欢迎来到ISACA新闻编辑室!

通过新的ISACA审计计划，审计师可以评估和推进他们的零信任模型

对于那些在网络安全项目中采用“零信任”方法的组织——坚持“永不信任”的原则, 经常验证”——定期检查是很重要的, 测试和调整他们的模型，以确保所有用户都有最少的访问权限来执行他们的工作，以便更好地保护资产和系统.

新的研究表明，需要IT和新兴技术技能来支持多达1000万开放的美国澳门赌场官方下载.S. 工作

IT和新兴技术技能需求量很大，美国有超过1000万个相关职位空缺.S., 根据ISACA通过Lightcast进行的一项新研究, 劳动力市场分析方面的权威.

当涉及到安全性时，物理渗透测试经常被忽视, 尽管2021年和2022年实体安全事件都增加了28%.

当涉及到安全性时，物理渗透测试经常被忽视, 尽管2021年和2022年实体安全事件都增加了28%.

新的人工智能研究表明，人工智能政策低，使用率高，对手正在利用优势

69%的ISACA脉搏调查受访者表示，对手利用人工智能的成功程度不亚于数字信任专家，甚至比他们更成功.

ISACA最新研究:59%的网络安全团队人手不足

新的网络安全数据聚焦于网络安全专业人士的不足之处, 具备软技能, 云计算, 安全控制正在成为当今网络安全专业人员最大的技能缺口, 根据ISACA的年度研究报告, 《澳门赌场官方下载》, 劳动力努力的全球最新情况, 资源及网络行动.

FDA宣布正式支持自愿改进计划(VIP)

美国食品药品监督管理局(FDA)通过2023年9月14日发布的最终指南宣布支持自愿改进计划(VIP).

ISACA为澳门赌场官方下载管理生成式人工智能风险提供新的指导

ISACA的新资源, 人工智能革命的希望和危险:管理风险, 承认生成式人工智能(AI)的好处, 但探讨了快速发展的风险格局和风险专业人士应该采取的步骤，以跟上它.

即将召开的数字信任世界会议探讨技术创新的影响, 克里斯托弗·怀利的闭幕主题演讲

在都柏林的ISACA会议上探索人工智能、风险和网络安全方面的技术趋势.

阿斯顿大学与ISACA合作，为毕业生提供网络安全和风险管理证书

ISACA宣布与阿斯顿大学网络安全创新(CSI)中心建立战略合作伙伴关系，为下一代专业人士提供全球认可的网络安全资格.

ISACA与网络安全基金会合作解决女性在科技领域代表性不足的问题

合作为组织提供了独特的机会，使年轻女性具备全球追捧的IT技能和认证，以帮助弥合行业内的性别差距.

ISACA和黑人技术合作伙伴将新兴技术培训带到亚特兰大服务不足的澳门赌场官方下载

通过这次合作, 学生将获得指导和职业发展机会，以弥合数字鸿沟.

生成的人工智能, 第三方风险, DevSecOps和网络安全顶级项目在第十届GRC年会

该活动为GRC和内部审计专业人员提供技能和见解，以应对未来的业务挑战.

ISACA推出2023-2024年董事会

HyTrust前董事长兼首席执行官约翰•德•桑蒂斯将担任董事会主席。

ISACA推出新的谷歌云平台审计计划

随着组织不断将业务运营转向混合, 单云或多云环境, 对于审计人员来说，跨不同的部署模型和平台评估风险是很重要的.

新的ISACA工具允许从业者轻松比较隐私法律和法规

世界各地的隐私法规和法律网络不断增长, 使隐私专业人员的遵从性变得更加复杂.

ISACA与Onitsha商学院达成学术合作伙伴关系

全球技术协会ISACA和Onitsha商学院, 宣布了一项学术合作伙伴关系，为开始IT审计职业提供所需的技能和证书, 网络安全, 新兴科技, 治理和隐私.

世界范围内的组织减少了成本差异, 在过去两年中使用CMMI提高了开发效率, 根据新报告

即将举行的网络研讨会将探讨绩效报告, 概述了成功采用CMMI的步骤，并分析了最新的模型.

