Презентация ISACA в Украине

Киевское отделение ISACA

Требования ISACA International для филиалов предусматривают необходимость прохождения большого количества формальных процедур и строгих проверок, а также предоставления официальных документов. Также подлежат выполнению дополнительные формальности, связанные с требованиями государственных органов Украины. Формирование киевского отделения ISACA идёт на протяжении нескольких лет. Очередная ступень была преодолена в конце 2008 года. 18 октября в офисе PriceWaterhouseCoopers прошло организационное собрание инициативной группы, членов ISACA International и прочих заинтересованных лиц, посвященное созданию киевского филиала.

Инициативной группой были озвучены цели и принципы будущей организации. Цели отделения гармонизированы с целями ISACA International. Особый акцент был сделан на необходимость повышения осведомленности и образования элиты украинских ИТ. Одним из ключевых принципов, на котором неоднократно было сделано ударение, является независимость от корпоративных интересов отдельных компаний. Попытки коммерческих компаний использовать организацию для продвижения на рынке своих товаров и услуг жестко пресекались и будут пресекаться. Были представлены принципы работы киевской организации, которые зафиксированы в проекте устава: неприбыльность организации, открытость для членства, работа с использованием проверенных временем принципов демократического права, на основе которых работают парламенты европейских стран.

В ходе собрания членами ISACA International было проведено несколько открытых голосований, принят устав и бизнес-план, включающий программу развития отделения на год. Единогласно принято решение поручить руководство отделением главе инициативной группы Михаилу Лопатину. Также были выбраны руководители подразделений по различным направлениям, которые подписали обязательство, включающее требования согласовывать с руководством отделения деятельность, связанную со сферой компетенции ISACA, проводимую ими или членами их семьи. Принято решение направить протокол собрания и фотоотчет в ISACA International в рамках заявки на официальную регистрацию отделения.

ISACA Kyiv chapter-in-formation благодарит компании «большой четверки», в частности, PriceWaterhouseCoopers и Ernst&Young, а также Национальный Банк Украины за предоставляемую поддержку и приглашает всех заинтересованных юридических и физических лиц принять участие в формировании и деятельности отделения.

Ассоциация ISACA известна в мире информационных технологий (далее — ИТ) как авторитетный источник знаний и лучших практик, один из основных авторов стандартов COBIT и ValIT, концепции IT Governance, методик аудита и управления ИТ, массы обучающих, исследовательских и аналитических материалов. ISACA издает англоязычный журнал, проводит конференции, в том числе в режиме онлайн. В 70 странах находится 175 официальных филиалов. В 160 странах зарегистрировано 75 тыс. членов организации.

Неприбыльная организация ISACA ведет свою историю с 1967 года, когда впервые была озвучена необходимость создания независимой площадки для общения и обмена опытом аудиторов в области ИТ. В 1969 году группа инициаторов создания единого источника информации и методик в сфере аудита ИТ зарегистрировала Ассоциацию Аудиторов Процессов обработки Электронных Данных (EDPAA, Electronic Data Process Auditors Association). В 1976 году организация создала образовательное учреждение, а уже в 1977 году была выпущена первая редакция стандарта, всемирно известного сейчас под наименованием COBIT и изучаемого студентами западных колледжей и университетов в рамках образовательных программ. EDPAA была переименована в ISACA в 1994 году. Сейчас ISACA занимает прочное место в мировой истории аудита информационных технологий, и не только аудита.

Изначально аббревиатура ISACA расшифровывалась как Information Systems Audit and Control Association. Однако со временем организация ассоциация значительно расширила сферу компетенции. В частности, ведется работа в области стратегического управления ИТ, управления инвестициями, обеспечения соответствия регулятивным нормам, менеджмента информационной безопасности, анализа рисков, управления инцидентами и т. д. Поэтому в настоящее время акроним ISACA не раскрывается. Мировая известность и авторитет организации де-факто превратили данное сокращение в имя нарицательное.

Обучение и сертификация — приоритетные направления

Проблемы с подготовкой специалистов в области аудита, безопасности и управления ИТ существуют не только в отечественных учебных заведениях, но и в западных. Характерное явление отечественной экономики — кадровый голод на фоне безработицы — обусловлен низкой квалификацией кадров. Поэтому особое внимание необходимо уделять квалифицированному обучению. ISACA International определяет это одним из приоритетных направлений, активно привлекая в образовательный процесс как вузы, так и студентов индивидуально. Ассоциация проводит сертификацию специалистов в области аудита (CISA), информационной безопасности (CISM) и управления ИТ (CGEIT).

Сертификация CISA является стандартом де-факто в мире аудита ИТ и не нуждается в представлении. Для любого аудитора ИТ в мире, и Украина не является исключением, сертификат CISA является ценным статусом. История сертификации CISM связана с необходимостью создания такой схемы, которая соединяла бы интересы бизнеса и цели информационной безопасности, создавала бы интерфейс, общий язык между экономикой предприятия и такими абстрактными понятиями, как, например, угрозы, уязвимости, нарушения и показатели непрерывности бизнеса. Особенностями программы CISM является концентрация на эффективности информационной безопасности, под которой, прежде всего, имеется в виду её эффективность с точки зрения бизнеса и его экономических показателей. В период экономического спада задача сохранения активов в компаниях получает высший приоритет. Программа CISM учит не только как компании заработать деньги с помощью информационной безопасности, но и как показать это владельцам и инвесторам. Сертифицированный специалист CISM резко повышает свою стоимость на рынке труда. Тренинг и сертификация CISM впервые проводятся в Украине в рамках инициативы, изложенной на сайте cism.com.ua. Сертификация CGEIT является самой молодой, и она рассматривает вопросы IT Governance, что переводится на русский как управление, стратегическое управление или регулирование ИТ. Данная дисциплина весьма динамично развивается на Западе и постепенно проникает в отечественные методологии ИТ, главным образом, как развитие практик ITIL на более высоком уровне.

Программы сертификации CISA, CISM и CGEIT имеют аккредитацию ANSI. Статус Сертифицированного Аудитора Информационных Систем (Certified Information Systems Auditor, CISA) имеет более 60 000 профессионалов во всем мире, Сертифицированного Менеджера Информационной Безопасности (Certified Information Security Manager, CISM) — более 9000, Сертификаций в области Управления Корпоративными ИТ (Certified in the Governance of Enterprise IT, CGEIT) — более 200 профессионалов. В Украине и России, по состоянию на середину 2008 года, зарегистрировано соответственно 18 и 145 CISA, 2 и 10 CISM, 0 и 1 CGEIT. В Украине плодотворно функционирует сертификационный центр CISA/CISM.