도서 소개

임베스트CISA는 IT Governance의 실현과 IT감사 전문가를 위해서 집필되었니다. 이 책은 총 5개의 AREA로 구성되며, 각 영역은 출제 가능한 예상문제를 포함하고 있어서 학습 이후 자신의 실력을 객관적으로 검증할 수 있을 것이다.

  출판사 리뷰

임베스트CISA는 IT Governance의 실현과 IT감사 전문가를 위해서 집필되었습니다. 임베스트 CISA는 총 5개의 AREA로 구성되며 1 AREA는 IT 감사 프로세스, 2 AREA는 IT Governance, 3 AREA 정보시스템 획득 및 개발, 4 Area 정보시스템 유지보수, 5 Area는 정보자산 보호로 구성됩니다.

각 영역은 출제 가능한 예상문제를 포함하고 있어서 학습 이후 자신의 실력을 객관적으로 검증할 수 있을 것입니다. 본 책은 CISA 자격증을 준비하는 분에게 가장 효과적으로 키워드를 전달시키고 넓은 범위를 포함하는 CISA영역을 체계적으로 학습할 수 있을 것입니다.

  작가 소개

저자 : 임호진
- 현) 임베스트컨설팅 CEO- 서울과학기술대학교 박사수료- 전) IBM 소프트웨어 컨설팅 서비스, LIG시스템 기술서비스팀, 동양종합금융증권 근무정보관리기술사, ISMS/PIMS/PIPL 인증심사원, PIA, 정보보안기사 등- 위메이드, G9, 한국문화진흥, 한국사이버결재, 쿠팡, 한진정보통신, 한국케이블텔레콤, 삼성전자 서비스 등 ISMS/PIPL 심사 참여- 외교부 여권관리시스템 모의해킹 및 보안컨설팅, 국토부 보안 컨설팅 진단 등- 한국 사물인터넷 협회 강사- 데이터베이스 진흥원 MMDB 공모전 대상- ISMS인증심사원, 정보관리기술사, 컴퓨터시스템응용기술사(성안당)- 보안기술사 시스템 보안, 네트워크 보안, 보안관제, 포렌식, 애플리케이션 등 7권 집필(임베스트)- 정보처리기술사, 정보시스템감리사, PMP, CISA, CISSP, 보안기사, Oracle 등 20권 집필(임베스트)

저자 : 김동현
- 한국정보기술단 수석 : 공공, 금융기관 정보시스템감리- 前한신정평가 근무- 前한국신용정보 근무- 전사DBA- 개인신용평가, 기업재무분석, 상장기업분석시스템, 기업신용평가시스템 등 구축- 수협중앙회 RMS구축 프로젝트- 한국데이터베이스진흥원 빅데이터 아카데미 1기 수료(최우수 프로젝트 : 소셜분석을 통한 주가변동 예측)- 보유자격 : 정보관리기술사, 정보시스템감리 수석감리원- 저서 : 임베스트 CISA(공저)

저자 : 홍미연
(現) 한국 RFID/USN 협회, 쌍용정보통신 교육센터 근무경기대학교 행정학과, 평생교육사

저자 : 문홍기
(現) 한화, 컴퓨터응용시스템 기술사, CISA, CISSP, 수석감리원경력－서울대학교 보안인프라 진단/분석 프로젝트－대림산업 Enterprise NAC-NAP 통합보안 프로젝트－한국투자증권 SSO/IAM 보안 고도화 프로젝트 등 담당

  목차

STEP 1 정보시스템 감사 프로세스
1. 정보시스템 감사 개요 / 22
2. 정보시스템 감사 프로세스 / 24
3. ISACA의 IT 감사 및 보증 기준과 가이드라인 / 26
4. 위험분석 / 28
5. 내부통제 / 29
6. 정보시스템 감사 수행 / 35

STEP 2 IT 거버넌스 및 관리
1. IT 거버넌스 및 관리의 개요 / 52
2. 기업 거버넌스와 IT 거버넌스 / 54
3. 모니터링과 보증 실무 / 57
4. 정보화 전략 / 72
5. 프로세스 개선 모델 / 74
6. Val IT / 77
7. IT 정책 / 79
8. 위험관리 / 83
9. IT 아웃소싱(ITO: Information Technology Sourcing) / 90
10. 비즈니스 연속성 계획: BCP/DRP / 92

STEP 3 정보시스템의 획득, 개발 및 구현
1. IS의 획득과 개발 및 구현 시험 개요 / 112
2. 프로젝트 관리 / 113
3. 정보시스템 생명주기(SDLC) / 142
4. 소프트웨어 품질 / 162
5. 응용통제 / 169
6. 비즈니스 응용 시스템 / 174

STEP 4 정보시스템 운영, 유지보수/지원
1. 정보시스템 운영, 유지보수/지원 과목 시험 개요 / 198
2. 정보시스템 운영관리 / 200
3. 정보시스템 하드웨어 / 210
4. 정보시스템 소프트웨어 / 217
5. 정보시스템 네트워크 / 222
6. 인프라 및 운영 감사 / 234

STEP 5 정보자산의 보호
1. 정보자산의 보호 개요 / 252
2. 전화 접속 접근 / 253
3. 식별과 인증 / 254
4. 인증 관리를 위한 SSO

  회원리뷰