CISA®と認定されるには、最低5年間の情報システム監査、コントロール、保証あるいはセキュリティ分野での実務経験を証明する必要があります（実務経験の詳細は次ページをご覧ください）。
これらの実務経験は、認定申請日からさかのぼって10年以内の経験に限ります。
合格の有効期限は5年間です。それまでに認定要件を満たさない場合は、失効してしまいますのでご注意ください。

５年の実務経験要件を満たしていない場合、
下記の要件で最大 3 年間の実務経験の免除の適用が可能です。