该认证涵盖关键领域，即使用基于统进行审计、控制、监督和评估。该认证要求在审计和监控或信息系统安全领域拥有 5 年以上的专业经验，如果您有大学经验和良好的培训，可以减免 3 年的经验。在该认证中还必须参加考试。
CISM（信息安全管理认证）
该认证涵盖关键领域，即信息 行业电邮清单 安全治理、风险管理和事件。该认证需要至少 5 年技术信息技术安全和网络安全经验。。在该认证中还必须参加考试。
CRISC（风险和信息系统控制认证）
该认证涵盖关键领域，即信息技术控制和风险的启动和管理。该认证需要 1 至 3 年的信息技术风险和/或安全和审计经验。在该认证中还必须参加考试。