【培训背景】
CISA国际注册信息系统审计师(全称为Certified Information Systems Auditor),是由国际信息系统审计与控制协会(ISACA)授予的关于信息系统审计、信息安全和信息系统控制等专业领域知识及技能的国际认证,并且已经逐步发展为全球公认的行业技能认证。
【培训对象】
【培训收益】
1.CISA名列薪资最高的证书之列。一直以来,CISA以其市场价值持续高居这个排行榜前列。
2.CISA被全球范围的企业和专业人士视为IT/IS认证的“黄金标准”。
3.CISA是用人单位招聘员工时最为看重的证书之一,CISA是澳大利亚政府iRAP证书的先决条件。
【课程大纲】
此课程标准为5天,每天6课时,内训方案可定制。具体安排如下:
国际注册信息系统审计师CISA知识体系
|
日程
|
主题
|
内容
|
知识域名
|
第一天
|
信息系统审计过程
|
Part A:审计规划
|
IS审计标准、指南、职能和道德准则
|
审计、评估和审查的类型
|
基于风险的审计计划
|
控制的类型和注意事项
|
Part B:审计执行
|
设计项目管理
|
审计测试和抽样方法
|
审计证据收集技术
|
审计数据分析
|
报告和沟通技巧
|
审计流程的质量保证和发展
|
第二天
|
IT治理与IT管理
|
Part A:IT治理
|
法律、法规和行业标准
|
组织结构、IT治理和IT战略
|
IT政策、标准、程序和指南
|
企业架构和注意事项
|
企业风险管理
|
数据隐私计划和原则
|
数据治理和分类
|
Part B:IT管理
|
IT资源管理
|
IT供应商管理
|
IT性能监控和报告
|
IT质量保证和质量管理
|
第三天
|
信息系统的获取和开发
|
Part A:信息系统购置和开发
|
项目治理和管理
|
商业案例和可行性分析
|
系统开发方法
|
控制识别和设计
|
PartB:信息系统实施
|
系统准备和实施测试
|
实施配置和发布管理
|
系统迁移、基础设施部署和数据转换
|
实施后审查
|
第四天
|
信息系统运行和业务恢复能力
|
PartA:信息系统运行
|
IT组件
|
IT资产管理
|
作业调度和生产流程自动化
|
系统接口
|
最终用户计算和影子IT
|
系统可用性和容量管理
|
问题和事件管理
|
IT变更、配置和补丁管理
|
操作日志管理
|
IT服务级别管理
|
数据库管理
|
PartB:业务恢复能力
|
业务影响分析
|
系统和运营恢复能力
|
数据备份、存储和恢复
|
业务连续性计划
|
灾难恢复管理
|
第五天
|
信息资产保护
|
PartA:信息资产安全与控制
|
信息资产安全政策、框架、标准和准则
|
物理访问和环境控制
|
身份和访问管理
|
网络和端点安全
|
数据丢失防护
|
数据加密
|
公钥基础设施
|
云和虚拟化环境
|
移动、无线和物联网(IOT)设备
|
PartB:安全事件管理
|
安全意识培训和方案
|
信息系统攻击方法和方案
|
安全测试工具和技术
|
安全监控日志、工具和技术
|
安全事件响应管理
|
证据搜集与取证
|
【授课讲师】
Jeremy老师 17年信息科技风险管理咨询、IT审计、IT内控、信息技术从业经验,主要从事信息科技风险咨询、审计、评估等方面的工作,具有丰富的实操和管理经验。目前主要专业领域集中于风控体系建设、IT审计、信息安全等方面,曾服务的主要客户有:中央国债、人民银行、中国银行、海关总署、国税总局、重庆银行、包商银行、张家口银行、沧州银行、长治银行、甘肃农信、内蒙古农信、中国电信集团、北京国税、雅马哈乐器(日本)、大兴电子(日本)、AMMIC(日本)等,具有2年海外工作经历,9年外企工作经验。
刘老师 作为信息安全领域资深实战专家,具备超过15年信息安全领域工作经验和丰富的讲师经历。作为国内信息安全管理第一批实践者,具备甲方乙方、外企国企的丰富工作经验。先后服务的甲方外企包括安利(中国)信息安全主任、DHL国际快递南方区信息管理经理。服务过的甲方国企有中集集团信息安全经理。曾服务国际顶尖的安全专业厂商Symantec担任高级信息安全咨询顾问,在此期间为广东电信、平安科技、建设银行厦门研发中心、农业银行总行、工商银行上海研发中心、宝马集团等提供高端的信息安全咨询服务。专长领域:信息安全培训、信息安全风险管理咨询、信息安全落地推进咨询、信息系统审计等。主讲课程:CISSP,CISP,CISA,信息安全意识高级培训。
【收费标准】
培训费用:5500元/人(包含培训费、资料费、午餐、发票及综合服务)
考试费用:4980元/人(包含发票)
【往届现场】
【认证考试】
【CISA证书样本】
【报名咨询方式】