ISACA CRISC (Certified in Risk and Information Systems Control) Practice Test

Para obtener la certificación, debes aprobar el examen CRISC y presentar una solicitud verificada que demuestre un mínimo de tres años de experiencia laboral acumulativa en al menos dos de los cuatro dominios de CRISC (Gobernanza, Evaluación de Riesgos de TI, Respuesta y Reporte de Riesgos, y Tecnología de la Información y Seguridad). Esta experiencia debe adquirirse dentro del período de 10 años anterior a la fecha de la solicitud o dentro de los cinco años posteriores a aprobar el examen. Se puede otorgar una exención de hasta dos años de experiencia por cierta experiencia general en gestión de riesgos o controles, y hasta un año por educación relevante.

CRISC se centra exclusivamente en el riesgo de TI y su gestión a través de controles de sistemas de información, con un fuerte énfasis en alinear este riesgo con los objetivos empresariales. La Certificación de Profesional en Gestión de Riesgos de PMI (PMI-RMP) se centra en la gestión de riesgos de proyectos. El CISSP abarca amplios temas de seguridad de la información, siendo la gestión de riesgos uno de los ocho dominios. CRISC profundiza en el ciclo de vida del riesgo de TI (identificación, evaluación, respuesta, monitoreo e informe) desde una perspectiva de gobernanza empresarial, lo que lo convierte en la credencial preferida para profesionales cuyo papel principal es gestionar el riesgo de TI en lugar de riesgos generales de proyectos o arquitectura de seguridad.

La mayoría de los candidatos dedican entre 80 y 120 horas de estudio durante 2 a 4 meses. El enfoque recomendado es utilizar el Manual de Revisión CRISC de ISACA y la Base de Datos de Preguntas, Respuestas y Explicaciones (QAE) como recursos principales. Comienza por comprender los dominios y las declaraciones de tareas en el esquema del examen, luego estudia el manual para adquirir conocimientos conceptuales. La fase más crítica es la práctica extensa con la base de datos QAE para entender el estilo de preguntas basadas en la aplicación del examen e identificar brechas de conocimiento. Complementar con cursos de repaso o grupos de estudio también puede ser beneficioso.

El examen CRISC consta de 150 preguntas de opción múltiple que deben completarse en 4 horas. Las preguntas están diseñadas para evaluar tu capacidad para aplicar conocimientos en escenarios prácticos. El examen se califica en una escala de 200 a 800, con una puntuación mínima aprobatoria de 450. Este modelo de puntuación escalada asegura consistencia entre diferentes formas del examen. Los resultados se informan como un estado de aprobado/reprobado, y recibirás un informe de puntuación que muestra tu rendimiento en cada uno de los cuatro dominios.

Para mantener tu certificación CRISC, debes obtener e informar un mínimo de 120 horas de Educación Profesional Continua (CPE) durante un período de tres años, con un mínimo de 20 horas obtenidas anualmente. También debes pagar una tarifa de mantenimiento anual a ISACA y adherirte al Código de Ética Profesional de ISACA. Estos requisitos aseguran que los profesionales certificados se mantengan actualizados con las prácticas, tecnologías y amenazas en evolución en el panorama de riesgos y controles de TI.