ISACA证书被纳入英国网络安全委员会的新认证框架

ISACA, 一个全球性的专业协会，帮助个人和组织追求数字信任, 自豪地宣布其对英国网络安全委员会最近推出的网络安全认证框架的贡献.

ISACA加入欧洲网络安全组织(ECSO)，加强欧洲的网络安全和数字技能

ISACA, 全球领先的数字信托专业协会, 欣然宣布加入欧洲网络安全组织(ECSO).

ISACA迎来新任首席执行官埃里克·普鲁希

Erik Prusch将于今天加入ISACA，担任其新任首席执行官. 总部设在华盛顿州, 作为首席执行官和董事会董事，Prusch为公司带来了丰富的技术和领导经验.

ISACA宣布与欧盟委员会承诺发展和授权欧洲网络安全劳动力

ISACA, 全球领先的专业协会，帮助个人和组织追求数字信任, 自豪地宣布其与欧盟委员会的承诺，以发展和授权欧洲的网络安全劳动力.

ISACA董事会主任Niel Harper获得了英国网络安全委员会专业标准工作组的职位

英国网络安全委员会宣布尼尔·哈珀, 网络安全执行官和ISACA董事会成员, 已获得加入其专业标准工作小组的角色.

新研究:数字信任是创新和弹性不可或缺的一部分, 但重大差距威胁到澳门赌场官方下载运营和声誉

数字信任可以成就一个组织，也可以毁掉一个组织. 随着数据泄露的增加, 错误, 勒索软件和黑客, 数字信任可以在重大事件或严重事件发生后保持声誉和客户忠诚度, 耗时且代价高昂的损失.

卡特彼勒基金会的支持使CEAP为巴西高中生在新兴科技领域的职业生涯做好准备

从今年二月开始, 巴西教育辅助专业中心(CEAP)的高中生将通过ISACA的新兴技术认证(CET)认证课程扩展他们的技术教育，并获得职业发展技能, 与卡特彼勒基金会合作.

新的ISACA资源概述了敏捷项目的风险管理步骤和最佳实践

2019冠状病毒病大流行在疫情期间推动了数字化加速, 结果就是, 组织也在加紧使用敏捷方法来更快地交付项目.

新的数字信任-劳动力包容计划将提高150多名学习者的技能，为科技工作做好准备

让下一代学习者为数字信托事业做好准备, ISACA及其One In Tech基金会正在美国选定的城市推出数字信任-劳动力包容计划(DT-WIP), 与卡特彼勒基金会合作.

英国网络安全委员会与ISACA合作开展特许审计和鉴证试点计划

今天，在ISACA伦敦分会年会上，英国网络安全委员会和ISACA宣布在审计和保证项目上建立合作伙伴关系, ISACA是审计与鉴证专业资格的颁发机构.

数字信任专家强调2023年隐私、网络安全、审计和风险方面的关键优先事项

展望新的一年，为数字信任专业人士提供了一个宝贵的机会，不仅可以重新评估自己职能或组织内的实践, 但也要研究他们如何在自己的角色中继续成长.

ISACA在身份和访问管理以及勒索软件准备方面推出了新的审计计划

由于远程和混合工作安排，远程访问迅速增加，需要加强组织风险管理

ISACA首席执行官大卫·萨缪尔森离职

全球数字信任协会ISACA今天宣布，ISACA首席执行官大卫·萨缪尔森将于12月底离开该组织.

ISACA指南帮助澳门赌场官方下载管理5G技术的隐私风险和威胁

5G技术可以改变用户的体验——提供更快、更大容量、更少延迟的网络——但它的新功能也带来了新的隐私威胁.

ISACA新白皮书探讨风险承受能力

处理组织中需要管理的无数类型的风险的第一步是了解风险偏好和容忍度.

全球科技领袖组成ISACA首个数字信托咨询委员会

作为其使命的一部分，为数字信任专业人员提供装备，并在全球组织中推进数字信任, 全球专业协会ISACA成立了一个由顶级行业领袖组成的咨询委员会.

