(2019년 7월 개정판)Cafe에서 끝내는 CISA - 핵심 이론 & 연습 문제

이창희 지음

니나노에듀 2019년 01월 31일 출간

작품소개

책소개

CISA 수험 자료는 국제적으로도 많지 않은 편인데 국내에서는 더욱더 그러하다. 그나마 ISACA에서 출간한 공인 수험서가 국문으로 번역되어 판매되고 있지만, 내용과 구성이 독학하기에는 편리하지 않다. 본서는 이러한 국내 현실을 반영하여 기획되고 집필되었다. 특히 본서의 제목처럼 수험생들이 Cafe에 들러 차 한잔하면서 시험공부를 마칠 수 있게 도와주는 친절한 수험서를 지향했다.

예를 들어 본서는 수험생들이 반드시 알아야 할 핵심 이론을 총망라하면서도 설명 방식을 최대한 간략화하여 학습 부담을 줄였다. 또한, 핵심 이론과 같은 순서로 연습 문제를 배열하므로 공부한 내용을 바로바로 복습할 수 있게 했다. 이에 더해 책의 내용이 한눈에 들어오도록 레이아웃을 단순화했고 관련 내용이 같은 페이지에서 마무리되도록 세심하게 배치했다.

본서는 2019년 6월에 개정된 CISA 출제 기준을 반영했다. 또한, 최근에 갱신된 ISACA의 COBIT 2019 버전과 COSO의 New ERM 모델을 포함했다. 연습 문제의 경우 문제는 짝수 페이지에, 해설과 정답은 홀수 페이지에 모아서 배열하므로 문제를 풀다가 정답이 보이지 않게 했다. 또한, 각각의 용어를 최대한 영문으로 병기하고 유사한 표현을 함께 소개했다.

본서의 저자는 지난 20년간 다양한 교재를 개발한 저자이며 풍부한 강의 경험을 갖춘 현직 강사다. 그러한 경험을 근거로 저자는 CISA 시험에 합격하는 데 필요한 건 각오가 아니라 친절한 수험서라고 주장한다. 그리고 그러한 수험서를 만들기 위해 다년간 노력해 왔다. 부디 본서의 모든 독자가 즐겁고 효율적으로 CISA 공부를 할 수 있기 바란다.

목차

Domain 1 정보 시스템 감사 프로세스
01 조직과 보증
02 통제 목적과 통제 절차
03 애플리케이션 통제
04 비즈니스 애플리케이션 시스템
05 IS 감사
06 감사 의견의 형성
07 리스크 기반 감사 접근법
08 개별 감사 절차 및 기법
09 감사 품질 관리
10 감사 샘플링
11 컴퓨터 지원 감사 기법
12 부정행위에 대한 감사
13 ISACA 직무 윤리 규정 및 기준

Domain 2 IT의 거버넌스 및 관리
01 기업 거버넌스와 IT 거버넌스
02 비즈니스 전략과 IT 전략
03 리스크 관리
04 내부 통제 모델
05 IT 통제 모델
06 IT 정책, 절차 및 실무
07 일반적인 IT 실무
08 성과 향상 및 프로세스 개선
09 IT 조직 구조 및 책임
10 IT 부서의 직무 분리
11 IT 거버넌스 및 조직 감사

Domain 3 정보 시스템 획득, 개발 및 구현
01 프로젝트 거버넌스
02 IT 프로젝트 관리
03 전통적 시스템 개발 방법론
04 SDLC 모델 및 시스템 유지보수
05 구조적 방법론
06 대안적 개발 방법론
07 정보 시스템 획득
08 시스템 개발구매유지보수 감사
09 애플리케이션 통제 감사

Domain 4 정보 시스템 운영 및 비즈니스 복원성
01 정보 시스템 하드웨어
02 정보 시스템 소프트웨어
03 정보 시스템 네트워크
04 통신 인프라
05 통신 관리 및 기기
06 정보 처리 방식
07 IT 운영 실무
08 가용성 및 연속성 확보 전략
09 데이터 백업 통제
10 업무 연속성과 재해 복구
11 BCP/DRP의 개발
12 인프라 및 운영 감사

Domain 5 정보 자산의 보호
01 정보 보안의 성공 요소
02 논리적 접근 노출
03 사회 공학과 컴퓨터 범죄
04 논리적 접근 통제
05 네트워크 보안
06 인터넷 보안 대책
07 암호 기술
08 안전한 통신 서비스
09 환경 통제
10 물리적 접근 통제
11 정보 보안 감사

출판사 서평

본서는 CISA(공인 정보 시스템 감사사) 시험을 준비하는 독자들이 반드시 알아야 할 핵심 이론과 연습 문제를 일목요연하게 정리했다. CISA 시험의 출제 기준은 주기적으로 개정되는데 최근에는 2019년 6월에 영역별 구성과 출제 비중이 변경됐다. 본서는 이를 반영하여 각 장의 내용을 구성하고 전통적으로 중요시되는 핵심 개념과 최신 기술을 최대한 망라했다.

저자는 20여 년의 강의와 집필 경험을 바탕으로 독자들이 최대한 수월하게 독학할 수 있는 수험서를 만들려고 노력했다. 예를 들어, 각각의 개념과 기술을 세밀하게 설명하는 대신에 전체적인 관계와 핵심 사상을 간결하게 소개하고 수험상의 시사점에 초점을 맞췄다. 또한, 정보 시스템 감사 프로세스를 종합적으로 이해할 수 있도록 경영 관리, 내부 통제, 회계 감사, 내부 감사와 관련된 내용도 적절히 포함했다.

CISA 시험공부를 이제 막 시작하는 독자라면 먼저 핵심 이론 부분을 꼼꼼히 읽은 다음 연습 문제를 풀어볼 것을 권한다. 하지만 이미 어느 정도 공부를 해온 독자라면 반대로 연습 문제부터 풀어본 다음 핵심 이론을 정독하는 것도 좋을 것이다. 그러나 어떤 방법을 선택하든 반드시 연습 문제의 해설까지 정독하기 바란다. 이렇게 핵심 이론, 연습 문제, 기출 문제, 해설까지 2~3회 정독하고 나면 수험 범위 전체가 입체적으로 정리될 것이다.

그런 다음 ISACA에서 출간한 최신 버전의 CISA Review Questions, Answers & Explanations Manual(문제집)의 문제까지 반복해서 풀어본다면 학습 효과가 극대화될 것이다. 그런데 만약 특정한 개념이나 기술이 잘 이해되지 않는다면 어떻게 해야 할까? 그럴 경우에는 관련 서적을 발췌독하거나 인터넷 검색을 통해 해당 부분만 보충하는 것이 효율적이다. 한편 ISACA에서 출간한 공식 수험서를 읽어보고 싶다면 CISA Review Manual(이론서)을 참조할 수 있다.

작가정보

저자(글) 이창희

이창희 CISA, CISM, PMP, CIA, 내부 통제 평가사
(현) 니나노 에듀 대표
(현) 한국내부통제협회 자문교수/전문위원
(전) 라이지움 평생교육원 전임교수
(전) 한국감사협회 교육위원
(전) 플러스커리어 코리아 이사
(전) 라이지움 이사
(전) 씨에이에스 컨설팅 IT 컨설턴트