先说结论：如果你已经在做内审、财会审计、资讯安全或者线上运维，ISA 是一个性价比不算低、且不跟原有履历打架的方向；如果你是纯开发或纯运维、没接触过内控合规，那得想清楚再下手。
ISA 是个啥
CCRC-ISA，全称"资讯体系审计师"，由中国线上安全审查认证和范畴监管大数据中心（CCRC）发，依据国标 GB/T 42446，属于 CCRC 线上与数据安全人员能力认证系列里的一个方向 。
同系列里还有 DSO（数据安全官）、DSA（数据安全管理评估师）、PIPP（个人资讯保护专员）、PIPCA（个人资讯保护合规审计师）、CDO、DCO 这些，ISA 的特点是偏"审计"而不是偏"治理"或"保护"——它更靠近内审部、风控部、事务所那条线 。
适合谁
官方给的口径是：财会、审计、资讯体系相关岗位的从业者和骨干，以及对这个方向感兴趣的人 。拆开看大概这几类最对口：
企业内审 / 内控，想补 IT 那一边的短板
会计师事务所审计岗，用户开始问资讯体系专项
资讯安全 / 线上运维，想往"审计+调研"方向挪
财会审计 / 注册会计师，想拓宽执业范围
学什么、考什么
指导一般 5 天，3 天线上录播 + 2 天直播，内容覆盖管理/应用/线上/安全四类控制审计，再加风险治理、管理体系、数据安全与个保审计、案例串讲 。
考过之后，官方给的能力定位是：能独立做资讯体系风险评估、能出审计报告、能和内外沟通审计事项 ——这句话翻译过来就是：事务所能挂课题，企业内审能独立牵头。
一点实话
ISA 不是"考完立刻翻倍涨薪"那种证，它是岗位能力补齐型的，越到中后段越有用；
如果你本来就在银行、证券、大所、大国企内审线，ISA 的对口度比很多泛安全证高；
选不选它，先看你们单位/用户有没有"资讯体系审计"这个活，有活再考证，顺序别反。
CCRC-ISA资讯体系审计师认证办理NG扑克智慧
丁老师：135-2209-4648
马老师：135-2173-0416
NG扑克(北京)官网与高校、科研机构建立产学研合作关系。
NG扑克(北京)官网与高校、科研机构建立产学研合作关系。
