CRISC认证是风险管理类的认证，可谓是在信息安全认证里有比较高的威望了，至少累计3年从事CRISC指定的五大领域的工作经验，且必须涉及和涵盖其中的三大领域。与CISA认证不同的是，CRISC不能通过学历、授课等方式申请替代年限，市面上有很多授权机构，可以问问谷安
