課程描述INTRODUCTION
IT信息化管理公開課程培訓班
日(ri)程安排SCHEDULE
課程大綱Syllabus
IT信息化管理公開課程培訓班
課程收益:
IT治(zhi)(zhi)理(li)與(yu)(yu)審(shen)計案例分析與(yu)(yu)企業現狀模擬剖(pou)析。通過(guo)一(yi)個完整的(de)(de)(de)(de)信息化(hua)IT治(zhi)(zhi)理(li)與(yu)(yu)審(shen)計項目及一(yi)組實際(ji)(ji)企業IT治(zhi)(zhi)理(li)與(yu)(yu)審(shen)計案例,完全覆蓋IT治(zhi)(zhi)理(li)與(yu)(yu)審(shen)計過(guo)程(cheng)的(de)(de)(de)(de)各(ge)個專題(ti)的(de)(de)(de)(de)實踐(jian)應用(yong)。該(gai)課程(cheng)是一(yi)個IT治(zhi)(zhi)理(li)與(yu)(yu)審(shen)計實踐(jian)項目,以IT治(zhi)(zhi)理(li)與(yu)(yu)審(shen)計小組的(de)(de)(de)(de)形式(shi)進(jin)行(xing)沙盤實操練習,重(zhong)點在于強化(hua)理(li)解IT治(zhi)(zhi)理(li)與(yu)(yu)審(shen)計過(guo)程(cheng)的(de)(de)(de)(de)工作重(zhong)點,同時(shi)明確并強化(hua)作為IT審(shen)計工程(cheng)師的(de)(de)(de)(de)一(yi)些(xie)基本素質(zhi)。強調互(hu)動(dong)式(shi)教學、強化(hua)團隊討論(lun)(lun),力爭每一(yi)個學員(yuan)在課程(cheng)中都有上臺發(fa)言的(de)(de)(de)(de)機會(hui),將(jiang)有超(chao)過(guo)50% - 70% 的(de)(de)(de)(de)時(shi)間用(yong)于討論(lun)(lun)、練習及游戲(具體比例可視(shi)學員(yuan)的(de)(de)(de)(de)情況(kuang)進(jin)行(xing)調整)。但這一(yi)做(zuo)法需要學員(yuan)的(de)(de)(de)(de)積極參與(yu)(yu),盡(jin)可能地將(jiang)實際(ji)(ji)項目中地各(ge)種問題(ti)拿出來討論(lun)(lun),這要求學員(yuan)前期(qi)做(zuo)一(yi)定地準備工作。
一、培訓特色
課程將現實案例與(yu)CISA知(zhi)識框架的內容(rong)緊(jin)密結合,引(yin)導學(xue)員(yuan)從業務(wu)與(yu)管理角度深入(ru)思考,以達到(dao)“學(xue)以致用”的效(xiao)果(guo)。
二、培訓目標
1.了解企業風險管理和IT風險管理的區別;
2.了解信息系統審計和CISA;
3.掌握審計職能的管理;
4.理解信息系統審計和鑒證標準及準則;
5.理解內部審計的概念與理論;
6.掌握信息系統審計指南及程序;
7.掌握IT審計過程及方法;
8.了解IT治理與管理的區別;
9.理解IT治理框架構成;
10.理解并掌握信息系統管理實踐;
11.理解IT政策、標準和程序;
12.掌握審計IT治理結構與實施方法;
13.掌握信息系統的業務效益管理實務;
14.掌握信息系統的獲取、開發及維護實務;
15.理解信息系統的應用控制;
16.掌握IT系統和基礎設施審計的方法;
17.了解信息系統的硬件、軟件和網絡的組成
18.理解信息系統的運行與服務管理;
19.掌握對IT基礎設施及IT服務管理的審計方法;
20.深入理解并掌握對對信息安全的審計;
21.理解并掌握對業務連續性計劃的審計;
22.通過實際案例幫助學員更好的、更深刻理解所授內容,使學員能夠在實際IT治理工作中有思路、有方法;
23.通過(guo)本次培訓使學(xue)員具(ju)備通過(guo)CISA認(ren)證(zheng)考試的能力(li)。
三、課程大綱
第一天
上午 IT治理與審計概述
1.企業信息化常見困局
2.企業信息化IT治理的含義
3.企業信息化IT治理的范圍、目標及主要類型
4.IT治理和信息化的關系
5.IT治理和審計應遵從的標準
第一天
下午 COBIT標準剖析
1.IT審計工具COBIT的介紹
2.COBIT控制框架的四種階段
3.COBIT控制框架的五種資源
4.COBIT控制框架的七中標準
5.COBIT控制框架的意義和作用
6.COBIT控制實踐的方法
7.COBIT管理指南詳解
8.COBIT綜(zong)合應用案(an)例
第二天
上午 企業IT治理與信息化綜合評估
1.企業信息化綜合評估的主要框架
2.企業信息化綜合評估的工作步驟
3.企業信息化綜合評估的主要維度
