CISA (Certified Information Systems Auditor)
CISA (Certified Information Systems Auditor) to flagowy certyfikat z audytu IT i kontroli wydawany przez ISACA, uznawany na całym świecie jako standardowe poświadczenie kwalifikacji dla audytorów IT, audytorów bezpieczeństwa i specjalistów ds. kontroli systemów informacyjnych. Uzyskanie CISA wymaga zdania 4-godzinnego egzaminu (150 pytań, próg 450/800), wykazania 5 lat odpowiedniego doświadczenia zawodowego (z możliwością substytucji), zaakceptowania Kodeksu Etyki ISACA oraz zobowiązania do ciągłego doskonalenia zawodowego (CPE). Posiadacze CISA audytują, kontrolują, monitorują i oceniają systemy informacyjne i procesy biznesowe w organizacjach na całym świecie.
Czym jest CISA
Uwaga — disambiguacja: Skrót CISA ma dwa popularne znaczenia. Ta strona dotyczy CISA = Certified Information Systems Auditor — certyfikatu zawodowego dla audytorów IT wydawanego przez ISACA. Drugie znaczenie to Cybersecurity and Infrastructure Security Agency (US CISA) — amerykańska agencja rządowa ds. cyberbezpieczeństwa, niezwiązana z certyfikacją. Jeśli szukasz informacji o agencji USA → cisa.gov. Jeśli szukasz certyfikatu zawodowego → czytaj dalej.
CISA (Certified Information Systems Auditor) to najbardziej rozpoznawalny na świecie certyfikat z audytu IT, ustanowiony przez ISACA (Information Systems Audit and Control Association) w 1978 roku. Z ponad 160 000 certyfikowanych specjalistów na świecie (ISACA 2026), CISA jest faktycznym standardem dla audytorów IT, specjalistów ds. kontroli systemów informacyjnych oraz GRC (Governance, Risk, Compliance).
Certyfikat potwierdza ekspertyzę w zakresie:
- Audytu systemów informacyjnych — planowanie, przeprowadzanie i raportowanie audytów IS
- Zarządzania i ładu IT — dopasowanie IT do strategii biznesowej
- Pozyskiwania, rozwoju i wdrażania systemów — zarządzanie ryzykiem projektowym
- Operacji i odporności biznesowej — BCM, DR, zarządzanie zmianą
- Ochrony aktywów informacyjnych — kontrole bezpieczeństwa, prywatność danych, zgodność
Dlaczego CISA jest istotne w 2026
Krajobraz regulacyjny 2026 sprawia, że CISA jest bardziej istotne niż kiedykolwiek:
- DORA (Digital Operational Resilience Act) — sektor finansowy UE, obowiązuje od stycznia 2025
- Dyrektywa NIS2 — cyberbezpieczeństwo infrastruktury krytycznej
- AI Act (UE) — wymagania audytu systemów AI
- RODO / CCPA — bieżące zobowiązania w zakresie ochrony danych
- SOX — spółki publiczne USA, na bieżąco
- PCI DSS 4.0 — branża kart płatniczych
Wszystkie te regulacje wymagają formalnych funkcji audytu i kontroli IT — co napędza popyt na specjalistów certyfikowanych CISA.
