第一部分 3的第一部分：获得所需经验

1. 1从四年制大学毕业，主修与IT相关的领域。高中毕业后，申请拥有强大的计算机科学或IT课程的大学。选择一个与网络安全、IT或风险评估职业直接相关的专业。好的选择包括计算机科学、计算机工程、数据科学和分析，或信息技术。按时完成四年制学位，并以较高的GPA毕业，使自己在就业市场上获得提升。如果你想学双学位，选择一个与编程相关的专业与你的IT学位配对。计算机图形学、软件工程和网络开发是不错的选择。

2. 2找到一个网络安全、风险评估或信息技术方面的职位。如果你没有与该认证相关的领域的经验，你就不能获得CRISC认证。在网上寻找与IT相关的工作，并提交一份简历和求职信。接受一个职责与CRISC 4个领域中至少2个领域有关的职位，以确保你的职位可以获得CRISC认证。CRISC认证与IT、数据分析和网络安全领域之外的工作并不相关，所以如果你不在这些职业中工作，追求它并没有真正的好处。CRISC的4个领域是CRISC考试所涵盖的4个类别。你的工作经验必须包括这4个领域中的2个领域的经验才有资格获得证书。这4个领域是：。IT风险识别IT风险评估风险响应和缓解风险和控制监测和报告

3. 3作为全职雇员在你的领域工作至少3年。一旦你找到一个涉及CRISC 4个领域中至少2个领域的职位，在你的职位上至少工作3年。如果你的工作经验少于3年，就不能申请CRISC认证。但这3年不一定要同时或在同一家公司，所以当你有机会时，可以自由地接受晋升和改变角色。3年的经验必须在10年的时间框架内完成。换句话说，如果你有2年的工作经验，换了9年的职业，然后又回到这个领域，你就不能申请认证。所有3年的经验必须与认证的4个领域有关，但是你可以在不同的领域之间来回跳动。例如，你可以做2年的风险评估员和1年的IT技术人员。CRISC认证是为IT领域的退伍军人提供的认证。为了增加你获得该认证的机会，可以考虑等到你有5-10年的经验。

4. 4 追踪你的工作经验，并保管好证明文件。在你完成工作经验的同时，记录下你每个角色的开始和结束日期。保存证明你的职责属于CRISC四个领域中的两个领域的电子邮件或工作表格。这可能包括经理的电子邮件、以前的工作、拍摄的演示文稿和绩效审查。你不需要为你的认证提交任何这些文件，但你可以用这些形式的文件来反驳ISACA关于你没有必要经验的任何说法。

5. 5、请你过去和现在的雇主填写核查表。给你的经理一份CRISC核查表的副本。请他们填写有关你的开始和结束日期的信息。你的雇主还必须说明你的角色与CRISC四个领域中的两个直接相关，所以要提前解释每个领域的重要性。在他们为你填写完表格后，收集每张表格。如果你在多家公司完成了你的经历，请每个经理都填写一份验证表。验证表可以在网上找到：http://www.isaca.org/Certification/CRISC-Certified-in-Risk-and-Information-Systems-Control/Documents/CRISC-Application-2015-Later-frm_Eng_0818.pdf。

第二部分 3的第二部分：通过crisc考试

1. 1成为ISACA的会员，以获得CRISC预备课程的折扣。如果没有考试准备或多年的经验，CRISC课程是非常困难的，一个考试准备班可能需要400-2,000美元。然而，如果你是ISACA的会员，你可以获得课程费用的折扣。如果你加入了IASCA，你还可以在CRISC考试中获得170美元的折扣，所以单单为了折扣就值得加入。访问ISACA网站并在其网站上注册。成为ISACA的会员每年需要花费50美元。这不是强制性的，但无论如何加入IASCA是一个好主意，因为你可以把它放在你的简历上，供未来的雇主参考。它是一个国际公认的、有声望的组织，对IT和风险评估领域的语言进行标准化，所以加入这个组织也不错！不同课程的折扣是不同的。一般来说，它有10-20%的折扣。课堂经营者因招收他们的会员而得到IASCA的奖励。

