imported>Langusto: /* Quellen */ fehlendes Leerzeichen

2026-04-28T09:32:56Z

Quellen: fehlendes Leerzeichen

Neue Seite

{{Infobox Organisation
| Name = ISACA
| Abkürzung =
| Logo =
| Rechtsform = US-amerikanische [[Gesellschaftsrecht der Vereinigten Staaten#Corporation|Incorporation]]
| Gründungsdatum = 1969
| Gründer =
| Sitz = 1700 E. Golf Road, [[Schaumburg (Illinois)|Schaumburg]], IL
| Vorläufer =
| Personen = CEO:
* seit 2023: Erik Prusch
* 2019–2023: David Samuelson
* 2014–2018: Matthew S. Loeb
* 1992–2013: Susan M. Caldwell
| Aktionsraum = weltweit
| Schwerpunkt =
| Methode =
| Umsatz =
| Freiwilligenzahl =
| Beschäftigtenzahl =
| Mitgliederzahl =
| Eigentümer =
| Motto =
| Website = [https://www.isaca.org/ www.isaca.org]
| Auflösungsdatum =
}} 

Die '''ISACA''' ('''I'''nformation '''S'''ystems '''A'''udit and '''C'''ontrol '''A'''ssociation, heute nur mehr als Akronym in Verwendung) ist ein unabhängiger, globaler Berufsverband für IT-Revisoren, [[Wirtschaftsprüfer]] sowie Experten der [[Informationssicherheit]] und [[IT-Governance]].<ref>{{Internetquelle|url=https://isaca.de/de/ueberuns|titel=ISACA Germany Chapter e. V.|werk=isaca.de|zugriff=2016-06-13}}</ref><ref>{{Internetquelle |url=https://www.isaca.org/about-us |titel=About ISACA |werk=www.isaca.org |zugriff=2016-06-13}}</ref> Die ISACA unterstützt ihre Mitglieder durch Angebote zur Aus- und Weiterbildung sowie die Entwicklung, Einführung und Nutzung von weltweit anerkannten Fachkenntnissen und Methoden.

== Organisation ==
Der internationale ISACA-Dachverband ist in [[Schaumburg (Illinois)|Schaumburg]], einem Vorort von [[Chicago]] und unweit von [[CompTIA]] angesiedelt, unterstützt die 225 lokalen Chapter in 188 Ländern und hat mehr als 170.000 Mitglieder.<ref name=":0">{{Literatur |Autor=Ingo Struckmeyer |Titel=50 Jahre ISACA International - Eine Erfolgsgeschichte |Hrsg=Ingo Struckmeyer |Sammelwerk=IT-Governance |Band= |Nummer=30 |Auflage= |Verlag=dpunkt.verlag |Ort=Heidelberg |Datum=2019-12 |ISBN= |ISSN=1864-6557 |Seiten=3}}</ref> Die ISACA entstand im Jahr [[1967]] durch den Zusammenschluss einer Gruppe von Prüfern von Computersystemen, die den wachsenden Informationsbedarf in ihrem Berufsfeld erkannt hatten. [[1969]] erfolgte die formelle Gründung der ''EDP Auditors Association''<ref>[https://www.isaca.org/About-ISACA/History/Deutsch/Pages/default.aspx ''Geschichte von ISACA'']. Abgerufen am 1. September 2014.</ref> und seit 1994 trägt sie den Namen ''Information Systems Audit and Control Association''. Der Germany Chapter der ISACA wurde am 14. April 1986 in Düsseldorf gegründet, hat heute seinen Sitz in [[Berlin]] und besitzt ca. 4.000 Mitglieder.<ref>https://www.isaca.de/ueber-uns/unser-verein/isaca-germany-chapter.html, Abgerufen am 28. April 2026</ref>

Heute veranstaltet die ISACA eine Reihe internationaler Konferenzen, veröffentlicht das ''ISACA Journal'' (bis 2008: ''Information Systems Control Journal''), entwickelt internationale Prüfungsstandards und vergibt weltweit anerkannte Berufszertifizierungen.<ref>https://www.isaca.org/why-isaca/about-us/newsroom</ref> Die ISACA entwickelt und pflegt seit 1996 auch das [[COBIT]]-Rahmenwerk für Governance und Management der Unternehmens-IT. Durch Aufkauf des ''CMMI Institute'' ist die ISACA seit 2016 auch verantwortlich für das [[Capability Maturity Model Integration]].

