CISA
Certified Information Systems Auditor
Prepare-se para a certificação de auditoria de sistemas de informação mais reconhecida do mundo. São 36 horas ao vivo cobrindo os 5 domínios do Exam Content Outline 2024 da ISACA, com foco no raciocínio de auditor que o exame exige.
Por que estudar conosco?
Preparação para o exame com visão de auditorCISA no mundo
Ementa organizada pelo Exam Content Outline 2024 do CISA
Desde 1º de agosto de 2024 o exame CISA segue o novo conteúdo publicado pela ISACA: cinco domínios com pesos de 18%, 18%, 12%, 26% e 26%, 43 task statements e mais espaço para temas como análise de dados e algoritmos de auditoria, arquitetura corporativa, programa de privacidade, governança de dados, Shadow IT, nuvem e IoT. Cada módulo deste curso corresponde a uma parte de um domínio do outline, na mesma ordem e com carga horária proporcional ao peso na prova.
Por que a CISA é decisiva para a sua carreira?
A CISA é a certificação de referência mundial para quem audita, controla e garante a confiabilidade dos sistemas de informação. Ela comprova que você sabe planejar e executar uma auditoria baseada em riscos, avaliar a governança de TI e emitir uma opinião independente sobre os controles que protegem o negócio. É a credencial mais pedida em vagas de auditoria de TI, controles internos e asseguração.
A credencial de quem avalia os controles
Mantida pela ISACA desde 1978, a CISA é a certificação mais antiga da associação e já foi conquistada por mais de 151 mil profissionais em todo o mundo. Auditorias internas, firmas de auditoria independente, reguladores e consultorias de GRC usam a CISA como critério de contratação e de promoção.
O conhecimento está organizado em cinco domínios: processo de auditoria, governança e gestão de TI, aquisição e desenvolvimento de sistemas, operações e resiliência e proteção dos ativos de informação. Esse recorte prepara você para cargos como Auditor de TI, Gerente de Auditoria, Consultor de Riscos e Controles e IT Compliance Manager.
Ementa alinhada ao outline 2024: o treinamento segue o Exam Content Outline vigente desde agosto de 2024, com os pesos atuais dos domínios e os tópicos incorporados nessa revisão, como análise de dados e algoritmos de auditoria, governança de dados, privacidade e Shadow IT.
O retorno da certificação em números
Fonte: ISACA, página oficial da certificação CISA
Fonte: ISACA Exam Candidate Guide
CISA, CISM ou CRISC: qual escolher?
As três credenciais são da ISACA, mas resolvem problemas diferentes
| Critério | CISA (ISACA) | CISM (ISACA) | CRISC (ISACA) |
|---|---|---|---|
| Foco principal | Auditoria, controle e asseguração de SI | Gestão e governança de segurança | Gestão de riscos de TI corporativos |
| Perfil ideal | Quem avalia controles e emite opinião independente | Quem migra de técnico para gestor de SI | Analista e gestor de riscos |
| Caminho de carreira | Auditor de TI, Gerente de Auditoria, IT Compliance | Gerente de SI, Security Officer, CISO | Risk Officer, gestor de riscos e controles |
| Experiência exigida | 5 anos em auditoria, controle, asseguração ou segurança de SI (waivers de até 3 anos) | 5 anos em gestão de SI (waivers de até 2 anos) | 3 anos em riscos de TI e controles de SI (sem waivers) |
| Domínios do exame | 5 domínios, 150 questões | 4 domínios, 150 questões | 4 domínios, 150 questões |
Fonte: ISACA Exam Candidate Guide e páginas oficiais das certificações.
A vantagem da CISA: é a credencial que o mercado associa diretamente à auditoria de sistemas. Se o seu trabalho é testar controles, avaliar a governança de TI, apoiar auditorias externas e reguladores ou conduzir avaliações de conformidade, a CISA é a certificação que comunica essa competência. A CISM foca na liderança da segurança e a CRISC concentra-se em risco; a CISA cobre o olhar independente sobre todo o ambiente de TI.
O que você pode esperar deste treinamento:
Distribuição dos domínios no exame
Fonte: ISACA CISA Exam Content Outline, vigente desde agosto de 2024
Centro de treinamento
independente
A TIexames é um centro de treinamentos independente e não possui vínculo com a ISACA. O registro para o exame CISA deve ser feito diretamente no site da ISACA.
