ISACA Certified Information Systems Auditor (CISA) Practice Test

Los candidatos deben presentar evidencia verificada de un mínimo de cinco años de experiencia profesional en auditoría, control, aseguramiento o seguridad de sistemas de información. Se permiten sustituciones y exenciones de hasta tres años: se puede eximir un máximo de un año por un año de experiencia en auditoría no relacionada con IS o un año de experiencia en sistemas de información/un año de experiencia como instructor universitario. Además, se concede una sustitución de dos años por un título de maestría en seguridad de la información o tecnología de la información de una universidad acreditada. Toda la experiencia debe ser verificada y adquirida dentro del período de 10 años anterior a la fecha de solicitud o dentro de los cinco años posteriores a aprobar el examen.

El examen CISA es una prueba basada en computadora que consta de 150 preguntas de opción múltiple, las cuales deben completarse dentro de una ventana de 4 horas. Las preguntas se basan en los cinco dominios de práctica laboral de CISA, con una distribución ponderada. ISACA utiliza un modelo de puntuación escalada, donde una puntuación de 450 o más en una escala de 200-800 representa una calificación aprobatoria. Esta puntuación escalada es una conversión de la puntuación bruta (número de preguntas respondidas correctamente) a una escala estandarizada que tiene en cuenta ligeras variaciones en la dificultad entre diferentes formas del examen. Por lo tanto, el número exacto de respuestas correctas necesarias puede variar ligeramente.

CISA se centra específicamente en la auditoría, control y aseguramiento de sistemas de información. Es la credencial principal para auditores de TI. CISSP (Certified Information Systems Security Professional) tiene un enfoque más amplio en el diseño, implementación y gestión de un programa de ciberseguridad. La CIA (Certified Internal Auditor) abarca principios generales de auditoría interna en todas las áreas de negocio (finanzas, operaciones, TI), siendo TI un componente. Si bien hay superposición, CISA proporciona una experiencia profunda y especializada en procesos de auditoría de TI, lo que la convierte en la opción definitiva para profesionales en esa trayectoria profesional específica.

Para mantener su certificación CISA, debe ganar e informar un mínimo de 20 horas de Educación Profesional Continua (CPE) anualmente, y 120 horas de CPE durante un período fijo de tres años. Estas horas deben ser relevantes para las áreas de práctica laboral de CISA o directamente relacionadas con la profesión. Las actividades incluyen asistir a cursos de capacitación, seminarios web, conferencias, publicar artículos relevantes, enseñar y autoestudio. Cumplir con la política de CPE y el Código de Ética Profesional de ISACA es obligatorio para mantener la certificación en buen estado.

ISACA recomienda encarecidamente utilizar sus materiales de preparación oficiales, que están alineados directamente con el contenido del examen. Los recursos principales incluyen: 1) El Manual de Revisión CISA, que proporciona una cobertura completa de los dominios; 2) La Base de Datos de Preguntas, Respuestas y Explicaciones (QAE) de CISA, que ofrece un extenso banco de preguntas de práctica con explicaciones detalladas; y 3) El Curso de Revisión CISA, disponible en línea o en persona. Muchos candidatos también complementan con guías de estudio de editores de renombre y participan en grupos de estudio o foros en línea dedicados a la preparación de CISA.