Certified in Risk and Information Systems Control (CRISC), bilgi teknolojileri yönetişimi, denetimi, risk yönetimi ve bilgisayar güvenliği (siber güvenlik) alanlarında uzmanlaşmış uluslararası bir profesyonel kuruluş olan ISACA (Information Systems Audit and Control Association) tarafından sunulan prestijli bir uzmanlık sertifikasıdır. 1969 yılında kurulan ISACA, bilgi sistemlerinin yönetimi ve denetimi ile ilgili çerçeveler geliştirmekte ve rehberler yayınlamaktadır.
CRISC sertifikası, 2010 yılından bu yana 24.000'den fazla profesyonelin kariyerinde önemli bir yer edinmiştir. Bu sertifika, bilgi sistemleri risk yönetimi ve kontrol konularına derinlemesine bir bakış sunarak, katılımcıların riskleri tanımlama, değerlendirme, yanıtlama ve izleme becerilerini kapsamlı bir şekilde geliştirmelerini hedefler. AcademyTech gibi eğitim kurumları aracılığıyla sunulan eğitim paketleri, adayları bu sertifika sınavına hazırlamaktadır.
CRISC sertifikası, profesyonellerin maaş potansiyellerini de artıran bir unvandır. 2016 yılında yapılan bir araştırmaya göre, bu sertifikaya sahip profesyonellerin Türkiye'de de yüksek maaş beklentisine sahip olduğu belirtilmiştir. Sertifika sınavı için hazırlanan soru bankaları ve uygulama testleri, adayların sınavda başarılı olmalarına yardımcı olmak üzere uzmanlar tarafından doğrulanmaktadır. Özellikle üçüncü alan, sertifika sınavında en yüksek ağırlığa sahip konuyu oluşturmaktadır.
CRISC, bilgi güvenliği risk uzmanları tarafından hazırlanan kaynaklarla desteklenen, ISACA'nın CRISC sertifikasyon sınavına hazırlanmak ve başarılı olmak isteyen profesyoneller için kapsamlı bir öğrenme yoludur. Bu sertifika, bilgi sistemleri riskleri ve kontrolleri alanında uzmanlıklarını kanıtlamak isteyen profesyoneller için önemli bir kilometre taşıdır.