对此课程感兴趣的学员

培训特色

课程将现实案例与CISA知识框架的内容紧密结合，引导学员从业务与管理角度深入思考，以达到“学以致用”的效果。

培训目标

了解企业风险管理和IT风险管理的区别；

了解信息系统审计和CISA；

掌握审计职能的管理；

理解信息系统审计和鉴证标准及准则；

理解内部审计的概念与理论；

掌握信息系统审计指南及程序；

掌握IT审计过程及方法；

了解IT治理与管理的区别；

理解IT治理框架构成；

理解并掌握信息系统管理实践；

理解IT政策、标准和程序；

掌握审计IT治理结构与实施方法；

掌握信息系统的业务效益管理实务；

掌握信息系统的获取、开发及维护实务；

理解信息系统的应用控制；

掌握IT系统和基础设施审计的方法；

了解信息系统的硬件、软件和网络的组成

理解信息系统的运行与服务管理；

掌握对IT基础设施及IT服务管理的审计方法；

深入理解并掌握对对信息安全的审计；

理解并掌握对业务连续性计划的审计；

通过实际案例帮助学员更好的、更深刻理解所授内容，使学员能够在实际IT治理工作中有思路、有方法；

通过本次培训使学员具备通过CISA认证考试的能力。

课程大纲

第一天 前言 从企业风险管理到IT风险管理

IT风险管理模型与信息系统审计

信息系统审计师CISA认证简介

第一章 信息系统审计流程 概述

定义

目标

任务和知识点说明及任务和知识点说明的关系

主要内容

审计职能的管理

信息系统审计和鉴证标准及准则

风险分析

内部控制

执行信息系统审计

自我评估控制

信息系统审计流程的发展

案例：通过案例讲解所学内容在实际工作中如何开展

习题讲解与剖析

第二章IT治理与管理 概述

定义

目标

任务和知识点说明及任务和知识点说明的关系

主要内容

公司治理

企业IT治理

信息系统策略

成熟度模型和过程改进模型

IT投资和分配实践

政策和流程

风险管理

信息系统管理实践

人力资源管理

采购实践

组织变更管理

财务管理实践

质量管理

信息安全管理

绩效优化

IT组织架构和职责

审计IT治理结构与实施

案例：通过案例讲解所学内容在实际工作中如何开展

习题讲解与剖析

第二天 第三章 系统和基础设施的生命周期管理 概述

定义

目标

任务和知识点说明及任务和知识点说明的关系

主要内容

效益实现

项目管理结构

项目管理实务

业务应用程序开发

业务应用程序系统及相关流程

信息系统的开发方法

基础架构开发/购置实践

信息系统维护实践

系统开发工具和辅助设备

流程改良实践

应用程序控制

审计应用程序控制

审计系统开发、购置与维护

案例：通过案例讲解所学内容在实际工作中如何开展

习题讲解与剖析

第三天 第四章 IT服务提供与服务支持 概述

定义

目标

任务和知识点说明及任务和知识点说明的关系

主要内容

信息系统操作

信息系统硬件

信息系统架构和软件

信息系统网络基础架构

审计基础架构与操作

灾难恢复计划

案例：通过案例讲解所学内容在实际工作中如何开展

习题讲解与剖析

第四天 第五章 信息资产保护 概述

定义

目标

任务和知识点说明及任务和知识点说明的关系

主要内容

信息安全管理的重要性

逻辑访问控制

网络基础架构安全性

审计信息安全管理框架

审计网络基础架构安全性

环境暴露风险和控制措施

物理访问暴露风险和控制措施

移动计算

案例：通过案例讲解所学内容在实际工作中如何开展

习题讲解与剖析

第五天 第六章 业务连续性计划 主要内容

业务连续性计划的重要性

业务连续性计划的制定过程

对业务连续性计划的审计

习题讲解与剖析

总结与答疑

授课师资

郭老师 副教授 工业和信息化部人才交流中心IT治理与审计专家、企业架构与IT战略规划师、百度百科专家，参加过多家大型企业的企业架构及IT治理项目。擅长IT治理与审计、企业架构、IT项目管理等。

王老师 北京邮电大学博士毕业，IT治理与审计讲师，参加了多项“211工程”项目建设,主要专业特长包括IT治理与审计、项目需求工程、IT企业项目管理、研发过程改进、IT产品质量保证等。

张老师 中央财经大学管理学学士，中国人民大学管理学硕士，主要专业特长包括IT项目管理、软件研发及系统架构、IT治理等领域。

王老师 IT治理与审计讲师、IT服务管理讲师，从事多年的IT治理与审计、IT服务管理工作，拥有丰富的实践和教学经验。

培训费用

培训费：7800元/人（含培训费、资料费、学习期间午餐费）不含《CISA国际注册信息系统审计师》认证考试费用。