【培訓對象】
信息系統(tǒng)審計的從業(yè)人員，IT審計師 信息安全經(jīng)理，IT風險管理、IT內(nèi)控管理的從業(yè)者 CIO，IT經(jīng)理，信息系統(tǒng)的管理人員 財務、經(jīng)營審計專業(yè)人員 企業(yè)內(nèi)部負責信息系統(tǒng)規(guī)劃、項目管理、研發(fā)、運維等工作的從業(yè)人員 信息安全咨詢顧問，IT管控咨詢顧問，IT專業(yè)服務提供從業(yè)人員

【培訓收益】
1. 課程由業(yè)內(nèi)資深的一線IT審計與信息安全服務團隊講授，理論與實踐相結(jié)合。 2. 課程將現(xiàn)實案例與CISA知識框架的內(nèi)容緊密結(jié)合，引導學員從業(yè)務與管理角度深入 思考，以達到“學以致用”的效果。 3. 通過“樹狀復習大綱”梳理及重點輔導，保障學員順利獲取CISA認證。 4. 加入國內(nèi)IT安全風險管理界精英的高端交流平臺。 5. 優(yōu)質(zhì)全面、持續(xù)系統(tǒng)的后續(xù)服務。

第一天 信息系統(tǒng)的審計流程 規(guī)劃
1信息系統(tǒng)審計標準、準則和道德規(guī)范
2業(yè)務流程
3 控制類型
4基于風險的審計規(guī)劃
5 審計類型和評估
執(zhí)行
1 審計項目管理
2 抽樣方法
3 審計證據(jù)搜集技巧
4 數(shù)據(jù)分析
5 報告和溝通技巧
6 質(zhì)量保證和審計流程改進
第二天 IT 治理與管理 IT 治理和 IT 戰(zhàn)略
1 IT 相關框架
2 IT 標準、政策和程序
3 組織結(jié)構(gòu)
4 企業(yè)架構(gòu)
5 企業(yè)風險管理
6 成熟度模型
7 影響組織的法律、法規(guī)和行業(yè)標準
IT 管理
1 IT 資源管理
2 IT 服務提供商收購和管理
3 IT 性能監(jiān)控和報告
4 IT 質(zhì)量保證和質(zhì)量管理
第三天
信息系統(tǒng)的購置、開發(fā)與實施 信息系統(tǒng)的購置與開發(fā)
1 項目治理和管理
2 業(yè)務案例和可行性分析
3 系統(tǒng)開發(fā)方法
4 控制識別和設計
信息系統(tǒng)實施
1 測試方法
2 配置和發(fā)布管理
3 系統(tǒng)遷移、基礎設施部署和數(shù)據(jù)轉(zhuǎn)換
4 實施后審查
第四天
信息系統(tǒng)的運營和業(yè)務恢復能力 信息系統(tǒng)運營
1 常用技術(shù)組件
2 IT 資產(chǎn)管理
3 作業(yè)調(diào)度和生產(chǎn)流程自動化
4 系統(tǒng)接口
5 最終用戶計算
6 數(shù)據(jù)治理
7 系統(tǒng)性能管理
8 問題和事故管理
9 變更、配置、發(fā)布和修補程序管理
10 IT 服務水平管理
11 數(shù)據(jù)庫管理
業(yè)務恢復能力
1 業(yè)務影響分析
2 系統(tǒng)恢復能力
3 數(shù)據(jù)備份、存儲和恢復
4 業(yè)務連續(xù)性計劃
5 災難恢復計劃
第五天
信息資產(chǎn)安全和控制 信息資產(chǎn)安全框架、標準和準則
1 隱私保護原則
2 物理訪問和環(huán)境控制
3 身份和訪問管理
4 網(wǎng)絡和終端安全
5 數(shù)據(jù)分類
6 數(shù)據(jù)加密和加密相關技術(shù)
7 公鑰基礎設施
8 基于 Web 的通信技術(shù)
9 虛擬化環(huán)境
10 移動、無線和物聯(lián)網(wǎng)設備
安全事件管理
1 安全意識培訓和計劃
2 信息系統(tǒng)攻擊方法和技術(shù)
3 安全測試工具和技術(shù)
4 安全監(jiān)控工具和技術(shù)
5 事故響應管理
6 證據(jù)收集和取證
 

