香港CRISC課程內容2022
CRISC 全名為 Certified in Risk and Information System Control 證書認證課程，CRISC 課程特別為有資訊科技風險管理經驗，和有資訊系統 控制設計、實施、監督和 維護經驗的人員設計。 CRISC 亦是唯一專注於企業 IT 風險管理的證書，當中的考試內容涵蓋了職場上最新的工作實踐和知識，令得到認證的考生能對當今商業環境中保持領先地位。
ISACA 的風險和信息系統控制認證 (CRISC) 認證是處於職業中期的 IT/IS 審計、風險和安全專業人員的理想選擇。CRISC 透過識別、分析、評估、優先排序和應對風險等程序，從而驗證你在構建定義明確、敏捷的風險管理計劃方面的經驗，該計劃基於，從而讓你在獲得企業人員的信心並脱穎而出。
CRISC考試範圍及格式
CRISC的考試內容圍繞著4大範疇 ：
- Governance 治理 (佔考試26%)
- IT Risk Assessment 資訊科技風險評估 (佔考試20%)
- Risk Response and Reporting 風險回應與報告 (佔考試32%)
- Information Technology and Security 資訊科技與安全 (佔考試22%)
考生在4小時內要完全共150條選擇題。在CRISC考試，考試試題有不同語言供選擇，包括：簡體中文、英語、西班牙語。考生需完成150條題目。而CRISC 考試的評分範圍為 200 到 800 分。 要合格，你需要獲得 450 分或更高的分數。
CRISC報名考試方法及費用
CRISC有它獨特的報考條件，您必須擁有3年以上從事資訊科技風險管理與資訊系統控制工作經驗。
如符合該報名資格後，你便可以到ISACA網站登記個人資料，成為並報名考試。
不過請注意在報名前，你需要確保你身處的地區有適合的PSI考試地點。以及你必須在付費後才可以安排考試時間。
CRISC費用分為兩種。如是ISACA會員，考試費是575USD。如非 ISACA會員，考試費為760USD。
可否睇書或online自學CRISC Exam？
要得到CRISC 認證，不一定要報名參加CRISC的課程培訓班。你亦可以睇CRISC書或在online自學CRISC的。在ISACA網站中有不同的練習針對不同的課題供考生復習和自學CRISC，而網上亦有CRISC書可以給你自學CRISC Exam。只要你自學後，報名CRISC Exam ，你的資格便可被認證。當然，你亦可以報讀在教育中心開設的CRISC課程，以面對面的形式上課。
CRISC 題庫例子
