推廣資訊治理師，資深主管10月底前可申請拿認證

國際電腦稽核協會（ISACA）為了讓更多企業IT主管理解國際企業資訊治理師（Certified in the Governance of Enterprise IT，CGEIT）認證的價值，宣布從即日起至10月底前，有8年以上IT治理經驗的主管，可以透過申請方式，取得這張偏重IT治理經驗的國際認證CGEIT。

中華民國電腦稽核協會秘書長徐敏玲表示，許多高階IT主管平常沒有時間準備認證、考試，為了讓這些專業IT主管的知識和經驗有分享的管道，許多國際認證協會在認證推廣期間，會推出Grandfathering條款，讓有經驗和知識的主管，不用通過考試，只需要提出申請，通過資格審查，就可以率先取得該認證。

徐敏玲是臺灣第一個通過申請，取得國際企業資訊治理師認證的人。她表示，國際企業資訊治理師認證是一個強調在IT治理具有實務經驗和專業知識的國際認證，目前臺灣總共有4個人取得CGEIT認證，「但目前看來，仍以IT顧問申請認證的人較多，」她說。徐敏玲指出，CGEIT認證是為長期在IT治理有實務與專業知識的IT主管所設計的，「除了IT顧問之外，包括公司企業的執行長（CEO）、資訊長（CIO）、安全長（CSO）、資安官（CISO），以及8年以上IT治理或資安治理工作經驗的IT主管等，都適合申請CGEIT認證。」她說。

國際電腦稽核協會為了鼓勵IT主管進一步進修和自我提升，不論是申請認證或準備參加CGEIT認證考試的IT主管，必須有至少8年IT治理的工作經驗，其中3年的經驗認定，可以從考取其他專業證照抵減，每張專業證照分別可以抵減1年工作經驗，最多可抵減3年。徐敏玲說，可以抵減的證照包括：CISA、CISM、COBIT、ITIL、PMP、CIA、CBM等。

除了可以用專業認證抵減的3年工作經驗，每一個申請或參加CGEIT認證考試的人，都至少得有5年以上的工作經驗。國際電腦稽核協會對於這5年的工作經驗也有所規範，徐敏玲表示，國際電腦稽核協會將IT治理分成6大領域，「要取得CGEIT認證的人，至少必須有1年以上，參加IT治理架構（Framework）規畫的經驗，」她說。至於其他包括策略聯盟、價值遞送、風險管理、資源管理以及績效衡量等5大領域，徐敏玲指出，「申請或考試的人，至少得有2個領域以上，每個領域至少2年的工作經驗。」

因為IT治理是企業發展的最高指導原則之一，因此，國際電腦稽核協會在資格審核上，會較以往的認證更為嚴謹。徐敏玲說：「申請CGEIT認證的人，資格審核時間平均要超過12周。」不論是申請CGEIT認證，或者在9月24日前報名參加今年12月13日第一次舉行CGEIT認證考試的人，徐敏玲說：「申請或考取CGEIT認證的人，取得證照未來3年內，必須持續進修取得120個專業學分，每年至少20個專業學分以上。」

徐敏玲分享申請CGEIT認證的訣竅，她說：「CGEIT要求對IT治理相關工作經驗的描述，不能寫成履歷表的形式，你做了什麼事、怎麼做、如何進行，獲得的成效為何等等，都是可以進一步闡述的重點。」也因為多數IT主管對於如何填寫申請文件不熟悉，徐敏玲說：「中華民國電腦稽核協會秘書處，也將協助有意申請CGEIT認證的人，提供文件申請的建議。」她也提醒，為了便利國外作業時間，能夠在9月底前提出CGEIT認證申請，會比較保險。文⊙黃彥棻