ISACA

ISACA(정식 명칭: 정보 시스템 감사 및 통제 협회, Information Systems Audit and Control Association)는 IT 거버넌스에 중점을 둔 국제 전문 협회이다. 

ISACA는 현재 8개의 인증 프로그램과 기타 마이크로 인증을 제공한다.

역사
ISACA는 1967년 미국에서 컴퓨터 시스템의 감사 통제 업무를 수행하는 일단의 사람들이 조직 운영에 대해 점점 더 비판적인 입장을 취하면서 시작되었다. 그들은 이 분야에서 정보와 지침을 제공할 중앙 집중식 자료원의 필요성을 인식했다. 1969년, (나중에) 더글러스 에어크래프트의 직원이었던 스튜어트 타이르나우어(Stuart Tyrnauer)는 이 그룹을 EDP 감사 협회(EDPAA)로 통합했다. 타이르나우어는 처음 3년 동안 이 기구의 창립 회장을 역임했다. 1976년 이 협회는 정보기술 거버넌스 및 통제 분야에 대한 지식과 가치를 확대하기 위한 대규모 연구 노력을 수행하기 위해 교육 재단을 설립했다.

이 협회는 1994년에 정보 시스템 감사 및 통제 협회로 명칭을 변경했다.

2008년 기준으로 이 조직은 긴 이름을 버리고 자신을 ISACA로 브랜딩했다.

2016년 3월, ISACA는 능력 성숙도 통합 모델을 개발한 CMMI 연구소를 인수했다.

2020년 1월, ISACA는 새로운 로고를 도입하며 외관과 디지털 존재를 업데이트하고 새로 단장했다.

현재 상태
ISACA는 현재 180개 이상의 국가에서 185,000명 이상의 회원(ISACA 인증을 보유한 회원 및 전문가)에게 서비스를 제공하고 있다. 회원의 직함은 IS 감사자, 컨설턴트, 교육자, IS 보안 전문가, 규제 기관, 최고 정보 책임자, 최고 정보 보안 책임자 및 내부감사원 등이다. 그들은 거의 모든 산업 분야에서 일한다. 180개국 이상에 225개 이상의 지부가 설립된 ISACA 지부 네트워크가 있다. 지부는 교육, 자원 공유, 옹호, 네트워킹 및 기타 혜택을 제공한다.

주요 발행물
 COBIT ISACA 프레임워크
 프레임워크, 표준 및 모델
 블록체인 프레임워크 및 지침
 Risk IT 프레임워크
 IT 감사 프레임워크 - (ITAF™): IT 감사 전문가 실무 프레임워크, 4판
 정보 시스템 비즈니스 모델(BMIS)
 능력 성숙도 모델 통합(CMMI)
 정보 시스템 통제 저널
 통찰력 및 전문 지식
 감사 프로그램 및 도구
 출판물 - 감사 및 보증, 신흥 기술, 거버넌스, 정보 보안, 정보 기술, 개인 정보 보호, 위험에 대한 200개 이상의 전문 출판물 및 지침. 일부 주제는 다음과 같다.
 인공지능
 블록체인
 공인 정보 시스템 감사원® (CISA®)CISA,AAIA,CISM,CRISC,CDPSE,CGEIT,CCOA,CSX-P 및 여러 자격증 과정 시험 준비 가이드
 클라우드 컴퓨팅
 COBIT
 규정 준수
 사이버 보안
 데이터 거버넌스
 데이터 과학
 사물 인터넷
 네트워크 인프라
 소프트웨어 개발
 위협 및 통제
 공급업체 관리
 젊은 전문가

 백서 - 다양한 현대 주제에 대한 200개 이상의 백서
 뉴스 및 트렌드

인증
 공인 정보 시스템 감사원 (CISA, 1978)https://www.isaca50.org/files/images/ISACA50_Story_Gallery_Making_the_Mark-Importance_of_Certifications_website%20version.pdf  
 공인 정보 보안 관리원 (CISM, 2002)
 기업 IT 거버넌스 공인 (CGEIT, 2007)
 위험 및 정보 시스템 통제 공인 (CRISC, 2010)
 사이버 보안 실무자 인증 (CSX-P, 2015)
 공인 데이터 개인 정보 보호 솔루션 엔지니어 (CDPSE, 2020)
 정보 기술 공인 준회원 (ITCA, 2021)
 신흥 기술 공인 (CET, 2021)
 공인 사이버 보안 운영 분석가 (CCOA, 2025)
 AI 감사 고급 (AAIA, 2025)
 AI 보안 관리 고급 (AAISM, 2025 베타)

ISACA의 첫 번째 사이버 보안 인증인 CSX-P는 2015년 여름에 도입되었다. 이는 개인이 실제 문제와 함께 실제 환경에서 작업해야만 인증을 얻을 수 있는 몇 안 되는 인증 중 하나이다. 특히, 이 시험은 응시자를 실제 사건이 발생하고 있는 라이브 네트워크에 배치한다. 사건에 대응하고 문제를 해결하려는 학생의 노력은 부여되는 점수의 유형으로 이어진다.

자격증
 IT 감사 기초 자격증
 IT 위험 기초 자격증
 클라우드 감사 지식 자격증
 사이버 보안 감사 자격증
 컴퓨팅 기초 자격증
 네트워크 및 인프라 기초 자격증
 사이버 보안 기초 자격증
 소프트웨어 개발 기초 자격증
 데이터 과학 기초 자격증
 클라우드 기초 자격증
 블록체인 기초 자격증
 IoT 기초 자격증
 인공지능 기초 자격증
 COBIT 설계 및 구현
 COBIT 2019를 사용하여 NIST 사이버 보안 프레임워크 구현
 COBIT 재단
 COBIT 5 자격증

 같이 보기 
 정보 보증
 정보 보안
 정보 보안 관리 시스템
 IT 위험
 Risk IT 프레임워크
 COBIT
 트레드웨이 위원회 후원 조직 위원회 (COSO)
 (ISC)²
 정보 시스템 보안 협회
 국제 전문 협회 목록
 IAPP

 각주 

 외부 링크 
 ISACA 공식 웹페이지
 ISACA 공식 CSX 웹페이지
 지식 관리 및 조직 학습 (프레임워크)

분류:컴퓨터 보안 관련 기관
분류:정보 기술 관련 기관
분류:1967년 설립된 단체