Get expert guidance, 研究政策和程序,以便在IT审计和保证职业生涯中保持领先地位.

人工智能审计工具包

人工智能审计工具包

随着人工智能的使用越来越多,并在澳门赌场官方下载产品和服务交付中变得越来越不可或缺, 它将接受更多的审计审查. 审计覆盖和评估技术需要是动态的和多学科的,以跟上人工智能系统的快速发展和持续发展.

ISACA网络安全审计计划:基于NIST网络安全框架.0

ISACA网络安全审计计划:基于NIST网络安全框架.0

ISACA更新了其网络安全审计计划, 改编自美国国家标准与技术研究院(NIST)网络安全框架2.0 (released in February 2024).

Zero Trust Audit Program

Zero Trust Audit Program

零信任是一种安全模型,它要求组织网络的所有用户都经过身份验证, authorized, reviewed, 并定期进行验证,以确保授予和维护适当的访问权限,更重要的是,在不再需要执行工作职责时停用这些权限.

谷歌云平台审计程序

谷歌云平台审计程序

随着谷歌的不断发展和普及® Cloud Platform (GCP®),目前是第三大云服务提供商, ISACA制定了一个审核程序,帮助审核员评估和测试控制GCP的覆盖范围、充分性和有效性® services.

身份和访问管理审核程序

身份和访问管理审核程序

The ISACA 身份和访问管理审核程序 提供具体的测试和评估标准,以协助审计师评估适当的保障措施,以减轻IAM风险.

审计从业者机器学习指南,第1部分

审计从业者机器学习指南,第1部分:技术

Machine learning (ML), 人工智能的一个子集, 已被世界各地的澳门赌场官方下载和政府迅速采用.

审计从业者机器学习指南,第2部分

审计从业者机器学习指南,第2部分:合规风险

Machine learning (ML), 人工智能的一个子集, 已被世界各地的澳门赌场官方下载和政府迅速采用.

物理和环境安全审计程序

物理和环境安全审计程序

网络安全和审计从业者可能会说物理安全是网络安全的一部分,或者物理安全是网络安全的一个子集. 虽然在网络安全方面如何定义物理安全可能存在不同的意见, 人们一致认为,当从多个角度考虑数字威胁时,物理安全可能会被忽视.

Database Audit Program

Database Audit Program

Databases, 由数据和数据库管理系统组成, 存储数据,以便它们可以被不同的程序使用,而不必考虑数据结构或组织. 数据库容纳大量数据的能力, 导致数据库被广泛采用吗.

COBIT for DevOps Audit Program

COBIT for DevOps Audit Program

ISACA开发了这个审计程序,作为COBIT重点领域:开发运维,使用COBIT的伙伴® 2019. 重点领域出版物描述了COBIT框架概念如何应用于DevOps,旨在帮助澳门赌场官方下载评估对于开发有效的DevOps治理系统非常重要的管理实践.

VPN Security Audit Program

VPN Security Audit Program

依靠虚拟专用网络(vpn),远程工作人员可以安全地访问公司网络. 随着远程工作者的数量和远程工作的持续时间的增加(从临时远程工作到潜在的永久远程工作), awareness of VPNs has grown. 现在,澳门赌场官方下载开始质疑vpn的安全性.

通过IT审计专家开发和提供的培训,提高您的专业知识,增加您的职业潜力或澳门赌场官方下载技能.

CISA

注册资讯系统审核员(CISA)

CISA认证作为审计人员的成就标准而享誉世界, control, 监督和评估组织的信息技术和业务系统. 对于寻求职业发展杠杆的IT专业人员来说,这个认证是必须的. CISA考试现在可以通过远程监考!

Learn More

CISA

CISA Exam Prep from ISACA

无论您是喜欢在自己的时间准备还是与现场附带的额外指导和互动, expert instruction, ISACA为每位专业人士提供合适的备考解决方案. 选择适合你的时间表和学习需要的方法.

Learn More

Zero Trust Audit Program

Zero Trust Audit Program

零信任是一种安全模型,它要求组织网络的所有用户都经过身份验证, authorized, reviewed, 并定期进行验证,以确保授予和维护适当的访问权限,更重要的是,在不再需要执行工作职责时停用这些权限.

查看IT审计出版物和资源

获得关于利用IT审计框架来创建和维护最有效的技术和理解来管理IT审计的更多见解和指导.