Aqui você vai ter experiência de aprendizado completa
Slides, ebook em PDF, resumo, glossário e 10 simulados, liberados ao longo das aulas ao vivo.
Discussão de cases reais de auditoria e resolução comentada de questões no estilo do exame.
Grupo exclusivo no WhatsApp para networking e dúvidas com o professor após o término das aulas.
Acesso às aulas gravadas por 12 meses para revisão do conteúdo quando precisar.
Opções de investimento
Invista na sua carreira em auditoria de sistemas de informação.
Ementa programática
11 módulos organizados pelos 5 domínios do Exam Content Outline 2024 do CISA, totalizando 36 horas de curso ao vivo:
Sobre a Certificação CISA e a Lógica do Exame 2h
Domínio 1 · Processo de Auditoria de Sistemas de Informação
18% do examePlanejamento da Auditoria 3,5h
Execução da Auditoria 3,5h
Domínio 2 · Governança e Gestão de TI
18% do exameGovernança de TI 3,5h
Gestão de TI 3h
Domínio 3 · Aquisição, Desenvolvimento e Implementação de SI
12% do exameAquisição e Desenvolvimento de Sistemas 2,5h
Implementação de Sistemas 2h
Domínio 4 · Operações de SI e Resiliência do Negócio
26% do exameOperações de Sistemas de Informação 4h
Resiliência do Negócio 4h
Domínio 5 · Proteção dos Ativos de Informação
26% do exameSegurança e Controle dos Ativos de Informação 4,5h
Gestão de Eventos de Segurança 3,5h
Além dos tópicos, o exame é construído a partir das task statements de cada domínio, que descrevem em linguagem de tarefa o que se espera na prática de um auditor de sistemas de informação. Boa parte das questões nasce diretamente delas e cobra o julgamento do auditor: qual o risco mais relevante, qual evidência é mais confiável e qual a próxima ação adequada. A carga horária de cada módulo acompanha o peso do domínio na prova, e o material do curso segue o CISA Review Manual e a base de questões alinhados ao outline 2024.
Para quem é este curso
Público-alvo e pré-requisitos do curso
Público-alvo
- Auditores de TI e auditores internos
- Profissionais de controles internos e conformidade (SOX, BACEN, LGPD)
- Consultores de GRC, riscos e asseguração
- Profissionais de segurança da informação que avaliam controles
- Gestores de TI que respondem a auditorias e reguladores
- Profissionais de TI em transição para a carreira de auditoria
Pré-requisitos do curso
- Vivência profissional: pelo menos 1 ano de atuação em TI, segurança da informação, auditoria ou controles internos
- Fundamentos: conhecimento básico de COBIT e da ISO/IEC 27001 e 27002 ajuda na compreensão do conteúdo
- Não é um curso para iniciantes: as aulas partem do princípio de que o aluno já conhece os conceitos básicos de TI e de controles
Atenção: os pré-requisitos para a certificação CISA são diferentes dos pré-requisitos do curso. Consulte mais abaixo.
O que está incluso
Materiais e recursos que você receberá
Slides em português
Slides das aulas em português, usados pelo professor durante os encontros ao vivo
Ebook em PDF
Conteúdo de apoio para complementar os estudos e aprofundar os cinco domínios do exame
Resumo para revisão
Resumo com os tópicos mais importantes para o exame, ideal para a revisão final
Glossário de termos
Glossário com os termos e siglas de auditoria cobrados no exame, para consulta rápida
10 simulados em inglês
Simulados em inglês, no mesmo idioma e estilo do exame oficial da ISACA
Atenção: os materiais (slides, ebook, resumo, glossário e simulados) são liberados progressivamente ao longo das aulas ao vivo e não ficam disponíveis previamente. O registro do exame CISA não está incluso no valor do treinamento e deve ser feito diretamente no site da ISACA.
Formato do curso
Como funcionam as aulas e o acesso ao conteúdo
Aulas ao vivo via Zoom
As aulas são realizadas ao vivo na plataforma de web conferência Zoom. Para isso, o aluno deverá ter uma conexão rápida com a internet (mais de 5 MB).
