原創(chuàng)2016-10-19小艾老師

CISA信息系統(tǒng)審計(jì)師認(rèn)證知識(shí)體系考證須知證書含金量培訓(xùn)大綱 3分鐘小視頻我要提問

CISA認(rèn)證是由信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（ISACA）頒發(fā)的，針對(duì)信息系統(tǒng)審計(jì)、控制與安全領(lǐng)域的專業(yè)認(rèn)證。它表明持證人在評(píng)估和審計(jì)信息系統(tǒng)的安全性、可靠性和有效性方面具備專業(yè)知識(shí)和技能。CISA 認(rèn)證在信息技術(shù)和審計(jì)領(lǐng)域具有較高的認(rèn)可度。

中文名CISA信息系統(tǒng)審計(jì)師認(rèn)證
英文名Certified Information Systems Auditor
英文簡(jiǎn)稱CISA
頒證機(jī)構(gòu)ISACA（國(guó)際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)）
證書類別IT審計(jì)，IT運(yùn)維，信息安全
同類認(rèn)證CISM、CRISC

CISA認(rèn)證培訓(xùn)的課程內(nèi)容有哪些

發(fā)布時(shí)間：2016.10.19

　　CISA認(rèn)證培訓(xùn)的課程內(nèi)容有哪些？由信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（ISACA）發(fā)起的注冊(cè)信息系統(tǒng)審計(jì)師（CISA）認(rèn)證計(jì)劃已經(jīng)成為涵蓋信息系統(tǒng)審計(jì)、控制與安全等專業(yè)領(lǐng)域的全球公認(rèn)的標(biāo) 準(zhǔn)。 CISA推廣與評(píng)價(jià)的專業(yè)技術(shù)和實(shí)務(wù)是在該領(lǐng)域中取得成功的基石。擁有CISA 資格證書說明持證人具備的實(shí)踐能力和專業(yè)程度。

　　獲得CISA 認(rèn)證有助于確立你作為一名合格的信息系統(tǒng)審計(jì)、控制和安全專業(yè)人才的聲譽(yù)。不論你是希望提高你的工作表現(xiàn)還是得到職務(wù)升遷，擁有CISA 資格證書都會(huì)使你擁有他人無法企及的競(jìng)爭(zhēng)優(yōu)勢(shì)。

　　隨著對(duì)信息系統(tǒng)審計(jì)、控制與安全專業(yè)人士需求的增長(zhǎng)，CISA 已成為全球范圍內(nèi)個(gè)人與公司機(jī)構(gòu)不可或缺的認(rèn)證。CISA資格證書代表持證人有卓越的能力服務(wù)于公司的信息系統(tǒng)審計(jì)、控制與安全領(lǐng)域。此外，它還為持證人帶來相當(dāng)?shù)穆殬I(yè)成就和經(jīng)濟(jì)利益。艾威CISA培訓(xùn)機(jī)構(gòu)為大家分享CISA認(rèn)證培訓(xùn)的課程內(nèi)容。

　　CISA課程內(nèi)容具體如下：

　　主題一、信息系統(tǒng)審計(jì)流程

　　1.1 IT審計(jì)部門管理

　　1.2 ISACA審計(jì)標(biāo)準(zhǔn)和指南

　　1.3 風(fēng)險(xiǎn)分析

　　1.4 內(nèi)控

　　1.5 如何一步一步執(zhí)行IT審計(jì)

　　1.6 SOX IT合規(guī)

　　1.7 ISO20000與ISO27001標(biāo)準(zhǔn)

　　1.8 控制自評(píng)估 (如何在內(nèi)部評(píng)估控制強(qiáng)弱和效果)

　　1.9 IT審計(jì)的未來發(fā)展趨勢(shì)

　　案例分析：如何執(zhí)行IT審計(jì)

　　主題二、IT管理和IT治理

　　2.1 公司治理

　　2.2 IT治理和COBIT 5

　　2.3 IT戰(zhàn)略規(guī)劃

　　2.4 成熟度評(píng)估和流程改善

　　2.5 IT投資組合管理和優(yōu)化

　　2.6 IT政策和IT流程

　　2.7 風(fēng)險(xiǎn)管理流程

　　2.8 人力資源管理、外包管理、組織變革、IT財(cái)務(wù)管理、質(zhì)量管理、信息安全管理和執(zhí)行優(yōu)化

　　2.9 組織架構(gòu)模型

　　2.10 IT治理的審計(jì)（Entity-level控制審計(jì)）

　　2.11 業(yè)務(wù)連續(xù)性管理(BCM)

　　2.12 業(yè)務(wù)連續(xù)性審計(jì)

　　案例分析：如何設(shè)計(jì)全球性IT管理框架架構(gòu)

　　案例分析：某大型跨國(guó)企業(yè)IT戰(zhàn)略架構(gòu)設(shè)計(jì)

　　案例分析：某大型國(guó)企IT戰(zhàn)略架構(gòu)設(shè)計(jì)

　　案例分析：如何端到端地實(shí)施IT治理

　　主題三、項(xiàng)目管理與信息系統(tǒng)需求、開發(fā)和實(shí)施

　　3.1 收益實(shí)現(xiàn)技術(shù)

　　3.2 項(xiàng)目管理(Prince2和PMBOK方法)

　　3.3 系統(tǒng)開發(fā)生命周期

　　3.4 常見的18類業(yè)務(wù)應(yīng)用系統(tǒng)(如ERP、BI等)

　　3.5 軟件開發(fā)方法

　　3.6 基礎(chǔ)設(shè)施架構(gòu)和采購(gòu)方法

　　3.7 信息系統(tǒng)維護(hù)

