

Aralin 3 • Mga Pundamental ng IS Auditing

Binibigyang-kahulugan ang IS auditing, ang layunin nito, at ang kaugnayan nito sa pamamahala ng organisasyon. Nagbibigay ito ng konseptwal na lente kung saan binibigyang-kahulugan ang lahat ng aktibidad sa audit.

Aralin 1 • Mga Pamamaraan ng Pagsasagawa ng Fieldwork

Sumasaklaw sa pakikipanayam, obserbasyon, inspeksyon, at re-performance bilang mga pamamaraan ng fieldwork. Tinitiyak ng epektibong pagsasagawa ang sapat na ebidensya upang suportahan ang mga konklusyon sa audit.

Aralin 2 • Risk-Based na Pagpaplano ng Audit

Inilalapat ang mga pamamaraan ng risk assessment upang bigyang-priyoridad ang mga mapagkukunan ng audit sa mga lugar na may mataas na risk. Direktang bumubuo ito sa mga konsepto ng risk na ipinakilala sa Kabanata 1.

Aralin 3 • Pag-uulat ng Audit at Follow-Up

Binubuo ang mga natuklasan sa audit, rekomendasyon, at mga tugon ng pamamahala sa pormal na mga ulat. Binibigyang-patunay ng mga pamamaraan ng follow-up na naipatupad ang mga kilos sa pagwawasto.

Aralin 4 • Pagbuo ng Audit Program

Gumagabay sa paglikha ng detalyadong mga audit program na may tiyak na mga hakbang at layunin ng pagsusulit. Isinasalin ng mga program ang plano ng audit tungo sa maisasagawang mga tagubilin sa fieldwork.

Aralin 1 • Mga Istruktura ng Organisasyon ng IT

Sinusuri ang mga istruktura ng kagawaran ng IT, mga tungkulin, at mga kinakailangan sa paghihiwalay ng mga tungkulin. Binabawasan ng wastong istruktura ang panganib ng pandaraya at sinusuportahan ang pananagutan.

Aralin 2 • Estratehikong Pagpaplano at Pagkakahanay ng IT

Sinusuri kung paano sinusuportahan ng estratehiya ng IT ang mga layunin ng negosyo at misyon ng organisasyon. Ang hindi pagkakahanay ng IT at estratehiya ng negosyo ay isang pangunahing panganib sa governance.

Aralin 3 • Mga Balangkas ng IT Governance

Sinusuri ang mga pangunahing balangkas ng IT governance at ang kanilang mga layunin sa control. Ginagamit ng mga auditor ang mga balangkas na ito bilang mga benchmark kapag sinusuri ang governance ng organisasyon.

Aralin 4 • Mga Patakaran at Pamamaraan ng IT

Sinusuri ang herarkiya ng mga patakaran, pamantayan, at pamamaraan ng IT bilang mga instrumento ng governance. Binibigyang-patunay ng mga auditor ang pagkakumpleto, pagiging kasalukuyan, at pagpapatupad ng patakaran.

Aralin 1 • Mga Alternatibong Pamamaraan ng Pagpapaunlad tulad ng Agile

Sinusuri ang mga hamon sa control na natatangi sa mga pamamaraang agile, DevOps, at mabilisang pagpapaunlad. Dapat iangkop ng mga auditor ang tradisyonal na mga hakbang sa audit ng SDLC sa mga paulit-ulit na kapaligiran.

Aralin 2 • Pamamahala ng Proyekto at Change Control

Tinatasa ang governance ng proyekto, pangangasiwa sa badyet, at pormal na mga proseso ng change control. Ang mahinang control sa proyekto ay isang pangunahing sanhi ng mga pagkabigo sa pagpapatupad ng sistema.

Aralin 3 • Pagkuha ng Software at Vendor Management

Sinusuri ang mga control sa pagkuha ng komersyal na software at pagpapaunlad ng third-party. Binabawasan ng mga control sa vendor management ang mga panganib sa supply chain at kontrata.

Aralin 4 • Application Controls at Pagsubok

Tinutukoy ang pagkakaiba ng mga control sa input, pagproseso, at output na nakapaloob sa loob ng mga aplikasyon. Pinapatunayan ng pagsubok sa application control ang integridad ng datos sa kabuuan ng pagproseso.

Aralin 1 • Pagpapatuloy ng Negosyo at Disaster Recovery

Nagsasagawa ng audit sa disenyo, pagsubok, at pagpapanatili ng BCP at DRP upang beripikahin ang kakayahan sa recovery. Direktang nakaaapekto ang mga control sa recovery sa katatagan ng organisasyon at kumpiyansa ng stakeholder.

Aralin 2 • Mga Control sa Pamamahala ng Operasyon ng IT

Sinusuri ang mga control sa pag-iskedyul ng trabaho, batch processing, at pagsubaybay sa operasyon. Tinitiyak ng mga control sa operasyon ang maaasahan at pare-parehong paghahatid ng serbisyo ng IT.

