Как получить CRISC?

Квалификация CRISC присваивается соискателям, обладающим опытом в построении, внедрении, мониторинге и поддержке контрольной среды.
 
Чтобы удовлетворять требованиям данной квалификации, необходимо:
  1. Сдать экзамен CRISC.
  2. Подписать Кодекс Профессиональной Этики. Code of Professional Ethics
  3. Принять обязательство о непрерывном совершенствовании компетенций.
  4. Подтвердить опыт работы в областях, описанных в CRISC Job Practice.

Сдать экзамен CRISC

Экзамен доступен для сдачи всем, кто интересуется управлением рисками и разработкой контрольных сред. Кандидаты, сумевшие сдать квалификационный экзамен, допускаются к присвоению квалификации CRISC, о чем будут проинформированы специальным письмом, с указанием набранных баллов и перечнем последующих действий. Результаты экзамена, при отсутствии необходимого опыта работы сохраняются в течение 5 лет. Если кандидат не наберет необходимый опыт за этот период, то экзамен сдается повторно.

Подписать Кодекс Профессиональной Этики.

Члены ISACA и/или обладатели сертификатов CRISC принимают обязательство о соблюдении Кодекса Профессиональной Этики Code of Professional Ethics.

Принять обязательство о непрерывном совершенствовании компетенций (Continuing Professional Education Program)

Цели непрерывного совершенствования компетенций:

  • Поддержка компетенций на должном уровне, обновление / актуализация навыков и знаний в области управления информационными рисками.
  • Показать разницу между обладателем квалификации CRISC и теми, кто не удовлетворяет требованиям по поддержке квалификации.
  • Предоставление механизма для непрерывного совершенствования компетенций в области управления рисками.

Минимальные требования по поддержанию квалификации 20 часов (CPE) в год, при этом, необходимо набирать 120 часов за фиксированный 3 летний цикл.

Подтвердить опыт работы (СRISC Job Practice). 

Сертификация присваивается тем кандидатам, которые смогут подтвердить опыт работы в области управления информационными рисками. Минимальный опыт - три (3) года, с зоной ответственности, описанной в двух (2) из четырех (4) доменов. Из этих двух (2) доменов, один (1) обязан быть Доменом 1 или 2. В данной квалификации отсутствует возможность замещения опыта работы наличием образования или иных сертификаций. 

Как только кандидат сдаст квалификационный экзамен и наберет необходимый опыт, он допускается к присвоению квалификации CRISC. Опыт валидируется за последние 10 лет от даты заполнения квалификационной формы. Весь опыт должен быть заверен работодателем.

Соискатели квалификации CRISC имеют право сдать экзамен до получения необходимого опыта.

Пока соискатель не получит должного опыта, ему будет отказано в присвоении квалификации CRISC.