Struktura egzaminu CISA
- Format: 150 pytań wielokrotnego wyboru
- Czas trwania: 4 godziny
- Próg zdania: 450 z 800 (skala)
- Sposób przeprowadzenia: Computer-Based Testing (CBT) w centrach Pearson VUE + online z nadzorem
- Koszt (2026): 760 USD członek ISACA / 990 USD niezrzeszony
- Języki: angielski, hiszpański, francuski, niemiecki, włoski, portugalski, japoński, koreański, chiński, turecki, hebrajski
- Polityka powtórzeń: Do 4 prób rocznie
Blueprint egzaminu od 2024
| Domena | Waga | Tematyka |
|---|---|---|
| 1. Proces audytu systemów informacyjnych | 18% | Planowanie, wykonanie, raportowanie audytu |
| 2. Zarządzanie ładem i zarządzanie IT | 18% | Strategia IT, ramy (COBIT), ryzyko |
| 3. Pozyskiwanie, rozwój i wdrażanie IS | 12% | SDLC, ryzyko projektowe, testy |
| 4. Operacje IS i odporność biznesowa | 26% | Operacje, BCM, DR, zarządzanie zmianą |
| 5. Ochrona aktywów informacyjnych | 26% | Kontrole bezpieczeństwa, prywatność, zgodność |
Ścieżka certyfikacji CISA
Krok 1: Kwalifikowalność i rejestracja
- 5 lat odpowiedniego doświadczenia (z możliwością substytucji)
- Rejestracja w ISACA, opłata egzaminacyjna
Krok 2: Przygotowanie (3-6 miesięcy)
- CISA Review Manual (oficjalny, ~1400 stron)
- CISA QA&E Database (1000+ pytań ćwiczeniowych)
- Kursy akredytowanych partnerów (np. 5-10-dniowe bootcampy)
- Grupy dyskusyjne i fora (Reddit r/CISA, grupy LinkedIn)
Krok 3: Zdaj egzamin
- Zarezerwuj termin w Pearson VUE lub online z nadzorem
- Wymagany wynik ≥ 450
Krok 4: Aplikuj o certyfikację
- Złóż weryfikację doświadczenia (listy od przełożonych)
- Wnieś opłatę certyfikacyjną (50 USD członek ISACA, 75 USD niezrzeszony)
- Zobowiąż się do Kodeksu Etyki ISACA i Standardów Audytu IS
Krok 5: Utrzymuj certyfikację
- CPE: minimum 20 godzin rocznie, 120 godzin w ciągu 3 lat
- Roczna opłata utrzymaniowa: 45 USD członek ISACA, 85 USD niezrzeszony
Ścieżki kariery dla posiadaczy CISA
Role audytowe
- Wewnętrzny audytor IT
- Zewnętrzny audytor IT (Wielka Czwórka, wyspecjalizowane firmy)
- IT Audit Manager / Director
- Chief Audit Executive (CAE)
Role GRC
- IT Risk Officer
- GRC Consultant
- Compliance Manager
- IT Risk Manager
Role bezpieczeństwa
- Audytor bezpieczeństwa informacji
- Security Control Assessor
- Audytor SOC 2
Role kierownicze
- CISO (Chief Information Security Officer)
- CIO (Chief Information Officer)
- CPO (Chief Privacy Officer) — ze specjalizacjami z prywatności
Oczekiwania płacowe (2026)
| Region | Rola | Widełki |
|---|---|---|
| USA | Senior IT Auditor | 110-150 tys. USD |
| USA | IT Audit Manager | 140-200 tys. USD |
| UK | Senior IT Auditor | 75-110 tys. GBP |
| Niemcy | IT Audit Manager | 90-130 tys. EUR |
| Polska | Senior IT Auditor | 22-35 tys. zł netto B2B/mc |
| Polska | IT Audit Manager | 30-50 tys. zł netto B2B/mc |
Premia płacowa CISA: 15-25% w porównaniu do osób bez certyfikatu na tej samej pozycji.
Komplementarne certyfikaty
Najczęstsze połączenia z CISA
- CISM (Certified Information Security Manager) — ISACA, zarządzanie bezpieczeństwem
- CRISC (Certified in Risk and Information Systems Control) — ISACA, zarządzanie ryzykiem
- CGEIT (Certified in Governance of Enterprise IT) — ISACA, ład organizacyjny
- CISSP (Certified Information Systems Security Professional) — (ISC)², szersze bezpieczeństwo
- ISO 27001 Lead Auditor — IRCA/PECB, audyty ISMS
Wschodzące komplementarne certyfikaty 2026
- AI Audit certifications (ISACA AI Audit, w fazie rozwoju)
- Specjalizacje audytu chmury (AWS, Azure, GCP)
- Certyfikaty z prywatności (IAPP CIPP/E, CIPM)
Zobacz też
Najczęściej zadawane pytania
Jakie są wymagania do zdobycia certyfikatu CISA?
