ISACA یک انجمن حرفه‌ای بین‌المللی در حوزه حاکمیت فناوری اطلاعات، حسابرسی سیستم‌های اطلاعاتی، مدیریت ریسک، امنیت سایبری و کنترل‌های سازمانی است. این نهاد در سال 1969 شکل گرفت و امروز با چارچوب‌ها، پژوهش‌ها و گواهینامه‌های حرفه‌ای خود شناخته می‌شود.

ISACA بیشتر به چه حوزه‌هایی می‌پردازد؟

• حاکمیت فناوری اطلاعات و سازمانی
• حسابرسی و کنترل سیستم‌های اطلاعاتی
• مدیریت ریسک فناوری اطلاعات
• امنیت اطلاعات و امنیت سایبری
• مدیریت حریم خصوصی و انطباق

گواهینامه‌های شناخته‌شده ISACA

از گواهینامه‌های شناخته‌شده این نهاد می‌توان به CISA برای حسابرسی سیستم‌های اطلاعاتی، CISM برای مدیریت امنیت اطلاعات و CGEIT برای حاکمیت فناوری اطلاعات اشاره کرد. بنابراین CISA را نباید «مدیریت امنیت اطلاعات» ترجمه کرد؛ تمرکز اصلی آن Information Systems Audit است.

ارتباط ISACA و COBIT

COBIT یکی از شناخته‌شده‌ترین چارچوب‌های حاکمیت و مدیریت اطلاعات و فناوری است که توسط ISACA توسعه داده شده و برای هم‌راستایی فناوری با اهداف سازمان، کنترل، ریسک و ارزش‌آفرینی استفاده می‌شود.