　　3.8 應(yīng)用系統(tǒng)控制（application controls）

　　3.9 應(yīng)用系統(tǒng)審計(jì)

　　3.10 項(xiàng)目實(shí)施的過程審計(jì)

　　案例分析：IT實(shí)施項(xiàng)目過程分析

　　案例分析：PMO的建設(shè)

　　案例分析：大型數(shù)據(jù)中心項(xiàng)目建設(shè)

　　案例分析：應(yīng)用系統(tǒng)開發(fā)實(shí)施項(xiàng)目

　　主題四：信息系統(tǒng)運(yùn)維

　　4.1 IT運(yùn)維流程

　　4.2 硬件

　　4.3 軟件

　　4.4 網(wǎng)絡(luò)設(shè)備和架構(gòu)

　　4.5 IT運(yùn)維審計(jì) (IT general control)

　　4.6 災(zāi)備管理

　　案例分析：ITIL實(shí)施點(diǎn)評(píng)

　　案例分析：建立IT運(yùn)維管理體系及審計(jì)執(zhí)行

　　主題五：信息安全管理

　　5.1 信息安全管理體系

　　5.2 邏輯訪問控制

　　5.3 網(wǎng)絡(luò)安全

　　5.4 信息安全管理體系審計(jì)

　　5.5 網(wǎng)絡(luò)安全審計(jì)

　　5.5 物理和環(huán)境安全

　　5.6常見安全攻防

　　5.7信息安全風(fēng)險(xiǎn)與審計(jì)實(shí)務(wù)

　　案例分析：建立信息安全管理體系及審計(jì)執(zhí)行

【艾威（中國(guó)）】簡(jiǎn)介：

　　艾威（AVTECH）總部設(shè)在美國(guó)NEW JERSEY，是北美排行_的專業(yè)培訓(xùn)機(jī)構(gòu),設(shè)有4大分校，數(shù)十個(gè)培訓(xùn)點(diǎn)遍布北美、西歐和東亞;2000年進(jìn)入中國(guó)，以培養(yǎng)國(guó)際化的中高端信息人才為己任,專注于國(guó)際前沿的新技術(shù)研發(fā)與信息科技新興行業(yè)的開拓教育。

　　艾威培訓(xùn)（Avtech Institute of Technology)，源于美國(guó)，始于1998；是北美著名的培訓(xùn)機(jī)構(gòu)，公司總部位于美國(guó)新澤西州，2000年進(jìn)入中國(guó)，以培養(yǎng)國(guó)際化的中高端信息人才為己任,專注于國(guó)際前沿的新技術(shù)研發(fā)新興行業(yè)的開拓教育,艾威主要的服務(wù)為培訓(xùn)與咨詢兩大類，目前培訓(xùn)的主要產(chǎn)品有：項(xiàng)目管理培訓(xùn)、IT管理培訓(xùn)、IT技術(shù)培訓(xùn)、云計(jì)算大數(shù)據(jù)培訓(xùn)、需求管理培訓(xùn)、產(chǎn)品管理培訓(xùn)，信息安全類，AI人工智能等....近十類上幾百門的課程的培訓(xùn)與咨詢服務(wù)。
　　艾威進(jìn)入中國(guó)這十八年來已經(jīng)服務(wù)了超過5000多家客戶，獲得了良好的口碑！也成為了眾多500強(qiáng)企業(yè)指定的培訓(xùn)服務(wù)供應(yīng)商.
　　● 艾威培訓(xùn)(Avtech Institute of Technology)，源于美國(guó)，始于1998.
　　● 艾威培訓(xùn)(Avtech Institute of Technology)是Prometric，VUE，PSI等眾多國(guó)際認(rèn)證中心授權(quán)的考點(diǎn)

　　● 2003年成為國(guó)際項(xiàng)目管理協(xié)會(huì)PMI授權(quán)的全球(PMP,PGMP,ACP,PBA)教育機(jī)構(gòu)

　　● 2008年成為國(guó)際需求管理協(xié)會(huì)IIBA授權(quán)的全球(CCBA,CBAP)教育機(jī)構(gòu)

　　● 2012年成為IT服務(wù)管理官方EXIN授權(quán)的ITIL，ITIL EXPERT,Prince2,EXIN Agile Scrum Master教育機(jī)構(gòu)

　　● 2016年成為國(guó)際信息審計(jì)協(xié)會(huì)ISACA授權(quán)的CISA,CISM,CRISC,CGEIT,COBIT教育機(jī)構(gòu)

　　● 2017年成為The Open Group授權(quán)的TOGAF企業(yè)架構(gòu)的官方培訓(xùn)機(jī)構(gòu)。
　　● 2017年成為EPI 授權(quán)的數(shù)據(jù)中心CDCP培訓(xùn)機(jī)構(gòu)，華東地區(qū)_CDCP授權(quán)培訓(xùn)機(jī)構(gòu)，同時(shí)也是CDCP認(rèn)證考試考場(chǎng)。
　　● 2017年成為國(guó)際外包專業(yè)協(xié)會(huì)(IAOP)_授權(quán)外包治理國(guó)際認(rèn)證SGF(Sourcing GovernanceFoundation)。

本文來自于艾威培訓(xùn)

轉(zhuǎn)載請(qǐng)注明：http://m.c-d21.com/news/1641.html

上一篇：CISA認(rèn)證培訓(xùn)的內(nèi)容和對(duì)象有哪些

下一篇：CISM培訓(xùn)的對(duì)象和內(nèi)容是什么

贊