近三分之一的消费者停止与已知存在网络安全漏洞的公司做生意, ISACA的一项新研究表明

为表彰网络安全意识月, ISACA最近发布了其首次消费者网络安全研究的结果, 这表明消费者越来越感到绝望，他们认为自己无法免受网络犯罪的侵害.

新的ISACA出版物强调了审计师的机器学习技术和合规风险

机器学习(ML)在全球范围内的使用越来越多，这使得IT审计人员更需要了解这项技术.

One In Tech基金会今年提供了100多个奖学金，以促进技术职业和教育

网络安全和IT审计是增长最快、机会最多的领域之一, 但随着需求的增加，人才缺口还在继续扩大.

在即将到来的ISACA欧洲会议上探讨数字信任的未来，汉娜·弗莱将在开幕式上发表主旨演讲

汇聚了来自全球的行业专家和思想领袖, ISACA欧洲会议, 2022年10月19日至21日在罗马举行并在线举行, 会研究数字信任的未来并关注新兴技术吗, 最佳实践, 以及领导力发展主题.

ISACA在都柏林设立新办事处，扩大欧洲业务

由于过去50年的持续增长和发展, ISACA, 全球专业协会推动个人和组织追求数字信任, 正在扩大其国际影响力，并在都柏林开设了一个新办事处——这是它在欧洲的第一个办事处.

ISACA颁发的新IT审计基础证书帮助专业人士开启职业生涯

那些希望在IT审计知识和实践经验方面打下坚实基础的人，在寻求审计工作时脱颖而出，现在可以获得ISACA颁发的新的IT审计基础证书...

新的ISACA指南聚焦智能数据防御

在一个日益数字化的世界里，保护有价值的数据至关重要, 但是，由于数据创建的动态和快速方式，网络防御系统仍然存在不足.

2022年治理、风险与控制会议提供个性化的学习体验

2022年GRC将凝聚治理精英, 风险, 并控制来自世界各地的专业人士扩大网络, 提高与会者的技能, 导航的挑战, 一起探索解决方案.

ISACA的新工具包和课程帮助从业者开发风险情景

IT风险管理的挑战之一是识别重要的和相关的风险, 做到这一点的最好方法之一是通过一个完善的风险场景提供一个现实和实用的风险视图，可以预防...

网络安全、隐私、数据和法规遵从被列为IT审计的主要风险

Protiviti和ISACA进行的一项新调查发现，网络安全是IT审计部门的主要风险, 隐私和数据以及监管合规等相关风险也被列为最受关注的问题.

ISACA推出新的物理和环境安全审核程序

组织的物理和环境安全经常被忽视，因为重点已经从内部数据中心转移到云环境.

ISACA最新全球调查显示，科技专业人士对供应链安全的信心较低

超过一半的受访者表示，未来六个月供应链问题将保持不变或恶化.

ISACA欢迎2022-2023届董事会

全球数字信托协会ISACA今天在其虚拟年度大会上安装了其2022-2023年董事会.

自愿改进计划(VIP)成为FDA认可的第一个质量计划案例

通过2022年5月6日发布的正式指南草案，自愿改进计划(VIP)已成为美国食品和药物管理局(FDA)认可的第一个质量案例计划.

新的ISACA指南概述了数字信任实施的关键组成部分

虽然我们可能并不总是意识到这一点, 作为消费者，我们的大多数互动都会产生数字足迹——无论是通过手机应用给朋友付款，还是在网上预约医生.

ISACA北美会议2022探讨新兴技术和技术职业发展

ISACA将举办2022年北美ISACA会议混合活动, 2022年5月4日至6日, 在新奥尔良, LA, 和几乎.

ISACA为开发运维审计计划提供了新的COBIT，为开发运维活动提供了指导

审计和相关从业人员知道存在与DevOps实践相关的业务风险——包括不充分的保证和不充分的计划, 部署, 持续监控和管理DevOps流程.

ISACA赞助首届国际网络安全挑战赛

ISACA的《澳门赌场官方下载》调查显示，招聘挑战和技能差距多年来一直困扰着网络安全行业, 61%的受访者表示，他们的网络安全团队人手不足，50%的受访者认为他们的求职者不具备足够的资格.

