CISA (Certified Information Systems Auditor)

Wofür und für wen

Tätigkeiten

IT-Prüfungen planen und durchführen, IT-Governance und IT-Management bewerten, Entwicklung und Betrieb von Informationssystemen prüfen, Schutz von Informationswerten beurteilen

Zielgruppe

IT-Revisoren und interne Prüfer, Wirtschaftsprüfer mit IT-Schwerpunkt, Compliance- und Risikomanager, IT-Sicherheitsfachleute

Voraussetzungen

Mindestens fünf Jahre Berufserfahrung in IT-Revision, Kontrolle, Assurance oder Informationssicherheit, erworben in den zehn Jahren vor dem Antrag. Laut ISACA-Prüfungsleitfaden können bis zu drei Jahre durch Ersatznachweise angerechnet werden. Die Prüfung darf man vorher ablegen; der Antrag auf Zertifizierung muss binnen fünf Jahren nach bestandener Prüfung folgen und kostet einmalig 50 US-Dollar.^[2][3]

Rechtsgrundlage

Pflicht

Nein, freiwillig

Pflicht trägt

niemand

Grundlage

keine

Zuständig

keine

Privates Zertifikat von ISACA ohne deutsche Rechtsgrundlage. Für keine Tätigkeit gesetzlich vorgeschrieben; ob Arbeitgeber oder Prüfungsgesellschaften es verlangen, ist eine Marktfrage.

Quellen: ^[1]

Nachweis und Gültigkeit

Art des Nachweises

Zertifikat

Ausgestellt von

ISACA

Förmliche Bestellung nötig

Nein

Gültigkeit

Befristet auf 3 Jahre (Berichtszeitraum für Fortbildung, Gebühr jährlich)

Auffrischung

Mindestens 20 Fortbildungsstunden (CPE) pro Jahr und 120 in drei Jahren, dazu jährlich 45 US-Dollar (Mitglieder) oder 85 US-Dollar (Nichtmitglieder); sonst Entzug

Quellen: ^[4][5]

Format

Kurs online

komplett online möglich

Prüfung online

online möglich

Hinweis

Computerprüfung in PSI-Testcentern oder online mit Fernaufsicht von zu Hause. 150 Multiple-Choice-Fragen in 4 Stunden, bestanden ab 450 Punkten auf einer Skala von 200 bis 800. Prüfungssprachen laut ISACA-Leitfaden 2026 Englisch, Spanisch, Chinesisch, Französisch, Deutsch, Koreanisch und Japanisch. Nach der Anmeldung hat man sechs Monate Zeit, die Prüfung abzulegen.

Quellen: ^[1][3]

Kosten und Dauer

Kosten

4.153 € bis 4.748 € (inkl. MwSt., aus den gelisteten Angeboten)

Dauer

Prüfung 4 Stunden; Kurse 4 Tage oder 8 Live-Online-Termine

Gelistete Kurse von Fast Lane und Haufe Akademie, Stand: Prüfdatum je Angebot. Bei Haufe ist die Prüfungsgebühr enthalten, bei Fast Lane sagt die Seite nichts dazu. Die ISACA-Prüfung allein kostet 575 US-Dollar für Mitglieder und 760 US-Dollar für Nichtmitglieder, dazu die Antragsgebühr von 50 US-Dollar; Beträge in US-Dollar und der Simplilearn-Kurs (ohne Steuerangabe) fließen nicht in die Spanne ein.

Quellen: ^{[Angebot 2][Angebot 3][Angebot 1][Angebot 4][2]}

Angebote

Sortiert nach Preis, vollständige Angebote zuerst.

Preise und Angebote ändern sich. Maßgeblich ist die Seite des Anbieters.

Typische Missverständnisse

Die bestandene Prüfung allein macht noch nicht zum CISA: Erst der Antrag mit fünf Jahren Berufserfahrung führt zum Zertifikat. CISA ist ein privates Zertifikat und keine Zulassung als Wirtschaftsprüfer oder Revisor. Kurspreise enthalten nicht immer die Prüfung, die ISACA in US-Dollar berechnet. Ab 2027 müssen laut ISACA mindestens 90 der 120 Fortbildungsstunden in drei Jahren zu den CISA-Inhalten passen.

Quellen

1. CISA Certification, ISACA. Behörde oder Träger, abgerufen am 11.11.2026.
2. Earn a CISA Certification, ISACA. Behörde oder Träger, abgerufen am 11.11.2026.
3. ISACA Certification Exam Candidate Guide (2026), ISACA. Behörde oder Träger, abgerufen am 11.11.2026.
4. Maintain CISA Certification, ISACA. Behörde oder Träger, abgerufen am 11.11.2026.
5. 2027 CPE Policy Changes, ISACA. Behörde oder Träger, abgerufen am 11.11.2026.

Stand des Eintrags: 11.11.2026. Nächste Prüfung geplant: 11.05.2027. Inhalt: Redaktion von zusatzqualifikation.com. Wie wir die Angaben prüfen

Mehr aus diesen Bereichen

Alle Qualifikationen im Bereich IT und Digitales: 3D-Designer (Zertifikatslehrgang), AWS Certified Cloud Practitioner, AWS Certified Solutions Architect - Associate, Certified Ethical Hacker (CEH), Certified Information Privacy Professional/Europe (CIPP/E), Certified Scrum Product Owner (CSPO), Certified ScrumMaster (CSM), CISM (Certified Information Security Manager), CISSP (Certified Information Systems Security Professional), CompTIA A+, CompTIA Security+, Data Analyst (Zertifikat), Data Scientist (Zertifikat), Datenschutzbeauftragte/r (Fachkunde nach Art. 37 DSGVO, § 38 BDSG), E-Commerce-Manager (IHK-Zertifikat), Grafikdesigner (Zertifikatslehrgang), Informationssicherheitsbeauftragte/r (ISB), ITIL 4 Foundation, Microsoft Certified: Azure Administrator Associate (AZ-104), Microsoft Certified: Azure Fundamentals (AZ-900), NIS-2-Schulung für Geschäftsleitungen (§ 38 Abs. 3 BSIG), Professional Scrum Master I (PSM I), Professional Scrum Product Owner I (PSPO I), Prompt Engineer (Zertifikatskurs), Python-Programmierer (Zertifikatslehrgang), SAFe Agilist (Leading SAFe), Salesforce Certified Platform Administrator (früher Salesforce Certified Administrator), TOGAF Enterprise Architecture Foundation, Webdesigner (Zertifikatslehrgang)

Alle Qualifikationen im Bereich Recht und Compliance: Beauftragte/r der internen Meldestelle (Fachkunde nach § 15 Abs. 2 HinSchG), Betriebsratsschulung (Grundlagen BetrVG, § 37 Abs. 6), CE-Koordinator / CE-Beauftragter (Maschinen), Certified Information Privacy Professional/Europe (CIPP/E), Compliance Officer (Zertifikatslehrgang), Exportkontrollbeauftragte/r, Exportmanager (IHK), Zertifikatslehrgang Außenwirtschaft, Geldwäschebeauftragte/r (§ 7 GwG), Informationssicherheitsbeauftragte/r (ISB), NIS-2-Schulung für Geschäftsleitungen (§ 38 Abs. 3 BSIG), Sachkunde für Inkassodienstleistungen (§ 11 RDG), Zertifizierte/r Mediator/in (MediationsG, ZMediatAusbV)