O instrutor conduz as aulas ao vivo apresentando slides, discutindo cases de auditoria e resolvendo questões, assim como em um treinamento presencial. Você poderá interagir em tempo real usando microfone ou chat.
Gravações e materiais progressivos
Todas as aulas são gravadas e ficam disponíveis na plataforma por 12 meses. Os materiais são liberados ao longo do curso, acompanhando o avanço das aulas ao vivo.
O suporte ao conteúdo é disponibilizado a partir da primeira aula. O instrutor responde dúvidas durante os encontros e a equipe TIexames oferece suporte adicional pelo grupo oficial do WhatsApp.
Conheça seu professor
Aprenda com quem vive auditoria, riscos e compliance no mercado
Luis Pinto
Mais de 28 anos de experiência em TI, sendo os últimos 17 focados em Segurança da Informação, Governança, Riscos, Compliance e Privacidade. Trajetória em multinacionais dos setores de Telecomunicações, Petróleo & Gás e Tecnologia. Sólida experiência em auditoria, gestão de programas de segurança da informação e implementação de normas ISO, SOC 2 e frameworks como NIST e CIS Controls.
Certificação CISA (ISACA)
Informações sobre o exame oficial da ISACA
Detalhes do Exame
O registro do exame deve ser feito diretamente no site da ISACA. Membros pagam menos: vale comparar o custo da anuidade com a economia na taxa do exame. Depois de registrado, o candidato tem 6 meses de elegibilidade para agendar e realizar a prova, e o agendamento pode ser feito a partir de 48 horas após o pagamento.
Retentativas: em caso de reprovação, a ISACA permite até 4 tentativas em uma janela de 12 meses contada a partir da primeira prova, com esperas obrigatórias de 30 dias (2ª tentativa) e 90 dias (3ª e 4ª). Cada tentativa exige o pagamento integral de uma nova taxa de registro, que não é reembolsável nem transferível.
Taxa de aplicação para certificação: passar no exame é apenas a primeira etapa, e não exige experiência. Para obter a credencial CISA, o aprovado deve fazer a aplicação para a certificação junto à ISACA, comprovando a sua experiência profissional, e pagar a taxa de processamento de USD 50. O prazo para a aplicação é de até 5 anos após a aprovação no exame, então é possível fazer o curso e a prova agora e aplicar depois de acumular a experiência.
Informações oficiais: página da certificação CISA (conteúdo, requisitos e registro) e Exam Content Outline (em inglês).
Sobre a Certificação
A CISA (Certified Information Systems Auditor) é uma credencial globalmente reconhecida que valida competências de auditoria, controle, monitoramento e avaliação de sistemas de informação.
É voltada a auditores de TI, profissionais de controle, asseguração e segurança da informação. Os cinco domínios cobrem processo de auditoria, governança e gestão de TI, aquisição e desenvolvimento de sistemas, operações e resiliência e proteção dos ativos de informação.
Pré-requisitos para a certificação
- Exame e certificação são etapas distintas: passar no exame não garante a certificação. Depois da aprovação, é preciso fazer a aplicação para a certificação junto à ISACA
- Prestar o exame: não exige comprovação de experiência. Você pode fazer a prova mesmo sem ter ainda os 5 anos exigidos
- Aplicação para a certificação: você informa a sua experiência profissional, que é verificada pela ISACA. A credencial CISA só é concedida após a aprovação dessa aplicação
- Experiência exigida: 5 anos ou mais de experiência profissional em auditoria, controle, asseguração ou segurança de sistemas de informação
- Prazo de 5 anos: após passar no exame, você tem até 5 anos para acumular a experiência e fazer a aplicação
- Waivers: a ISACA aceita substituições de até 3 anos de experiência por formação acadêmica e outras experiências
Manutenção: a certificação é mantida com o programa de educação continuada (CPE) da ISACA, exigindo 120 horas a cada ciclo de 3 anos e ao menos 20 horas por ano, além da taxa anual de manutenção. O profissional certificado também deve seguir o Código de Ética Profissional e as normas de auditoria de SI da ISACA.
Sobre a ISACA: fundada em 1969, a ISACA é uma associação internacional sem fins lucrativos referência em governança, auditoria, riscos e segurança da informação. É responsável por certificações como CISA, CISM, CRISC e CGEIT, reconhecidas mundialmente.