資訊系統稽核程序—按照資訊系統稽核標準、準則和最佳實務來提供資訊系統稽核服務，以協助企業確保其資訊技術和商業系統得到保護和控管。 資訊技術管理—提供鑒證服務，確保機構具備到位的結構、制度、責任究問、機制和監控措施、以達到企業進行資訊技術管理的要求。 系統與基礎設施生命週期—提供鑒證服務，確保系統和基礎設施開發�購置、測試、應用、維護和處置相關管理措施滿足企業的各種目標。 資訊服務的交付和支援—提供鑒證服務，確保資訊服務管理措施足以保證所交付的服務達到滿足企業目標的水平。 資訊資產的保護—提供鑒證服務，確保安全相關機制（政策、準則、措施和控管）能夠保證資訊資產的機密性、真實性和可獲得性。 企業持續營運及災難復原—提供鑒證服務，確保一旦發生中斷，企業持續營運和災難恢復措施能保證及時恢復資訊服務，同時使業務受到的影響降到最低。

2008年CISA的考試內容分為六個課題，每個課題的比重如下：

2