CISAW
风险管理方向认证培训课程

CISAW风险管理适合谁学？

部门、企事业单位从事网络与信息安全服务的各级管理人员和技术人员，特别是从事信息安全风险管理、信息安全风险评估的专业人员，以及与信息安全保障工作相关的人员。

CISAW风险管理方向认证级别划分

CISAW风险管理方向认证分为基础级、专业级，认证申请人员在通过基础专业级考试后，可依据工作经历和项目经历要求申请基础级或专业级认证，具体级别工作经历要求见下：

基础级认证工作经历要求

获证人员应通过CISAW风险管理方向考试，同时至少满足下面一项要求：
a) 本科（含）以上学历， 1 年以上从事信息安全有关工作经历；
b) 专科毕业，3 年以上从事信息安全有关的工作经历；
c) 5 年以上从事信息安全有关的工作经历；
d) 具有信息技术相关专业的初级技术职称，并且至少 1 年以上从事信息安全保障相关工作经历。
 

专业级认证工作经历要求

获证人员应通过信息安全保障人员认证（CISAW）风险管理方向考试，同时至少满足下面一项要求：
a) 硕士研究生（含）以上学历，2 年以上从事信息安全有关工作经历，并且至少 1 年从事与风险管理专业方向相关的工作经历；
b) 本科毕业，4 年以上从事信息安全有关工作经历，并且至少 2 年以上从事风险管理专业方向相关的工作经历；
c) 专科毕业，6 年以上从事信息安全有关工作经历，并且至少 2 年以上从事风险管理专业方向相关的工作经历；
d) 7 年以上从事信息安全有关工作经历，并且至少 2 年以上从事与风险管理专业方向相关的工作经历；
e) 具有信息技术相关专业的中级技术职称，并且从事至少 2 年以上风险管理专业方向相关的工作经历。
 

CISAW风险管理课程内容大纲

培训考试安排

学习方式：面授或在线直播；
培训时间： 5天
考试情况：第五天下午参加考试，考试形式为笔试，包括单选题、多选题以及主观论述题，考试总分为120分，考试84分（含）为及格。

师资力量

樊老师

信息安全资深顾问、中国网络安全审查技术与认证中心 CISAW-HSP 教材编写组成员及CISAW授权讲师、中国信息安全测评中心 CISP 认证讲师、中国关键信息基础设施技术创新联盟智库专家、；OWASP 中国区高级会员国家认证认可监督管理委员会检查机构资质认定内审员/实验室资质认定内审员，ISO/IEC 27001：2005 内审员，国内早期司法机关认证声响资料司法鉴定员，广东信息安全自由技术论坛发起人。熟悉网络安全架构设计、安全体系建设、网络故障排查和信息安全攻防演练。