ISACA通过混合形式和新定价使2022年会议更易于全球访问

ISACA, 一个为商业技术专业人士服务的全球性协会, 宣布了2022年年度ISACA系列会议时间表, 以及针对新兴技术的额外培训和学习机会, 创新和最佳实践.

CISA: IT审计信息图成功职业的有效途径

来自世界各地的CISA证书持有者分享了该认证如何塑造了他们的职业生涯.

生成式AI 2023: ISACA脉冲民意调查信息图

ISACA调查了超过2家,300名专业审计人员, 风险, 安全, 数据隐私和IT治理，以了解生成式人工智能的现状.

2023年网络安全状况信息图

2000多位网络安全领导者分享了关于技能差距、威胁形势等方面的见解.

数字是在:加速澳门赌场官方下载与IT认证助理ITCA证书

ITCA信息图:了解信息技术认证助理(ITCA)证书所涵盖的需求技能如何反映在行业招聘信息中，以及这些技能如何转化为薪资溢价.

2023年数字信任状况信息图

More比8,100位数字信任专业人士——从事保险工作的个人, 安全, 治理, 风险和隐私——对数字信任的现状进行了权衡. Access这些信息图表可以看到数字信任的好处, 世界各地和各区域的障碍和优先事项.

CMMI的投资回报率:绩效改进的数据洞察

了解高绩效组织如何使用ISACA的能力成熟度模型集成(CMMI®)来提高绩效并增加机会，使其成为值得信赖的业务合作伙伴和供应商.

勒索软件事件管理

这个免费的资源包括一个强大的清单和指导，其中包括您可以采取的步骤，以提高跨关键领域的勒索软件准备计划和准备, 识别与检测, 分析, 容器, 根除, 恢复和尸检, 经验教训和行动后.

私隐实务2023资讯图

ISACA调查了超过1家,800名数据隐私专业人员在他们的组织内进行隐私人员配置, 团队结构, 框架和政策, 预算, 培训, 数据泄露.

《澳门赌场官方软件》

More比2,700名数字信任专业人士——从事保险工作的个人, 安全, 治理, 风险和隐私——对数字信任的现状进行了权衡. Access这些信息图表可以看到数字信任的好处, 世界各地和各区域的障碍和优先事项.

供应链安全缺口信息图

View供应链安全调查重点在此信息图中.

CISM 20周年信息图

自2002年CISM认证问世以来的20年间，信息安全领域发生了巨大的变化. 找出长期信息安全专业人士所说的更好的变化，以及变得更具挑战性的变化.

本地与. 云审计

在审计方面，内部部署审计和云审计之间的主要区别是什么? 本指南概述了这些审计的不同之处，以便您的云审计能够有效.

自愿改进计划的监管机会

超过25年, 高绩效组织已经实现了清晰, 通过ISACA的能力成熟度模型集成(CMMI®)实现可持续的业务成果.

云审计知识证书

云审计知识证书, 云安全联盟和ISACA证书, 帮助IT专业人员应对审计云的独特挑战, 确保正确的控制和降低风险.

2021年网络安全状况，第2部分

由于太阳风事件和殖民管道事件等备受瞩目的网络攻击正在上升, 政府和世界商业领袖正在将网络安全推向最前沿, 许多公司已经启动了监管改革.

CMMI V2的商业价值.0 -通过数字

在这个信息图中可以看到最近更新的CMMI方法的商业价值.

殖民管道攻击信息图

在Colonial Pipeline遭到攻击一周后，全球IT协会ISACA进行了一项调查, 多于1,200 IT风险, 安全和治理专家对勒索软件攻击发表了看法.

以2021年的新兴科技为例

4人以上,全球技术协会和学习组织ISACA的500名成员在一项新的研究中对新兴技术的好处进行了权衡, 风险, 采用障碍, 知识空白, 领导层采用新技术的意愿等等.

利用CMMI®V2将组织绩效提升到一个新的水平.0

建立在你使用CMMI V1所取得的组织成功的基础上.3.

