CRISC Official Review Manual

CRISC Official Review Manual, 8th Edition là cuốn sách hướng dẫn chính thức của ISACA dành cho người chuẩn bị thi CRISC (Certified in Risk and Information Systems Control).

Dưới đây là những thông tin chính về cuốn sách và mục đích sử dụng của nó:

---

Giới thiệu về CRISC và vai trò của sách

• CRISC là một chứng chỉ quốc tế do ISACA quản lý, dành cho các chuyên gia quản lý rủi ro CNTT và kiểm soát hệ thống thông tin.
• “Official Review Manual” (sách ôn tập chính thức) là tài liệu tham khảo được ISACA xuất bản, nhằm giúp người học nắm vững kiến thức, cấu trúc đề thi và các domain (lĩnh vực) mà kỳ thi CRISC yêu cầu.
• 8th Edition (8 phiên bản) là phiên bản cập nhật mới nhất của bộ sách này (cả bản in lẫn bản kỹ thuật số) được liệt kê trong thư mục xuất bản của ISACA.

---

Nội dung & cấu trúc (theo các phiên bản tương tự)

Mặc dù thông tin chi tiết cụ thể của 8th Edition chưa được công bố rộng rãi, dựa vào các phiên bản trước (ví dụ 7th Edition) ta có thể dự đoán cấu trúc như sau:

• Sách được tổ chức theo các domain (lĩnh vực) của kỳ thi CRISC: quản trị công nghệ thông tin (governance), đánh giá rủi ro IT, phản ứng & báo cáo rủi ro, an ninh thông tin & công nghệ.
• Mỗi chương thường gồm hai phần:
  1. Phần lý thuyết: định nghĩa, mục tiêu, các nhiệm vụ / kiến thức cần đạt, kèm các câu hỏi tự đánh giá (self-assessment) với đáp án và giải thích.
  2. Phần tài liệu tham khảo sâu hơn: các khái niệm bổ trợ, thuật ngữ, phần mở rộng phục vụ cho việc ôn thi.
• Sách này thường được xem là tài liệu “xương sống” cho việc ôn tập trước khi thi CRISC, vì nó phản ánh chính xác cấu trúc đề thi và các nội dung trọng tâm.