一、課程簡介
CISA(注冊信息系統(tǒng)審計師,Certified Information Systems Auditor),自1978年起,由國際信息系統(tǒng)審計協(xié)會(ISACA)開始實施注冊。目前,CISA認證已經(jīng)成為持證人在信息系統(tǒng)審計、控制與安全等專業(yè)領域中取得重要成就的象征,并逐步發(fā)展成全球公認的標準。中國獲得CISA認證的審計師分布在銀行、證券、政府、高端制造業(yè)、信息服務業(yè)等高端行業(yè)內(nèi),越來越受到國內(nèi)各大企事業(yè)單位認可。CISA作為信息系統(tǒng)審計、控制、鑒證與安全領域?qū)I(yè)人員的首選資格證書,得到了全世界所有行業(yè)的廣泛認可,被譽為“十大頂級資格認證”之一。
二、培訓特色
1.課程由業(yè)內(nèi)資深的一線IT審計與信息安全服務團隊講授,理論與實踐相結(jié)合。
2.課程將現(xiàn)實案例與CISA知識框架的內(nèi)容緊密結(jié)合,引導學員從業(yè)務與管理角度深入思考,以達到“學以致用”的效果。
3.通過“樹狀復習大綱”梳理及重點輔導,保障學員順利獲取CISA認證。
4.加入國內(nèi)IT安全風險管理界精英的高端交流平臺。
5.優(yōu)質(zhì)全面、持續(xù)系統(tǒng)的后續(xù)服務。
三、課程對象
信息系統(tǒng)審計的從業(yè)人員,IT審計師
信息安全經(jīng)理,IT風險管理、IT內(nèi)控管理的從業(yè)者
CIO,IT經(jīng)理,信息系統(tǒng)的管理人員
財務、經(jīng)營審計專業(yè)人員
企業(yè)內(nèi)部負責信息系統(tǒng)規(guī)劃、項目管理、研發(fā)、運維等工作的從業(yè)人員
信息安全咨詢顧問,IT管控咨詢顧問,IT專業(yè)服務提供從業(yè)人員
四、培訓大綱
培訓時間 | 培訓模塊 | 培訓內(nèi)容 |
第一天 | 信息系統(tǒng)的審計流程 | 規(guī)劃 1信息系統(tǒng)審計標準、準則和道德規(guī)范 2業(yè)務流程 3 控制類型 4基于風險的審計規(guī)劃 5 審計類型和評估 執(zhí)行 1 審計項目管理 2 抽樣方法 3 審計證據(jù)搜集技巧 4 數(shù)據(jù)分析 5 報告和溝通技巧 6 質(zhì)量保證和審計流程改進 |
第二天 | IT 治理與管理 | IT 治理和 IT 戰(zhàn)略 1 IT 相關框架 2 IT 標準、政策和程序 3 組織結(jié)構(gòu) 4 企業(yè)架構(gòu) 5 企業(yè)風險管理 6 成熟度模型 7 影響組織的法律、法規(guī)和行業(yè)標準 IT 管理 1 IT 資源管理 2 IT 服務提供商收購和管理 3 IT 性能監(jiān)控和報告 4 IT 質(zhì)量保證和質(zhì)量管理 |
第三天 | 信息系統(tǒng)的購置、開發(fā)與實施 | 信息系統(tǒng)的購置與開發(fā) 1 項目治理和管理 2 業(yè)務案例和可行性分析 3 系統(tǒng)開發(fā)方法 4 控制識別和設計 信息系統(tǒng)實施 1 測試方法 2 配置和發(fā)布管理 3 系統(tǒng)遷移、基礎設施部署和數(shù)據(jù)轉(zhuǎn)換 4 實施后審查 |
第四天 | 信息系統(tǒng)的運營和業(yè)務恢復能力 | 信息系統(tǒng)運營 1 常用技術組件 2 IT 資產(chǎn)管理 3 作業(yè)調(diào)度和生產(chǎn)流程自動化 4 系統(tǒng)接口 5 最終用戶計算 6 數(shù)據(jù)治理 7 系統(tǒng)性能管理 8 問題和事故管理 9 變更、配置、發(fā)布和修補程序管理 10 IT 服務水平管理 11 數(shù)據(jù)庫管理 業(yè)務恢復能力 1 業(yè)務影響分析 2 系統(tǒng)恢復能力 3 數(shù)據(jù)備份、存儲和恢復 4 業(yè)務連續(xù)性計劃 5 災難恢復計劃 |
第五天 | 信息資產(chǎn)安全和控制 | 信息資產(chǎn)安全框架、標準和準則 1 隱私保護原則 2 物理訪問和環(huán)境控制 3 身份和訪問管理 4 網(wǎng)絡和終端安全 5 數(shù)據(jù)分類 6 數(shù)據(jù)加密和加密相關技術 7 公鑰基礎設施 8 基于 Web 的通信技術 9 虛擬化環(huán)境 10 移動、無線和物聯(lián)網(wǎng)設備 安全事件管理 1 安全意識培訓和計劃 2 信息系統(tǒng)攻擊方法和技術 3 安全測試工具和技術 4 安全監(jiān)控工具和技術 5 事故響應管理 6 證據(jù)收集和取證 |
