概述
CISA® 是資訊系統 (IS) 審核、控制與安全專業人士全球公認的成就標準。此認證考試旨在評估及認證在資訊系統審核、控制、保證與安全領域工作的專業人員。
持有 CISA® 資格證明的專業人士展現了其專業能力,並標誌著他們致力於為組織及資訊系統審核、控制與安全行業提供卓越服務的承諾。本計劃專門根據 CISA® 教學大綱設計。
企業內部培訓
除導師帶領的公開課外,我們亦可根據機構需求提供私人企業培訓。詳情請致電 +852 2116 3328 或電郵至 [email protected] 查詢。
為什麼選擇 KORNERSTONE
- 香港唯一的 ISACA 認證計劃授權培訓合作夥伴 (Accredited Training Partner)
- 包含所有 ISACA 官方教材
- 注重實踐及情境學習 —— 專注於實際應用而非單純理論
- ISACA 課程及格率超過 85%
- 為會員提供合格保證計劃
- 購買考試券 (Exam Voucher) 可享獨家優惠
涵蓋技能
- 對資訊系統和 IT 流程執行深入審核
- 評估 IT 治理與管理結構的有效性
- 審查系統獲取項目及其執行生命週期
- 評估營運 IT 流程、維護及服務交付
- 透過強大的安全控制措施保護關鍵資訊資產
目標受眾
此計畫專為執行資訊系統稽核與保證專案的資訊系統稽核、控制與安全專業人士設計。非常適合希望驗證其在資訊系統稽核、評估資訊治理及保護關鍵資訊資產專業能力的人士。
培訓亮點
- 29 小時密集式工作坊
- 由享有盛譽且經驗豐富的行業專家主持
- 採用真實案例研究並分享實戰經驗
- 可獲發 29 個 PDU / CPE 學分
日期與地點
February 18, 2027 - March 23, 2027

考試與認證
-
- 通過 CISA® 考試
- 具備至少五年資訊系統審核、控制或安全方面的專業工作經驗。經驗必須在申請認證日期前的 10 年內獲取,或在初次通過考試後的 5 年內獲得。
- 遵守專業道德規範 (Code of Professional Ethics)
- 符合資訊系統審核標準
- 認證需每三年重新註冊。CISA® 持有人需在三年週期內賺取 120 個持續專業教育 (CPE) 學分,且認證後的每年至少獲得 20 個 CPE。
- 持有人需支付年度維護費:ISACA 會員為 45 美元,非會員為 85 美元。完成本課程並非認證的強制標準或前提條件。
更多詳情:ISACA 官方網站https://www.isaca.org/credentialing/cisa/get-cisa-certified

考試亮點
-
CISA® 考試
- 考生可在其 365 天的考試資格有效期內,預約任何可供選擇的日期、時間與地點。
- 考試包含 150 題題目,考試時間為 4 小時。
參加本課程並非參加考試的先決條件,完成課程本身亦不代表授予任何資歷。
本課程的導師
Mr. A Yau
CISSP, CISA, CISM, CGEIT, CRISC, CDPSE
- 現任首席網絡安全顧問及培訓師,具備 20 年以上的資深管理經驗。
- 專精於領導及服務資訊安全客戶,領域包括次世代安全營運中心 (Next Gen SOC)、IT 風險評估、滲透測試及 IT 審核。
- 曾主導次世代安全營運中心、安全營運中心 (SOC)、基礎設施建設,以及針對移動設備管理 (MDM)、Security Exchange
- 2010 和企業雲端服務的安全實施與執行。
- 持有 ISACA 授權培訓師及 Mile2 認可講師資格。
Mr. H Ng
CISSP®-ISSAP, CISA
- 曾任 Thales 關鍵資訊與網絡安全業務部亞太區董事總經理
- 曾任 Verizon Business 專業服務主管,帶領亞太區諮詢業務,專注於提供資訊安全服務
- 曾任 HP 安全團隊主管
- 曾為香港政府機構、大型企業以及亞太地區的主要銀行與金融客戶擔任多項安全評估、治理及諮詢項目的經理和團隊領袖。
Mr. S Cheung
AAIA, CISSP, CCSP, CISA, CDPSE, ISO 27001 / 20000 / 9001 首席審核員, ITIL
- 具備超過 10 年在資訊安全與網絡安全領域的多元經驗,涵蓋雲端安全、網絡安全、安全營運、紅藍隊評估及 SRAA。
- 擅長利用豐富知識提供資訊安全管理體系、安全營運及網絡安全防禦策略的諮詢服務。精通工業及政府安全標準諮詢,如 C-RAF、ISO27001、CSA CCM、PCIDSS 及 SRAA,並協助客戶設計與實施安全控制。
- Kornerstone 認可 CISSP 及 CCSP 證照培訓導師。