2021年网络安全状况

COVID-19大流行摧毁了许多行业和职业领域, 网络安全相对未受影响, 根据全球IT和网络安全协会ISACA的最新研究.

哪个ISACA认证适合您?

那么多不同的ISACA认证! 都是不错的选择，但哪一个对你最有意义? 你现在应该追求什么，为了你在职业生涯中的位置和你想去的地方?

你的成功之路:10个适合年轻专业人士和行业新人的IT职业

随着对熟练技术专业人员的需求不断增长, IT领域为年轻的专业人士提供了许多有前途的职业道路, 应届毕业生和转行人士.

IT团队培训提高ROI的5种方法

当谈到照顾他们的团队时， 近60%的领导力和发展 专业人士提高技能和再技能 头等大事.

隐私实践2022信息图

展望2022年的隐私前景，有好消息也有坏消息.

私隐实务资讯图

ISACA, 全球性的专业协会和学习型组织, 调查人数超过1人,800 IT审计, 风险, 安全和隐私专业人员关于隐私劳动力趋势和技能差距, 隐私保护程序, 以及指导隐私保护项目的法规和框架.

IT审计对2021年主要技术风险的看法

根据ISACA/Protiviti对IT审计领导者和专业人士的年度全球调查, 网络安全, 隐私, 数据和弹性是组织面临的主要技术挑战.

医院如何应对勒索软件攻击

鉴于最近对医院的勒索软件攻击, ISACA专家权衡了您可以采取的一些关键行动，以保护您的医院并继续提供不间断的患者护理.

与董事会讨论网络安全的10个技巧

全球技术协会ISACA最近的一项研究发现，87%的高管专业人员和董事会成员对网络安全计划缺乏信心

I的组成部分&T治理

建立一个坚实的I&通过学习每个有效框架的基本原理和五个关键方面来学习T治理策略. 找出我面临的最常见的挑战&今天的T治理以及如何弥合技术和业务涉众之间的差距.

如何提高对选举安全的信心?

2020年美国大选前后, 全球科技协会ISACA分享了一项超过3年的研究,000 IT治理, 风险, 美国的安全和审计专业人员. 受访者被问及选举安全问题以及他们对选举系统的信任程度.

数字网络安全

ISACA全球网络安全状况调查的第二部分-一项超过2个国家的调查,来自超过17个行业的000名信息安全专业人员对威胁形势的看法, 安全专业人员为保证组织安全而采取的措施, 以及安全实践中的主要趋势和主题.

IT治理的业务价值

IT治理从来没有像现在这样对组织的成功至关重要. 制定一个战略方法来帮助你简化你的流程, 制定稳健的连续性计划, 有效地评估和评估风险, 调整目标并最大化您的技术投资回报.

以更低的成本更快地创新更好的医疗设备

具有较强合规性的医疗设备制造商可以报名成为一个项目的行业领导者，该项目旨在通过针对一组经过验证的最佳实践的性能改进来提供更好的患者安全结果.

COVID研究

ISACA信息图:2019冠状病毒病期间网络安全攻击上升, 但只有一半的组织表示他们的安全团队已经做好了准备

2020年网络安全状况

网络安全领域的招聘和留住挑战导致了对新人才的迫切需求. 了解网络安全专业人员面临的问题以及为满足日益增长的需求而提出的解决方案.

21世纪20年代的科技前景

我们调查了超过5个,000名商业技术专业人士对本世纪20年代科技前景的看法. 了解他们的见解，了解技术驱动的创新将如何塑造新的十年.

澳门赌场官方下载风险管理现状

就复杂性而言，今天的风险格局是前所未有的. 获取ISACA的最新见解, CMMI研究所和信息安全就当今组织面临的最关键类型的风险以及他们如何应对新出现的威胁进行了讨论.

2020年科技劳动力

我们向3500多名技术专业人士询问了他们在工作中面临的问题. 通过找出是什么造就了技术治理来留住你的顶尖人才, 保证, 风险和安全专家留在他们的组织，学习五种方法，你的公司可以提高保留率.

是时候选择职业了?