4.企業信息化綜合評估之系統后評估分析
5.企業信息化綜合評估之信息化規劃分析
6.企業信息化綜合評估之信息化對標分析
7.企業信息化綜合評估之信息化調研分析
第二天
下午 企業IT治理與信息化藍圖設計
1.什么是信息化藍圖
2.信息化藍圖可以解決的困局
3.信息化藍圖的頂層設計方法(TOGAF)
4.企業業務架構的頂層設計方法
5.企業應用架構的頂層設計方法
6.企業數據架構的頂層設計方法
7.企業技術架構的頂層設計方法
8.企業信息安全的頂層設計方法
案例:以大型企業為例,說明頂層設計(ji)在企業中(zhong)如何開展
第三天
上午 企業IT治理與信息化基礎設施一體化建設
1.什么是基礎設施一體化
2.企業信息化基礎設施一體化的常見困局
3.基礎設施體系云化的主要發展路線
4.基礎設施體系之統一開發平臺困局、出路
5.基礎設施體系之統一安全平臺困局、出路
6.基礎設施體系之統一數據平臺困局、出路
7.基礎設施體系之統一服務平臺困局、出路
8.基礎設施體系之統一集成平臺困局、出路
9.基礎設施體系之統*程平臺困局、出路
10.基礎設施體系之統一展現平臺困局、出路
11.基礎設施體系之統一互聯平臺困局、出路
第三天
下午 企業信息化治理改進與強化管控之路
1.信息化管理機制與治理改進的目的和意義
2.信息化管理機制與治理改進的主要要素
3.信息化管理中流程的評估與改進
4.組織結構的評估與優化
5.信息化管理制度、標準的審計與改進
6.企業(ye)中(zhong)人員及(ji)團隊的考核指(zhi)標的評估與(yu)優化
第四天
上午 企業信息安全風險審計與管理體系建設
1.信息安全審計的概念、目標與范圍
2.企業信息安全風險審計標準與方法
3.信息安全風險審計與管理體系的建立
4.通過對企業信息系統的全面剖析,提出審計措施
案例:以大型企業為例,詳細介紹如何進行信息安全風險審計與管理體現的建設
第四天
下午 信息化管理體系的內容與風險審計
1.什么是信息化管理體系
2.信息化管理體系的內容
3.信息化管理體系的內容與審計分析的思路
4.信息化管理體系的內容與審計分析的方法
5.信息化管理體系的內容與審計分析的步驟
案例:以大型國企為例,說明在企業中如何開展規劃的內容與偏差審計分析
總結交流
1.對所學內容進行總結
2.講師介紹實際工作中的項目案例進行所學內容的討論
3.講師與學員互動:討論(lun)工作中所(suo)遇問題(ti)的解決方法
第五天 學習考核與業內經驗交流
四、授課師資
郭老師 副教授 工業和信息化部人才交流中心IT治理與審計專家、企業架構與IT戰略規劃師、百度百科專家,參加過多家大型企業的企業架構及IT治理項目。擅長IT治理與審計、企業架構、IT項目管理等。
王老師 北京郵電大學博士畢業,IT治理與審計講師,參加了多項“211工程”項目建設,主要專業特長包括IT治理與審計、項目需求工程、IT企業項目管理、研發過程改進、IT產品質量保證等。
張老師 *財經大學管理學學士,中國人民大學管理學碩士,主要專業特長包括IT項目管理、軟件研發及系統架構、IT治理等領域。
王(wang)老師 IT治(zhi)理(li)與審計講師、IT服務(wu)管(guan)理(li)講師,從(cong)事多(duo)年的IT治(zhi)理(li)與審計、IT服務(wu)管(guan)理(li)工作,擁有豐富(fu)的實踐和教(jiao)學經驗
五、培訓費用
培訓費:7800元/人(含培訓費、資料費、學習期間午餐費)不含《CISA國際注冊信息系統審計師》認證考試費用。
食宿統一安排,費用自理。請學員提交二寸彩照1張(背面注明姓名)身份證復印件一張。
本(ben)課程學習考(kao)核(he)(he)通過(guo)后頒(ban)發中國信息化培訓中心(xin)《企業IT審計師(shi)》證書。證書可作(zuo)為專業技(ji)術人員職業能(neng)力(li)考(kao)核(he)(he)的(de)證明,以及專業技(ji)術人員崗(gang)位聘用(yong)、任(ren)職、定級(ji)和(he)晉升職務(wu)的(de)重(zhong)要依據
IT信息化管理公開課程培訓班
轉載://citymember.cn/gkk_detail/8972.html
已開課時間Have start time
IT相關內訓
- 軟件安全意識加強與技能提高 張勝生
- 電力信息化:價值和建設分析 劉(liu)宇佳
- 信息安全風險評估與加固技能 張勝生
- CISSP認證培訓課程 張勝生
- 滲透測試與攻防實戰高級課程 張勝生
- 網安管理崗培訓 張勝(sheng)生(sheng)
- Fine BI 數據分析與 張曉如
- IT崗位數智化能力提升路徑 甄文智(zhi)
- Python高效辦公自動化 張(zhang)曉如
- 大模型技術與應用培訓 葉梓
- 云計算的應用領域和實踐 武威
- 互聯網新技術在銀行的應用 武(wu)威