2. 2如果你想做好准备，就在网上报名参加CRISC准备课程。上网搜索CRISC准备课程。通常情况下，这些课程长达12-36小时，通过在线按需培训进行。他们还提供考试准备材料，帮助你熟悉考试形式，测试你的技能。在网上找到一个有信誉的课程，查看评论以确保材料是有帮助的，然后付费报名参加课程。如果可以的话，报名参加一个在你没有通过考试时有退款保证的课程，或者至少在你第一次没有通过时提供课程材料的延期。这可能是你最好的选择。其他受欢迎的选择包括SuperReview、SimpliLearn和Ed2Go.Tip：如果你在考试的4个领域有超过5年的经验，你可能有足够的学科知识，你可以完全跳过考试准备材料。不过，这完全取决于你。

3. 3学习考试的4个领域，完成所有的讲座和测验。观看考试准备讲座并参加每个领域的练习测验。学习如何评估网络漏洞，管理恶意入侵，并利用风险评估方法。完成模拟考试，并在每节课后复习你所学的材料。在报名参加考试之前，花1-6周的时间完成准备材料。如果你不为考试材料付费，你可以通过参加ISACA的模拟考试来了解考试的形式，网址是https://m.isaca.org/info/crisc-practice-quiz/index.html。不幸的是，它只有10个问题。你需要报名参加一个预备课程，以获得完整的模拟考试。

4. 4. 在IASCA网站上注册CRISC考试，并支付注册费。访问ISACA在线，进入考试报名页面。查看您所在地区的考试中心的考试时间表，并报名参加您附近的考试。考试需要4个小时才能完成，所以要明确你的时间安排来参加考试。支付考试费用以完成你的注册。非IASCA会员的费用为595美元，IASCA会员的费用为415美元。CRISC考试总是在一个私人测试机构完成。你可以在http://www.isaca.org/Certification/Pages/Exam-Registration.aspx，报名参加考试。

5. 5按时到场并在私人考试机构完成考试。提前20-30分钟到场，带上你的州身份证和注册收据。将你的手机和其他技术带入测试设施，并在你被分配的电脑前坐下来工作。在4小时内完成150道选择题，离开前收好东西。确保考试前一天睡个好觉，并吃一顿健康的早餐。如果你累了或饿了，你不可能在考试中表现良好。

6. 6大约等待6-8周，你的结果和证书就会到达。你的测试结果和证书将在6-8周后邮寄过来。它将包括你的总分，并将你的表现按4个领域进行细分。这是一个很好的方法来确定你的强项和你未来可能要发展的专业领域。你必须在800分中取得450分才能通过CRISC考试。如果你第一次没有通过考试，你可以报名再次参加考试。

第3部分 第3部分：保持你的认证有效

1. 1在3年内完成120小时的专业发展。在您成为CRISC认证专家的前3年里，您处于试用期。在未来3年内完成120小时的专业发展，以通过这个试用期。您可以通过IASCA完成在线培训，或在与IASCA合作的独立第三方供应商处完成课堂作业来实现这一目标。这些学时被称为CPE。CPE是继续职业教育的意思。

2. 2在12月31日前提交你每年至少完成20小时的证明。在年底前，上网查看你的IASCA档案，并提交你在这一年中完成的专业发展时间记录。按照IASCA的要求，上传任何证明文件。在头三年都要这样做，直到你达到120小时。你为你的雇主完成的专业发展不计入这些学时。在这一点上，你是完全认证的，但IASCA要求专业发展，以确保他们的证书持有人保持在IT和风险分析领域的最前沿。你必须每年完成这120个小时中的至少20个小时，所以不要把它全部推迟到年底，并期望一下子完成它。

3. 3配合IASCA的审计，提交他们要求的文件。在3年内，保留你已完成CPE学时的证明。保留在线课程的收据，并保留你完成的课程作业。IASCA对一些CRISC证书持有者进行随机审计，以确保人们完成工作。如果不遵守这些审计或提交必要的文书工作，你的CRISC证书将被立即撤销。

4. 4支付你的年度维护费，以保持你的认证的有效性。IASCA要求证书持有者支付少量年费，以保持其非营利组织的运作。通过IASCA网站在线进行。IASCA会员的年费为45美元，非会员为85美元。如果你还不是IASCA的会员，请记住，一年的费用只有50美元。这意味着你每年只能节省40美元的维护费。

• 如果你已经获得了CRISC认证，那么你通过IASCA追求的任何进一步的认证都可以得到折扣。