== Zertifizierungen ==
Alle nachfolgenden Zertifizierungen setzen mehrjährige Berufserfahrung in den genannten Bereichen voraus und müssen nach Ablauf von drei Jahren re-zertifiziert werden:<ref>https://www.isaca.org/credentialing/certifications</ref>

'''Certified Information Systems Auditor''' ('''CISA''')
* seit 1978
* über 200.000 Zertifizierte<ref>https://www.isaca.org/credentialing/cisa/cisa-exam-content-outline</ref>
* Voraussetzung: 5 Jahre Berufserfahrung in IT-Prüfung, Kontrolle, Assurance oder Sicherheit
* Inhalte: Prüfung von Informationssystemen (18 %), [[IT-Governance]] und IT-Management (18 %), Beschaffung, Entwicklung und Implementierung von Informationssystemen (12 %), Betrieb von Informationssystemen und Business Resilience (26 %), [[IT-Sicherheit]] (26 %)<ref>https://www.isaca.org/credentialing/cisa/cisa-exam-content-outline</ref>
'''Certified Information Security Manager''' ('''CISM''')
* seit 2002
* über 48.000 Zertifizierte
* Voraussetzung: 5 Jahre Berufserfahrung in [[IT-Sicherheit]]smanagement
* Inhalte: Informationssicherheits-Governance (17 %), Informations-Risikomanagement (20 %), Entwicklung und Verwaltung von Informationssicherheitsprogrammen (33 %), Informationssicherheits-Vorfallmanagement (30 %)<ref>https://www.isaca.org/-/media/files/isacadp/project/isaca/certification/exam-candidate-guides/2022/exam-candidate-guide_ger.pdf</ref>
'''Certified in the Governance of Enterprise IT''' ('''CGEIT''')
* seit 2007
* über 8.000 Zertifizierte
* Voraussetzung: 5 Jahre Berufserfahrung in [[IT-Governance]]
* Inhalte: Governance der Unternehmens-IT (40 %), IT-Ressourcen (15 %), Erfolgsermittlung (26 %), Risikooptimierung (19 %)<ref>https://www.isaca.org/-/media/files/isacadp/project/isaca/certification/exam-candidate-guides/2022/exam-candidate-guide_ger.pdf</ref>
'''Certified in Risk and Information Systems Control''' ('''CRISC''')
* seit 2010
* über 30.000 Zertifizierte
* Voraussetzung: 3 Jahre Berufserfahrung in IT-[[Risikomanagement]] und IT-Kontrolle
* Inhalte: Governance (30 %), Risikobewertung (20 %), Risikobehandlung und -berichterstattung (32 %), IT und Informationssicherheit (22 %)<ref>https://www.isaca.org/-/media/files/isacadp/project/isaca/certification/exam-candidate-guides/2022/exam-candidate-guide_ger.pdf</ref>
'''Certified Data Privacy Solutions Engineer''' ('''CDPSE''')
* seit 2021
* über 16.000 Zertifizierte
* Voraussetzung: 3 Jahre Berufserfahrung in Datenschutz-Governance, Datenschutzarchitektur und/oder Umgang mit dem Datenlebenszyklus
* Inhalte: Datenschutz-Governance (34 %), Datenschutzarchitektur (36 %), Datenlebenszyklus (30 %)
'''Certified Cybersecurity Operations Analyst''' ('''CCOA''')
* seit 2025
* Voraussetzung: 2–3 Jahre Berufserfahrung in der Cybersicherheit
* Inhalte: Technische Grundlagen (25 %), Prinzipien und Risiken in der Cybersicherheit (20 %), Taktiken, Techniken und Prozeduren (TTP) von Angreifern (10 %), Vorfallsbehandlung (34 %), Schutz von Werten (11 %)

== Siehe auch ==
* [[IT-Sicherheitsaudit]]
* [[Certified Internal Auditor|CIA]], Certified Internal Auditor
* [[CISSP]], Certified Information Systems Security Professional

== Weblinks ==
* [https://www.isaca.org Offizielle Seite der ISACA]
* [https://www.isaca.de Offizielle Seite des deutschen ISACA-Chapters]
* [https://www.isaca.ch Offizielle Seite des schweizerischen ISACA-Chapters]
* [https://www.isaca.at Offizielle Seite des österreichischen ISACA-Chapters]

== Quellen ==
<references />

[[Kategorie:IT-Management]]
[[Kategorie:IT-Sicherheit]]
[[Kategorie:IT-Qualifikation]]
[[Kategorie:Abschluss oder Zertifikat]]
[[Kategorie:Angewandte Informatik]]
[[Kategorie:Controlling]]
[[Kategorie:Interne Revision]]
[[Kategorie:Abkürzung]]

ISACA - Versionsgeschichte

imported>Langusto: /* Quellen */ fehlendes Leerzeichen