Aralin 3 • Pamamahala ng Hardware at Imprastraktura

Tinatasa ang mga pisikal at lohikal na control sa mga server, network, at end-user device. Ang mga control sa imprastraktura ay bumubuo ng pundasyon ng availability at integridad ng sistema.

Aralin 4 • Mga Control sa Pamamahala at Pag-iimbak ng Datos

Sinusuri ang mga control sa klasipikasyon ng datos, retention, backup, at pamamahala ng media. Pinoprotektahan ng wastong pamamahala ng datos ang mga asset ng impormasyon at sinusuportahan ang mga layunin sa recovery.

Aralin 1 • Seguridad ng Network at Imprastraktura

Tinatasa ang mga pananggalang sa perimeter, segmentasyon ng network, at mga control sa pagsubaybay ng trapiko. Pinipigilan ng mga control sa seguridad ng network ang hindi awtorisadong pag-access at paggalaw sa loob.

Aralin 2 • Pisikal at Pangkapaligirang Seguridad

Sinusuri ang mga control sa pag-access sa data center, pagsubaybay sa kapaligiran, at mga pisikal na pananggalang. Ang mga pagkabigo sa pisikal na seguridad ay maaaring lumampas sa lahat ng lohikal na control at maging sanhi ng pagkawala ng datos.

Aralin 3 • Mga Lohikal na Control sa Pag-access

Sinusuri ang mga control sa pagpapatunay, awtorisasyon, at pagbibigay ng access sa mga sistema. Ang lohikal na pag-access ang pinakamadalas na sinusubok na domain sa mga audit ng IS security.

Aralin 4 • Pamamahala sa Seguridad ng Impormasyon

Sinusuri ang mga patakaran sa seguridad, mga tungkulin, at mga istruktura ng governance na nagdidirekta ng mga pagsisikap sa proteksyon. Tinitiyak ng security governance ang pananagutan at pare-parehong paglalapat ng control.

Aralin 5 • Pamamahala ng Insidente ng Seguridad

Nagsasagawa ng audit sa mga proseso ng pagtukoy ng insidente, pagtugon, pagpigil, at post-incident review. Nililimitahan ng epektibong pamamahala ng insidente ang pinsala at sinusuportahan ang mga obligasyon sa regulasyon.

Aralin 1 • Mga Konsiderasyon sa Audit ng Cloud Computing

Sinusuri ang mga modelo ng shared responsibility, data residency, at mga control ng cloud provider. Inililipat ng paggamit ng cloud ang mga tradisyonal na hangganan ng control at nangangailangan ng mga nai-update na pamamaraan ng audit.

Aralin 2 • Mga Panganib sa Artificial Intelligence at Awtomasyon

Tinutukoy ang mga panganib sa control sa pagpapaunlad ng modelo ng AI, datos ng training, at mga awtomatikong desisyon. Ang AI ay nagpapakilala ng mga hamon sa bias, pagiging maipaliwanag, at pananagutan para sa mga auditor.

Aralin 3 • Big Data at Analytics Governance

Sinusuri ang mga control sa kalidad ng datos, lineage, at pag-access sa malalaking kapaligiran ng analytics. Ang mga puwang sa governance sa mga platform ng big data ay maaaring makompromiso ang integridad ng desisyon.

Aralin 4 • Mga Control sa Seguridad ng Internet of Things

Tinatasa ang pagpapatunay ng device, pamamahala ng firmware, at segmentasyon ng network para sa IoT. Pinalalawak ng IoT ang attack surface at ipinakikilala ang mga natatanging panganib sa operational technology.

Aralin 1 • Integrado at Kasabay na Pag-audit

Sinusuri ang mga naka-embed na audit module at real-time monitoring bilang mga pamamaraan ng patuloy na pagtitiyak. Binabawasan ng integradong pag-audit ang pagitan ng pagkabigo ng control at pagtuklas nito.

Aralin 2 • Pagsusuri ng Tanong sa Pagsusulit ng CISA

Binabaklas ang mga stem, distractor, at lohika ng pagpili ng sagot sa tanong ng CISA. Ang pag-unawa sa pagbuo ng tanong ay nagpapabuti ng kawastuhan sa ilalim ng mga kondisyong may oras sa pagsusulit.

Aralin 3 • Panghuling Balik-aral at Pagtatasa sa Kahandaan

Nagsasagawa ng domain-by-domain na pagsusuri ng puwang sa kaalaman at naka-target na pagpaplano ng remediation. Tinitiyak ng pagtatasa sa kahandaan na ang mga mag-aaral ay papasok sa pagsusulit nang may kumpiyansa at ganap na paghahanda.

Aralin 4 • Mga Teknik sa Audit na Tinutulungan ng Kompyuter

Inilalapat ang mga CAAT kabilang ang data extraction, analysis script, at mga tool ng continuous auditing. Pinapataas ng mga CAAT ang saklaw at kahusayan ng audit sa malalaking populasyon ng datos.