了解对技术专业人员需求的增长以及与技术相关的职业道路的积极潜力. 了解如何在业务关键角色中茁壮成长，并成为组织创新和思想领导的驱动力.

IT审计的未来

50多年来, ISACA一直在帮助专业人士驾驭不断发展的电子数据流程审计领域. 了解审核员及其组织如何为未来五年即将到来的重大技术影响做好准备.

50周年全球影响

自1969年成立以来，ISACA一直致力于改善全球的职业和生活. 回顾这张信息图中2019年的事实和数据，我们的增长已经超过了这些数字!

你准备好迎接GDPR的最后期限了吗?

GDPR，这一具有里程碑意义的欧洲隐私法规已经实施了三年多. 作为一项隐私法规，这只是众多法规中的第一个. 回顾2018年法规实施时IS/IT部门的想法. 什么是不同的，什么是今天仍然正确的?

COBIT框架时间轴

了解信息和相关技术控制目标(COBIT)框架的历史，以及它是如何革新it治理和风险实践的.

ISACA CISA 40周年纪念

2018年，注册信息系统审计师CISA®迎来了它的第40个年头. 看看为什么, 像现在一样, 它是it审计员的黄金标准认证, 它对招聘经理意味着什么，CISA持有者的薪水是多少.

ISACA认证打开大门

全球受人尊敬, 屡获殊荣的ISACA认证帮助专业人士向雇主展示他们拥有在快速变化的技术领域中脱颖而出所需的最新知识和经验，这些领域面临着新的挑战和更高的期望. 这张信息图说明了“核心四大”认证:CISA、CRISC、CISM和CGEIT. 新增认证包括CDPSE、ITCA和CET.

避免技术治理差距

高管和董事会成员一致认为，更好的技术治理意味着更好的业务……那么，为什么做得好的董事会这么少呢? 从2017年开始探索ISACA的研究，问问自己从那时起发生了什么变化，什么保持不变.

数字转换

ISACA 2017年的研究超过4项,全球100位商业技术专业人士发现，最具变革性的新兴技术也给组织带来了最大的挑战. 快进到2021年，ISACA以CET作为回应, 处理本信息图中引用的大多数新兴技术.

《澳门赌场官方软件》

在当今的商业世界中，网络安全正变得越来越重要. 获取来自全球600多位安全领导者对2017年网络安全状况的最新见解，以及应对挑战所需的资源.

未来的科技劳动力在这里

In 2017, ISACA委托进行了一项名为《澳门赌场官方软件》的研究, 特别是关注女性在科技行业的代表性和她们在该行业的经历. 这些结果是ISACA创建“她引领科技”计划的动力之一, 哪一个在今天继续起作用. 当你回顾信息图表时，你会发现哪些发生了变化，而令人遗憾的是，哪些保持不变?

《澳门赌场官方下载》

现在已经是第九年了, ISACA的《澳门赌场官方软件》收集了超过2家机构的见解,000名资讯保安专业人员.

《澳门赌场官方软件》

8100名专业人士对数字信任的优先事项、障碍、衡量等有何看法? 在这里找到答案.

2023年私隐实务调查

关注数据隐私保护意味着提高对评估所需的技术技能和知识的认识, 构建和实施全面的隐私解决方案.

2022年网络安全状况

了解网络安全专家, 领导者和实践者不得不谈论劳动力发展, 人员配置和网络安全预算. 在这里访问报告.

The Pulse:新兴技术2021 |数字|英文

获得IT从业人员的见解, 管理人员和领导者对新兴技术对业务日益增长的影响, 信息系统及其他. ISACA®的《澳门赌场官方软件》白皮书介绍了ISACA新兴技术现状调查的结果, 调查于2020年第四季度进行.

2019年IT审计基准研究

ISACA, One In Tech和芝加哥城市学院:网络安全课程合作

资讯科技审计的未来

下一个科技十年

网络安全现状，第2部分

2020年科技劳动力

ISACA Now博客

在ISACA Now博客中获取有关IS/IT行业和专业的最新观点.

ISACA播客库

收听ISACA专家的播客，了解像您这样的专业人士面临的最新趋势和问题.