CISA 리뷰 매뉴얼은 'CISA Practice Analysis Survey' 라는 현업에 종사하는 CISA들을 대상으로 하는 업무 분석 설문조사를 통해서 얻은 결과를 반영하여 5년 주기로 대대적인 개편이 이루집니다.
그 동안의 CISA 리뷰 매뉴얼의 구성 변천사를 한 눈에 볼 수 있도록 정리하였습니다. 향후 흐름을 예측해 보시기 바랍니다.
- 2011년 부터 : 1 process + 4 domains
|
번호
|
도메인명
|
출제비중 (%)
|
|
1
|
정보시스템 감사 프로세스 |
14
|
|
2
|
IT 거버넌스 및 관리 |
14
|
|
3
|
정보 시스템 구매, 개발 및 구현 |
19
|
|
4
|
정보시스템 운영, 유지보수 및 지원 |
23
|
|
5
|
정보 자산의 보호 |
30 |
- 2006년 부터 : 1 process + 5 domains
|
번호
|
도메인명
|
출제비중 (%)
|
|
1
|
정보시스템 감사 프로세스 |
10
|
|
2
|
IT 거버넌스 |
15
|
|
3
|
시스템 및 기반 구조 수명주기 관리 |
16
|
|
4
|
IT 서비스 제공 및 지원 |
14
|
|
5
|
정보 자산의 보호 |
31
|
|
6
|
사업 지속성과 재해복구 |
14
|
- 2001년 부터
|
번호
|
도메인명
|
출제비중 (%)
|
|
1
|
정보시스템 감사 프로세스 |
10
|
|
2
|
정보시스템 관리, 계획 및 조직 |
11
|
|
3
|
기술적 인프라구조와 운영 실무 |
13
|
|
4
|
정보 자산의 보호 |
25
|
|
5
|
재해복구 및 사업 연속성 |
10
|
|
6
|
응용시스템 개발, 구입, 그현 및 유지보수 |
16
|
|
7
|
비즈니스 프로세스 평가 및 위험 관리 |
15
|
- 1996년 부터
|
번호
|
도메인명
|
출제비중 (%)
|
|
1
|
정보시스템 감사 표준 및 실무 |
8
|
|
2
|
정보시스템 조직 및 관리 |
15
|
|
3
|
정보시스템 프로세스 |
22
|
|
4
|
정보시스템 무결성, 기밀성 그리고 가용성 |
29
|
|
5
|
정보시스템 개발, 구매 그리고 유지보수 |
26
|
- 1991년 부터
|
번호
|
도메인명
|
출제비중 (%)
|
|
1
|
감사 표준, 절차 그리고 테크닉 |
12
|
|
2
|
조직 및 관리 |
13
|
|
3
|
정보 처리 설비 운영 |
12
|
|
4
|
논리적 접근, 물리적 접근 그리고 환경 통제 |
14
|
|
5
|
운영 연속성 |
12
|
|
6
|
운영 체제 소프트웨어 개발, 구매 그리고 유지관리 |
12
|
|
7
|
응용 소프트웨어 개발, 구매 그리고 유지관리 |
13
|
|
8
|
응용 시스템 |
12
|
- 1986년 부터
|
번호
|
도메인명
|
출제비중 (%)
|
|
1
|
응용 시스템 통제 검토
|
19
|
|
2
|
데이터 무결성
|
13
|
|
3
|
시스템 개발 생명주기 검토
|
5
|
|
4
|
응용 시스템 개발 검토
|
9
|
|
5
|
유지관리 검토
|
6
|
|
6
|
일반 운영 절차 통제 검토
|
12
|
|
7
|
보안 검토
|
14
|
|
8
|
시스템 소프트웨어 검토
|
5
|
|
9
|
구매 검토
|
3
|
|
10
|
데이터 처리 자원관리 검토
|
5
|
|
11
|
정보시스템 감사 관리 검토
|
9
|
|
12
|
컴퓨터 기술 검토
|
|
|
13
|
통계 샘플링 검토
|
|
이상의 통폐합 과정을 통해 발전하여 온 것입니다. 그리고, 리뷰 매뉴얼의 내용도 3배 이상 늘지 않았나 생각합니다.
신인철
아이티거버넌스인터내셔널
HOME > 커뮤니티 > CISA