Wymagania: 1) Zdanie egzaminu CISA (150 pytań, 4 godziny, minimum 450/800 punktów). 2) 5 lat doświadczenia zawodowego w audytowaniu, kontroli, zapewnieniu jakości lub bezpieczeństwie systemów informacyjnych (maksymalnie 3 lata zastępowalne dyplomem uniwersyteckim, nauczaniem lub innymi certyfikatami ISACA). 3) Przestrzeganie Kodeksu Etyki Zawodowej ISACA. 4) Akceptacja Standardów Audytu Systemów Informacyjnych. 5) Zdobywanie i raportowanie godzin Continuing Professional Education (CPE) — 20 godzin rocznie, 120 w ciągu 3 lat.
Ile zarabia posiadacz CISA w 2026 roku?
Średnie globalne 2026 (ISACA, raporty Global Knowledge): USA 120-170 tys. USD, UK 75-110 tys. GBP, Niemcy 80-110 tys. EUR, Polska 18-32 tys. zł netto B2B miesięcznie. CISA dodaje 15-25% premii płacowej w porównaniu do osób bez certyfikatu na tej samej pozycji. Najlepiej płatne role z CISA: IT Audit Manager/Director, Information Security Manager, GRC Consultant, CISO, IT Risk Officer. Posiadacze senior CISA w firmach Wielkiej Czwórki (Deloitte, KPMG, PwC, EY) otrzymują wynagrodzenia z górnego przedziału.
Jakie tematy obejmuje egzamin CISA?
Egzamin CISA obejmuje 5 domen (wagi wg blueprintu egzaminu od 2024): Domena 1 — Proces audytu systemów informacyjnych (18%). Domena 2 — Zarządzanie ładem i zarządzanie IT (18%). Domena 3 — Pozyskiwanie, rozwój i wdrażanie systemów informacyjnych (12%). Domena 4 — Operacje systemów informacyjnych i odporność biznesowa (26%). Domena 5 — Ochrona aktywów informacyjnych (26%). Silny nacisk na realne scenariusze audytowe, ocenę ryzyka, kontrole ogólne IT, kontrole aplikacyjne, ciągłość działania biznesu, ocenę bezpieczeństwa.
Ile czasu trzeba na przygotowanie do CISA?
Typowy czas przygotowania: 3-6 miesięcy nauki własnej (10-15 godzin tygodniowo) dla doświadczonych specjalistów audytu IT, 6-9 miesięcy dla osób początkujących. Programy intensywne (5-10 dni full-time) wymagają 1-2 miesięcy dalszej praktyki. Oficjalne materiały: CISA Review Manual (~1400 stron), CISA QA&E Database (1000+ pytań próbnych), kursy online od akredytowanych partnerów ISACA. Wskaźnik zdawalności wynosi ok. 50-60%.
Czy CISA jest opłacalny w porównaniu do innych certyfikatów cyberbezpieczeństwa?
CISA jest idealny dla ścieżek kariery w audycie IT i ładzie organizacyjnym. Porównania: CISA vs CISM (oba ISACA) — CISA audytuje, CISM zarządza/prowadzi bezpieczeństwo. CISA vs CISSP — CISSP jest szerszym certyfikatem technicznym z bezpieczeństwa, CISA skupia się na audycie. CISA vs ISO 27001 Lead Auditor — ISO certyfikuje audyty ISMS specyficznie, CISA jest szerszym audytem IT. Dla czystego audytu/GRC: CISA. Dla zarządzania bezpieczeństwem: CISM. Dla architektury technicznej bezpieczeństwa: CISSP. Wielu specjalistów posiada kilka (CISA+CISM+CRISC to częste połączenie).
Inne hasła na literę C
Rozwiń kompetencje ze szkoleniem
Polecane szkolenie:
cisa-certyfikowany-audytor-systemow-informacyjnych-przygotowanie-do-egzaminuPorozmawiaj z nami o szkoleniu dla siebie lub zespołu.