close
企業趨勢

【專訪楊和生】IT 保安審計專才 CISA 奉旨搵大錢

IT系統的運作、穩定度、效率及安全,己成為企業營運及發展極核心的部份,近年大家對流動雲科技的追捧,更令如何確定及證明系統之安全度,成為各IT總管不容有失的任務。時勢造英雄,IT Audit (審計) 專才Certified Information Systems Auditor, CISA® 亦因而亮眼非常。今次我們 unwire 特別訪問了擁有超過 15 年IT審計、科技法證及資訊系統保安顧問經驗的楊和生先生 (香港互聯網協會網絡保安及私隱小組召集人),為各從事IT界的讀者,暢談這IT人不可忽視的大勢及專業資格。unwire-k-01

 

 

甚麼是資訊科技審計 (IT Audit) ?
IT Auditor 是企業資訊系統的『獨立顧問』,他須以一個第三者的角色以及中立的角度,查探應執行的IT政策有否在順利執行中; 執行的過程裡,又是否存在什麼缺失的地方,再進一步就是審核現行的IT系統,是否能準確又有效率地支援著其對相應的商業活動。專業的IT 審計師,能找出未被管理層覺察的漏洞及風險,繼而建議彌補不足,甚至持續優化IT系統的方案,當中可能涉及資源重組、整合、取捨或添加等,目標是令IT系統更Effective,更Efficient。

 

IT Audit 需求近年為何激增,又從何而來?
楊和生指出,企業對IT 系統的依賴正在日益增大,希望能在網絡上靈活存取重要敏感資料的需求亦越見強烈,老闆對系統的安全性,穩定度,運作效率,果效優劣等表現,當然絲毫不敢怠慢。再加上IT系統的大部份『用家』,包括管理層在內,大多是IT門外漢,當發現營運上出現不順,又或是收到 IT 相關的投訴時,為避免 Conflict of Interest,企業必須尋求獨立IT Auditor的協助,盡快解決問題。近年極熱的雲端科技,更將資訊系統安全審計的需求推至另一高峰。IT Auditor 的獨立審計報告及建議,尤其在保安一塊是否符合所需標準,對內對外,都比過往任何時候更重要、更必須。另外,符合合約需要亦是IT Audit的另一需求來源。企業間的合作如若涉及資料或資訊財產的使用,很多時候都需要一個獨立身份的IT Auditor,協助審核資料或資訊將被運用的過程,是否已設有足夠及可信的監管及保安程序。可見市場對資訊科技發展的強烈渴求,同時帶動其對IT Audit專才的需求,且從各方面數據顯示,這需求正在加速中。

 

最近有意聘請 IT Audit 相關職位,並指定或偏向聘請 CISA持有人的企業:

  • MassMutual Asia The Hong Kong Jockey Club
  • Ernst & Young JP Morgan Chase Bank
  • Manulife Financial Asia China Mobile
  • Fujitsu HK PCCW
  • Hutchison Whampoa The HK Polytechnic University
  • HK Quality Assurance Agency CITIC Pacific
  • IBM China / HK Bank of Communications
  • Sumitomo Mitsui Bank Corporation Hopewell Holdings
  • 及其他接近 150 間的企業

資料來源: jobsdb.com.hk (16/7 – 17/7/2012)

 

 

成功考取CISA,有甚麼好處?
Certified Information Systems Auditor, CISA®專業所定下的IT審計標準獲國際高度認可,研習的知識範疇包括系統審計程序,IT管治,系統及建設生命週期管理,IT服務之傳送及支援,資訊財產保護,以及商業連續性及災難復原管埋。持有CISA專業資格,最直接的好處,就是令老闆,客人,及其他生意伙伴知道你懂得如何為資訊系統進行審核,而且你的審核結果及建議,是具一定程度的可信度及說服力的。楊指出,雖然現時還未有法律規定,做IT Auditor必須考取專業資格,然而若你沒持認可專業,又要說服別人你有這方面能力及操守,實非易事。CISA 始於 1978 年,現全球持有人逾90,000名,楊生確切指出,專業認受性能與CISA相比擬的IT Audit 專業資格,真的似乎一個也沒有。


對非專責IT Audit的IT人,CISA是『初級IT管理必修課』
對於非專責於IT Audit 的IT管理人,楊先生認為學習CISA亦是智選,皆因若懂得以IT Audit 的角度去進行檢查,繼而優化現存IT系統的運用,管理之藍本必定更周密、更全面。楊更認為所有IT人,不管負責的是哪個崗位,學習IT Audit 的知識都是十分有趣的一件事情。在學習的過程中,你會更清楚IT於商業活動中所扮演的角色及其價值,CISA絕對可歸類為『初級IT管理必修課』之一。而事實上,全球9萬多名CISA持有人中,有2,500位已被任命為CEO、CFO 或相關高級行政職位,亦有約27,000名正擔任Audit Director、經理及顧問等重要職銜。

 

Eric Leung

The author Eric Leung

Leave a Response