CISA國際注冊信息系統(tǒng)審計師
培訓班型: 脫產班
課程長度: 5天/30小時
培訓日期: 待定
培訓地點: 博學國際教育培訓中心
環(huán)境要求: 投影儀、白板、大白紙
培訓形式: 實例講授,現(xiàn)場演、練、及時溝通
培訓資料: 培訓教材
課程內容
認證描述:CISA(Certified Information System Auditor),自1978年起,由國際信息系統(tǒng)審計和控制協(xié)會(ISACA)開始實施注冊。CISA認證已經成為持證人在信息系統(tǒng)審計、控制與安全等專業(yè)領域中取得成績的象征,并逐步發(fā)展成全球公認的標準。*獲得CISA認證的審計
師在信息安全與控制領域內發(fā)揮著重要的作用,信息系統(tǒng)審計也越來越被國內企業(yè)認
可,截至2008年4月世界范圍內獲得認證的有47,145人,*大陸獲得認證的人數僅有666人。此外,它還會帶來相當數量的職業(yè)與個人收益。
課程概述:課程將現(xiàn)實案例與CISA知識框架的內容緊密結合,引導學員從業(yè)務與管理角度深入思考,以達到“學以致用”的效果。
?業(yè)內最資深的專家教授團隊,豐富的教學方式組合
?通過“樹狀復習大綱”梳理及重點輔導,可以讓學員在短時間內深入把握
?知識精髓,以“不變應萬變”。
?加入國內IT安全風險管理界精英的高端交流平臺。
?優(yōu)質全面、持續(xù)系統(tǒng)的后續(xù)服務。
授課對象:信息系統(tǒng)審計咨詢顧問
傳統(tǒng)的審計專業(yè)人員
企業(yè)內部負責信息系統(tǒng)審計的從業(yè)人員
企業(yè)內部負責信息系統(tǒng)安全管理和規(guī)劃等工作的從業(yè)人員
IT經理,信息安全經理
CISA應試者
培訓目標:
通過短期培訓,一方面可以使信息技術從業(yè)人員能夠了解信息系統(tǒng)審計的原理,并把信息系統(tǒng)審計的方法用于風險控制的實踐中去;另一方面,由于培訓的知識體系是按照CISA認證要求進行設計的,完成培訓后,學員還可以參加一年2次的國際信息系統(tǒng)審計師認證考試,以獲得CISA認證資格,增強自身的職業(yè)競爭力。
課程內容:
信息系統(tǒng)審計程序(10%):按照信息系統(tǒng)審計標準、指南和*實務來提供信息系統(tǒng)審計服務,以協(xié)助機構確保其信息技術和商業(yè)系統(tǒng)得到保護和控制。
信息技術管理(15%):提供鑒證服務,確保一個機構具備相應的結構、政策、問責制度、機制和監(jiān)控措施,以達到公司在信息技術管理方面的要求。
系統(tǒng)與基礎設施生命周期(16%):提供鑒證服務,確保系統(tǒng)和基礎設施開發(fā)/購置、測試、實施、維護和處置的相關管理措施滿足機構的目標。
IT服務的交付與支持(14%):提供鑒證服務,確保信息技術服務管理措施足以保證所交付的服務達到能夠實現(xiàn)機構目標的水平。
信息資產的保護(31%):提供鑒證服務,確保相關安全架構(政策、標準、規(guī)程和控制)能夠保證信息資產的機密性、真實性和可用性。
業(yè)務連貫性與災難恢復(14%):提供鑒證服務,確保一旦發(fā)生中斷,業(yè)務連貫性和災難恢復流程將保證及時恢復信息系統(tǒng)服務,同時使業(yè)務受到的影響降到*。