CISA更好。
CISA是针对信息系统审核和控制而进行考核的认证考试，被广泛认可并具有国际性。
CISA认证拥有不错的职位与薪资待遇，这是CISP所不具有的。
CISA认证对于从事信息系统审核和控制相关工作或者有相关经验的人而言，是提高个人职业素养和职业竞争力的有效手段。
而且CISA考试实行难度适中，报名及通过后对个人职业发展增长有着很大的帮助。
CISP与CISA二者侧重点是不同的。CISP是侧重信息安全,CISA是侧重IT审计。最好是不要将二者进行比较。唯一不同的是CISP认证是必须获得授权机构培训的结业证书
(CISP是国内信息安全人员资质的最高认可，属于顶级证书，含金量随着时间提高而逐渐提高)
CISA认证介绍：CISA(Certified Information System Auditor),自1978年起,由国际信息系统审计和控制协会(ISACA)开始实施注册。CISA认证已经成为持证人在信息系统审计、控制与安全等专业领域中取得成绩的象征，并逐步发展成全球公认的标准。中国获得CISA认证的审计师在信息安全与控制领域内发挥着重要的作用，信息系统审计也越来越被国内企业认可，截至2008年4月世界范围内获得认证的有47，145人，中国大陆获得认证的人数仅有666人。在国内还是非常稀缺的，对个人收入也有非常大的作用。
