Afin d'obtenir la certification CISA, la réussite de l'examen est nécessaire et les conditions suivantes doivent être respectées:
- Expériences en tant qu'auditeur des systèmes d'information
- Respecter le code d'éthique
- Formation continue
- Respecter les standards d'audit des systèmes d'information
Il est possible de compléter l'examen trois (3) fois par année: en juin, septembre et décembre. Un seul examen unifié au niveau mondial est disponible, et ce, dans différentes langues. Cet examen est d'une durée de quatre (4) heures et consiste à 150 questions à choix multiples. Quelques questions sont uniquement posées à des fins statistiques et ne sont pas considérées dans le pointage final; celui-ci est évalué sur 800 points où la note de passage est de 450 points.
Le manuel de préparation à l'examen CISA de l'ISACA est divisé en cinq (5) domaines[2]:
- Processus d'audit des systèmes d'information - 21%
- Gouvernance et gestion des technologies de l'information (TI) - 16%
- Acquisition, conception et implémentation des systèmes d'information - 18%
- Exploitation, entretien et gestion des systèmes d'information (SI) - 20%
- Protection des actifs informationnels - 25%
Cinq (5) ans d'expérience comme auditeur des systèmes d'information sont nécessaires afin d'obtenir la certification. Toutefois, jusqu'à trois (3) ans pourraient être substitués si le candidat possède, entre autres, des études universitaires de premier ou deuxième cycle[3].