五、授課專家
胡老師
內(nèi)控、信息技術從業(yè)經(jīng)驗,主要從事信息科技風險咨詢、審計、評估等方面的工作,具有豐富的實操和管理經(jīng)驗。目前主要專業(yè)領域集中于風控體系建設、IT審計、信息安全等方面,曾服務的主要客戶有:中央國債、人民銀行、中國銀行、海關總署、國稅總局、重慶銀行、包商銀行、張家口銀行、滄州銀行、長治銀行、甘肅農(nóng)信、內(nèi)蒙古農(nóng)信、中國電信集團、北京國稅、雅馬哈樂器(日本)、大興電子(日本)、AMMIC(日本)等,具有2年海外工作經(jīng)歷,9年外企工作經(jīng)驗。
專業(yè)資質(zhì):
IT治理類:
COBIT5 信息及相關技術控制目標認證(美國)
CICS國際注冊內(nèi)部控制師(美國)
IT審計類:
CISA 國際注冊信息系統(tǒng)審計師(美國)
CISP-A 國際注冊信息安全審計師(中國)
IT咨詢類:
ISO22301 LI 業(yè)務連續(xù)性主任咨詢師(美國)
ITIL Foundation信息技術基礎架構(gòu)庫(英國)
ISO/IEC27001 Foundation(英國)
CISP國家注冊信息安全專業(yè)人員(中國)
項目管理類:
PMP 項目管理專業(yè)人士資格認證(美國)
Prince2 Practitioner受控環(huán)境下的項目管理實踐者級別(英國)
業(yè)務類:證券投資基金從業(yè)資格證
工作經(jīng)驗:
北京中培偉業(yè)管理咨詢有限公司 高級咨詢經(jīng)理
北京中聯(lián)恒利科技有限公司 技術總監(jiān)
北京亞科特軟件技術有限公司 部門經(jīng)理
項目經(jīng)驗:
金融類咨詢項目
中央國債IT綜合管控項目(IT治理變革類)
中國人民銀行IT審計及信息科技審計體系建設咨詢項目
張家口銀行信息科技外包風險管理咨詢項目
北京現(xiàn)代汽車金融信息科技風險管理咨詢項目
內(nèi)蒙古農(nóng)信信息科技風險管理體系建設項目
陽光信保ISO27001體系建設項目
金融類審計項目
重慶銀行信息科技外包專項審計項目
重慶銀行業(yè)務連續(xù)性專項審計項目
廣東順德農(nóng)商業(yè)務連續(xù)性審計
甘肅農(nóng)信信息安全審計項目
長治銀行信息科技風險全面審計項目
滄州銀行信息科技風險全面審計項目
包商銀行IT治理、數(shù)據(jù)治理、開發(fā)測試與網(wǎng)絡安全專項審計
黑龍江農(nóng)信信息安全風險評估項目(2016)
黑龍江農(nóng)信網(wǎng)絡安全風險評估項目(2017)
銀監(jiān)會課題項目
順德農(nóng)商IT審計類課題研究(獲全國課題研究成果獎)
張家口銀行中小銀行信息科技外包風險管理實務研究(獲全國課題研究成果獎)
內(nèi)蒙古農(nóng)信信息科技風險與信息安全一體化研究(獲全國課題研究成果獎)
其他行業(yè)項目
國稅總局全國稅務系統(tǒng)信息安全策略咨詢項目
北京燃氣集團IT審計項目
北京燃氣集團內(nèi)控審計項目
北京國稅稅務申報研發(fā)項目
雅馬哈(日本)供應鏈研發(fā)項目
菲仕蘭輝山乳業(yè)技術評估項目
山東安然集團IT審計項目
寶潔集團供應商IT審計項目
中國電信審計體系建設咨詢項目
中國電信翼支付離任審計(IT類)項目
培訓經(jīng)驗:
中國銀行總行信息科技風險管理內(nèi)訓講師
海關總署信息科技風險管理與內(nèi)部控制內(nèi)訓講師
內(nèi)審協(xié)會數(shù)字經(jīng)濟環(huán)境下的IT審計-重點行業(yè)IT審計實務內(nèi)訓講師
中國電信集團信息安全審計實務內(nèi)訓講師
包商銀行信息科技風險審計實務內(nèi)訓講師
滄州銀行信息安全管理內(nèi)訓講師
滄州銀行業(yè)務連續(xù)性體系建設事務內(nèi)訓講師
長治銀行信息安全管理內(nèi)訓講師
長治銀行信息科技風險審計實務內(nèi)訓講師
長治銀行業(yè)務連續(xù)性體系建設事務內(nèi)訓講師
黑龍江農(nóng)信信息安全管理內(nèi)訓講師
山東安然集團信息安全管理內(nèi)訓講師。