CISA國際注冊信息系統(tǒng)審計(jì)師
培訓(xùn)班型: 脫產(chǎn)班
課程長度: 5天/30小時(shí)
培訓(xùn)日期: 待定
培訓(xùn)地點(diǎn): 博學(xué)國際教育培訓(xùn)中心
環(huán)境要求: 投影儀、白板、大白紙
培訓(xùn)形式: 實(shí)例講授,現(xiàn)場演、練、及時(shí)溝通
培訓(xùn)資料: 培訓(xùn)教材
課程內(nèi)容
認(rèn)證描述:CISA(Certified Information System Auditor),自1978年起,由國際信息系統(tǒng)審計(jì)和控制協(xié)會(huì)(ISACA)開始實(shí)施注冊。CISA認(rèn)證已經(jīng)成為持證人在信息系統(tǒng)審計(jì)、控制與安全等專業(yè)領(lǐng)域中取得成績的象征,并逐步發(fā)展成全球公認(rèn)的標(biāo)準(zhǔn)。*獲得CISA認(rèn)證的審計(jì)
師在信息安全與控制領(lǐng)域內(nèi)發(fā)揮著重要的作用,信息系統(tǒng)審計(jì)也越來越被國內(nèi)企業(yè)認(rèn)
可,截至2008年4月世界范圍內(nèi)獲得認(rèn)證的有47,145人,*大陸獲得認(rèn)證的人數(shù)僅有666人。此外,它還會(huì)帶來相當(dāng)數(shù)量的職業(yè)與個(gè)人收益。
課程概述:課程將現(xiàn)實(shí)案例與CISA知識(shí)框架的內(nèi)容緊密結(jié)合,引導(dǎo)學(xué)員從業(yè)務(wù)與管理角度深入思考,以達(dá)到“學(xué)以致用”的效果。
?業(yè)內(nèi)最資深的專家教授團(tuán)隊(duì),豐富的教學(xué)方式組合
?通過“樹狀復(fù)習(xí)大綱”梳理及重點(diǎn)輔導(dǎo),可以讓學(xué)員在短時(shí)間內(nèi)深入把握
?知識(shí)精髓,以“不變應(yīng)萬變”。
?加入國內(nèi)IT安全風(fēng)險(xiǎn)管理界精英的高端交流平臺(tái)。
?優(yōu)質(zhì)全面、持續(xù)系統(tǒng)的后續(xù)服務(wù)。
授課對(duì)象:信息系統(tǒng)審計(jì)咨詢顧問
傳統(tǒng)的審計(jì)專業(yè)人員
企業(yè)內(nèi)部負(fù)責(zé)信息系統(tǒng)審計(jì)的從業(yè)人員
企業(yè)內(nèi)部負(fù)責(zé)信息系統(tǒng)安全管理和規(guī)劃等工作的從業(yè)人員
IT經(jīng)理,信息安全經(jīng)理
CISA應(yīng)試者
培訓(xùn)目標(biāo):
通過短期培訓(xùn),一方面可以使信息技術(shù)從業(yè)人員能夠了解信息系統(tǒng)審計(jì)的原理,并把信息系統(tǒng)審計(jì)的方法用于風(fēng)險(xiǎn)控制的實(shí)踐中去;另一方面,由于培訓(xùn)的知識(shí)體系是按照CISA認(rèn)證要求進(jìn)行設(shè)計(jì)的,完成培訓(xùn)后,學(xué)員還可以參加一年2次的國際信息系統(tǒng)審計(jì)師認(rèn)證考試,以獲得CISA認(rèn)證資格,增強(qiáng)自身的職業(yè)競爭力。
課程內(nèi)容:
信息系統(tǒng)審計(jì)程序(10%):按照信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)、指南和*實(shí)務(wù)來提供信息系統(tǒng)審計(jì)服務(wù),以協(xié)助機(jī)構(gòu)確保其信息技術(shù)和商業(yè)系統(tǒng)得到保護(hù)和控制。
信息技術(shù)管理(15%):提供鑒證服務(wù),確保一個(gè)機(jī)構(gòu)具備相應(yīng)的結(jié)構(gòu)、政策、問責(zé)制度、機(jī)制和監(jiān)控措施,以達(dá)到公司在信息技術(shù)管理方面的要求。
系統(tǒng)與基礎(chǔ)設(shè)施生命周期(16%):提供鑒證服務(wù),確保系統(tǒng)和基礎(chǔ)設(shè)施開發(fā)/購置、測試、實(shí)施、維護(hù)和處置的相關(guān)管理措施滿足機(jī)構(gòu)的目標(biāo)。
IT服務(wù)的交付與支持(14%):提供鑒證服務(wù),確保信息技術(shù)服務(wù)管理措施足以保證所交付的服務(wù)達(dá)到能夠?qū)崿F(xiàn)機(jī)構(gòu)目標(biāo)的水平。
信息資產(chǎn)的保護(hù)(31%):提供鑒證服務(wù),確保相關(guān)安全架構(gòu)(政策、標(biāo)準(zhǔn)、規(guī)程和控制)能夠保證信息資產(chǎn)的機(jī)密性、真實(shí)性和可用性。
業(yè)務(wù)連貫性與災(zāi)難恢復(fù)(14%):提供鑒證服務(wù),確保一旦發(fā)生中斷,業(yè)務(wù)連貫性和災(zāi)難恢復(fù)流程將保證及時(shí)恢復(fù)信息系統(tǒng)服務(wù),同時(shí)使業(yè)務(wù)受到的影響降到*。