Vai al contenuto principale
PECB & ISACA

CRISC: Certified in Risk and Information Systems Control

La certificazione di riferimento ISACA per il rischio IT. Quattro domini che collegano il rischio di business ai controlli dei sistemi informativi. Il complemento naturale a CISA e a ISO 31000 / 27005 per il vocabolario ISACA.

ISACARisk Manager4 giorniLiveSelf-pacedIn-house
  • Guidato da professionisti, erogato da un CISO in attività
  • Esame e certificato inclusi
  • Ri-esame coperto se necessario
Christophe Mazzola

Tenuto da

Christophe Mazzola

Practicing CISO · Founder of Cyber Academy

Vedi il profilo completo →

Per chi

Adatto se lei è.

  • ✓IT risk manager, analisti GRC e consulenti di rischio.
  • ✓Business analyst in transizione verso il rischio IT.
  • ✓Auditor IS che estendono il proprio ruolo dal testing dei controlli alla consulenza sul rischio.
  • ✓CISO e vice CISO che necessitano del vocabolario di quantificazione del rischio riconosciuto dal board.

Valutazione onesta

NON adatto. Quando saltarlo.

Preferiamo che tenga i suoi soldi piuttosto che acquistare il percorso sbagliato.

  • ✗Professionisti tecnici del rischio puro (vulnerability management, threat hunting). Considerare CISSP o credenziali specializzate.
  • ✗Professionisti del rischio formati su ISO che non operano in contesti IT o IS. ISO 31000 Lead Risk Manager ha una portata più ampia.
  • ✗Professionisti con meno di tre anni di esperienza rilevante.

Risultati

Cosa sarà in grado di fare

  • 1Integrare la gestione del rischio IT nella governance aziendale.
  • 2Identificare, valutare e classificare il rischio IT rispetto agli obiettivi di business.
  • 3Progettare opzioni di risposta al rischio allineate all'appetito e alla tolleranza al rischio.
  • 4Monitorare il rischio IT e riferire al board con un linguaggio che generi decisioni concrete.
  • 5Mappare il vocabolario CRISC su ISO 31000 / 27005 / NIST RMF in contesti di audit misti.

Programma

Giorno per giorno

Giorno 1Corporate IT Governance

  • Domain 1: Corporate IT Governance

    La trattazione segue il programma d'esame ufficiale aggiornato di ISACA.

Entro fine giornata

  • • Applicare i concetti del Corporate IT Governance a scenari pratici e in stile esame.
Giorno 2Risk Assessment

  • Domain 2: Risk Assessment

    La trattazione segue il programma d'esame ufficiale aggiornato di ISACA.

Entro fine giornata

  • • Applicare i concetti del Risk Assessment a scenari pratici e in stile esame.
Giorno 3Risk Response & Reporting

  • Domain 3: Risk Response & Reporting

    La trattazione segue il programma d'esame ufficiale aggiornato di ISACA.

Entro fine giornata

  • • Applicare i concetti del Risk Response & Reporting a scenari pratici e in stile esame.
Giorno 4Technology and Security

  • Domain 4: Technology and Security

    La trattazione segue il programma d'esame ufficiale aggiornato di ISACA.

Entro fine giornata

  • • Applicare i concetti di Technology and Security a scenari pratici e in stile esame.

Sessioni pubbliche

Prossime sessioni pubbliche

Coorti ad iscrizione aperta. Scelga una data e prenoti il suo posto. Preferisce una coorte privata per il suo team? Richiedi un preventivo in-house.

Nessuna coorte live confermata al momento. Può comunque:

Acquistare la licenza self-pacedRichiedere un preventivo in-house

Approfondimento

Tutto ciò che è incluso in questa certificazione

Il dettaglio dietro il titolo. Legga al suo ritmo. Ogni sezione risponde a una domanda che riceviamo nelle discovery call.

Questo corso di preparazione copre il programma d'esame ufficiale aggiornato del CRISC: Certified in Risk and Information Systems Control: Corporate IT Governance, Risk Assessment, Risk Response & Reporting, Technology and Security. Collega i domini ufficiali a scenari pratici e applicativi in ambito governance, rischio, audit, privacy, sicurezza e operations.

Il superamento dell'esame e il soddisfacimento dei requisiti di domanda ed esperienza professionale attualmente previsti da ISACA sono fasi distinte. Verificare i requisiti ufficiali prima di iscriversi.

Fonte ufficiale della certificazione e dei contenuti d'esame: ISACA

FAQ

Le domande che fanno sempre gli acquirenti

CRISC o ISO 31000 Lead Risk Manager?+

Mercati diversi e livelli metodologici distinti. CRISC è la credenziale ISACA, orientata all'IT e all'IS, riconosciuta a livello internazionale nei contesti Big Four, bancari e di sala d'audit. ISO 31000 Lead Risk Manager è la credenziale PECB sullo standard ISO 31000, applicabile al rischio d'impresa in senso ampio (operativo, finanziario, strategico, supply-chain), non solo all'IT.

Molti professionisti detengono entrambe: CRISC per il vocabolario ISACA usato dal team di audit, ISO 31000 Lead Risk Manager per il framework su cui è costruito il programma di enterprise risk. Se è possibile sceglierne solo una: CRISC per chi lavora nel rischio IT, ISO 31000 Lead Risk Manager per chi lavora nel rischio d'impresa.

Quanto dura l'esame CRISC?+

Quattro ore, 150 domande a risposta multipla, punteggio da 200 a 800, soglia di superamento 450. Esame computerizzato presso un centro di testing PSI. Formato identico a CISA e CISM.

Qual è il requisito di esperienza?+

Tre anni di esperienza lavorativa cumulativa nella gestione del rischio IT e nel controllo dei sistemi informativi in almeno due dei quattro domini CRISC (governance, valutazione del rischio IT, risposta al rischio e reporting, tecnologia dell'informazione e sicurezza). Non sono accettate sostituzioni per questo requisito.

Il CRISC copre il rischio legato all'IA?+

L'aggiornamento del syllabus CRISC del 2021 ha aggiunto alcuni riferimenti al rischio legato alle tecnologie emergenti, ma il rischio specifico dell'IA non è il tema centrale. Per il rischio specifico dell'IA, ISACA ha rilasciato AAIR (Advanced in AI Risk) nel 2024 come modulo avanzato aggiuntivo che si basa sui fondamenti di CRISC.

Pronto a certificarsi?

Tenuto da un CISO in attività. Prezzi e condizioni d'esame mostrati fin dall'inizio.

Acquista un posto liveAcquista la licenza self-pacedRichiedi un preventivo