Jeremy老師 17年信息科技風險管理咨詢、IT審計、IT內(nèi)控、信息技術(shù)從業(yè)經(jīng)驗，主要從事信息科技風險咨詢、審計、評估等方面的工作，具有豐富的實操和管理經(jīng)驗。目前主要專業(yè)領域集中于風控體系建設、IT審計、信息安全等方面，曾服務的主要客戶有：中央國債、人民銀行、中國銀行、海關總署、國稅總局、重慶銀行、包商銀行、張家口銀行、滄州銀行、長治銀行、甘肅農(nóng)信、內(nèi)蒙古農(nóng)信、中國電信集團、北京國稅、雅馬哈樂器（日本）、大興電子（日本）、AMMIC（日本）等，具有2年海外工作經(jīng)歷，9年外企工作經(jīng)驗。
劉老師 作為信息安全領域資深實戰(zhàn)專家，具備超過15年信息安全領域工作經(jīng)驗和豐富的講師經(jīng)歷。作為國內(nèi)信息安全管理第一批實踐者，具備甲方乙方、外企國企的豐富工作經(jīng)驗。先后服務的甲方外企包括安利（中國）信息安全主任、DHL國際快遞南方區(qū)信息管理經(jīng)理。服務過的甲方國企有中集集團信息安全經(jīng)理。曾服務國際頂尖的安全專業(yè)廠商Symantec擔任高級信息安全咨詢顧問，在此期間為廣東電信、平安科技、建設銀行廈門研發(fā)中心、農(nóng)業(yè)銀行總行、工商銀行上海研發(fā)中心、寶馬集團等提供高端的信息安全咨詢服務。專長領域：信息安全培訓、信息安全風險管理咨詢、信息安全落地推進咨詢、信息系統(tǒng)審計等。主講課程：CISSP,CISP,CISA,信息安全意識高級培訓。
王老師 工作于IT領域二十余年，曾任職思維奧IT總負責、KPMG咨詢公司北方區(qū)IT經(jīng)理和信息安全官、法國Thomson寬帶產(chǎn)品研發(fā)中心IT部門經(jīng)理、北京清華得實網(wǎng)絡及系統(tǒng)安全工程師、北京科技大學的校信息網(wǎng)絡中心工程師，在IT運維、服務和治理、IT風險管理、審計、咨詢、數(shù)據(jù)安全及隱私保護、項目管理和團隊管理等方面有豐富的經(jīng)驗。目前主要研究領域集中于IT風控體系建設、審計、網(wǎng)絡及數(shù)據(jù)安全等方面。曾服務的主要客戶有：中國人民銀行、貴州省大數(shù)據(jù)中心、長治銀行等。
 

• 《從巡視、巡察和審計角度談國企招標采購風險防控》和《國企招標采購合規(guī)管理/最新政策解讀》專題培訓班

  開課時間：已開課

  開課地點： 江蘇-南京

  （一）2024年招標投標采購領域最新政策文件解讀1.國務院辦公廳關于創(chuàng)新完善體制機制推動招標投標市場規(guī)范健康發(fā)展的意見（國辦發(fā)〔2024〕21號）；2.《2024年中央企業(yè)采購與供應鏈管理對標評估工作方案》（改革函〔2024〕9號）；3.《公平競爭審查條例》（國務院令783號）；..

  ￥3,600   元/ 天

  人氣：224  

  

• 國家軟考高級-系統(tǒng)架構(gòu)設計師 考前培訓班

  開課時間：已開課

  開課地點： 北京-北京

  第一天上午 考試概述 1. 系統(tǒng)架構(gòu)的概念及其發(fā)展歷史2. 系統(tǒng)架構(gòu)師的定義與職業(yè)素質(zhì)3. 系統(tǒng)架構(gòu)師知識結(jié)構(gòu)操作系統(tǒng) 1. 操作系統(tǒng)基本知識2. 進程管理3. 存儲管理4. 文件管理5. 作業(yè)管理6. 設備管理第一天下午 數(shù)據(jù)庫系統(tǒng) 1. 數(shù)據(jù)庫設計..

  ￥6,800   元/ 天

  人氣：536  

  

• 國家軟考高級-網(wǎng)絡規(guī)劃設計師 考前培訓班

  開課時間：已開課

  開課地點： 北京-北京

  第一天 計算機網(wǎng)絡基礎  計算機網(wǎng)絡組成、分類及模型，數(shù)據(jù)通信基礎 局域網(wǎng)訪問控制，高速局域網(wǎng)，無線廣域網(wǎng)與虛擬局域網(wǎng) 廣域網(wǎng)擁塞機制與接入技術(shù)，網(wǎng)絡互連技術(shù)與網(wǎng)絡協(xié)議 網(wǎng)絡設備的功能與應用 網(wǎng)絡管理..

  ￥6,800   元/ 天

  人氣：529  

  

• 產(chǎn)品戰(zhàn)略規(guī)劃實戰(zhàn) 培訓班

  開課時間：已開課

  開課地點： 北京-北京

  戰(zhàn)略規(guī)劃定義 1. 戰(zhàn)略定義2. 戰(zhàn)略規(guī)劃定義與執(zhí)行障礙3. 戰(zhàn)略規(guī)劃與找工作類比 案例練習：1. 案例：戰(zhàn)略與登山尋寶藏的類比2. 案例：戰(zhàn)略規(guī)劃與找工作的類比企業(yè)戰(zhàn)略的3個層次 1. 總體戰(zhàn)略2. 業(yè)務戰(zhàn)略3. 職能戰(zhàn)略 華為BLM業(yè)務領先模型（業(yè)務級） BL..

  ￥7,800   元/ 天

  人氣：613  

  

• 領域驅(qū)動軟件設計實戰(zhàn)訓練營 培訓班

  開課時間：已開課

  開課地點： 北京-北京

  第一天第一單元 剖析領域驅(qū)動的設計思想 為什么我們需要領域驅(qū)動設計1. 現(xiàn)如今DDD越來越流行2. DDD并不能幫助新項目的軟件開發(fā)3. DDD真正的作用是日后長期的維護實踐DDD的4大難題：1. 準確理解為什么要采用DDD？2. 怎樣正確地進行業(yè)務領域建模？ ..

  ￥7,800   元/ 天

  人氣：546