CRISC風險及信息系統(tǒng)監(jiān)控認證師成功舉辦

新聞

原創(chuàng)2017-04-05小艾老師

CRISC風險和信息系統(tǒng)控制認證知識體系考證須知證書含金量培訓大綱 3分鐘小視頻我要提問

CRISC是一款全球頂級IT從業(yè)資格認證。CRISC主要針對具有IT風險管理以及IS控制設計、實施、監(jiān)督和維護經驗的人員而設計，向IT專業(yè)人士提供專業(yè)知識，使他們能夠識別、評估和管理IT風險，同時計劃和實施控制措施和框架。它還可以幫助個人建立一種通用的語言，在IT部門內部和整個組織內就安全和系統(tǒng)控制進行溝通。CRISC包含四大實踐域：IT風險識別、IT風險評估、風險應對和緩解以及風險控制、監(jiān)測和報告。

中文名CRISC風險和信息系統(tǒng)控制認證
英文名Certified in Risk and Information Systems Control
英文簡稱CRISC
頒證機構ISACA
證書類別IT GRC，IT治理
同類認證CGEIT、CISA

3月30日，艾威CRISC認證培訓如期開課，艾威迎來了忙里偷閑來充電的學員們，其中包括某外資銀行和某大型外企的首席安全官，甚至有學員千里迢迢從天津遠赴而來。

那么就有人好奇了，這么費心費力，CRISC到底是個什么樣的課程呢？

CRISC從字面上說是control、risk、compliance，也就是控制、風險，合規(guī)這三個方面。說到這三個方面，行家會說，這些都有自己的架構體系呀，為啥要學CRISC？

風險/安全/控制架構體系

ISO30001

ISO27001

CMUOCTAUE

RMI FATR

OGC M_o_R

ISACA risk IT

控制/合規(guī)體系

COSO（for sox）

GANP（for FDA）

Basel Ⅱ/銀監(jiān)會監(jiān)管

King Ⅲ

這些體系都包含在CRISC之中？

正解是這些體系都在CRISC之下！??！

別的不說，就說說CRISC中所涉及的各種風險吧，只有你想不到的，沒有CRISC做不到的。

你有沒有遇到外包風險？

外包出去到底能不能得到我想要的結果啊……

你有沒有遇到戰(zhàn)略風險，項目集風險，架構風險，SDLC風險，數(shù)據(jù)風險，系統(tǒng)變更風險，BA風險，隱私風險……

OMG，干啥有這么多風險啊，嚇死人吶！

所以，CRISC屬于Executive層面，那是CEO的E啊~

其實準確的說，CRISC是協(xié)助企業(yè)高層識別各個方面的風險，推薦和評估解決措施，還要設計CISA的審計底稿和控制邏輯。

什么？你說CISM和CISSP，CISM那是management，cissp那是engineering，這么說行家都懂了么？

我來貼幾張干貨，讓你們飽飽眼?？﹡

【艾威（中國）】簡介：

艾威（AVTECH）總部設在美國NEW JERSEY，是北美排行_的專業(yè)培訓機構,設有4大分校，數(shù)十個培訓點遍布北美、西歐和東亞;2000年進入中國，以培養(yǎng)國際化的中高端信息人才為己任,專注于國際前沿的新技術研發(fā)與信息科技新興行業(yè)的開拓教育。

艾威培訓（Avtech Institute of Technology)，源于美國，始于1998；是北美著名的培訓機構，公司總部位于美國新澤西州，2000年進入中國，以培養(yǎng)國際化的中高端信息人才為己任,專注于國際前沿的新技術研發(fā)新興行業(yè)的開拓教育,艾威主要的服務為培訓與咨詢兩大類，目前培訓的主要產品有：項目管理培訓、IT管理培訓、IT技術培訓、云計算大數(shù)據(jù)培訓、需求管理培訓、產品管理培訓，信息安全類，AI人工智能等....近十類上幾百門的課程的培訓與咨詢服務。

艾威進入中國這十八年來已經服務了超過5000多家客戶，獲得了良好的口碑！也成為了眾多500強企業(yè)指定的培訓服務供應商.

● 艾威培訓(Avtech Institute of Technology)，源于美國，始于1998.

● 艾威培訓(Avtech Institute of Technology)是Prometric，VUE，PSI等眾多國際認證中心授權的考點

● 2003年成為國際項目管理協(xié)會PMI授權的全球(PMP,PGMP,ACP,PBA)教育機構

● 2008年成為國際需求管理協(xié)會IIBA授權的全球(CCBA,CBAP)教育機構

● 2012年成為IT服務管理官方EXIN授權的ITIL，ITIL EXPERT,Prince2,EXIN Agile Scrum Master教育機構

● 2016年成為國際信息審計協(xié)會ISACA授權的CISA,CISM,CRISC,CGEIT,COBIT教育機構

● 2017年成為The Open Group授權的TOGAF企業(yè)架構的官方培訓機構。

● 2017年成為EPI 授權的數(shù)據(jù)中心CDCP培訓機構，華東地區(qū)_CDCP授權培訓機構，同時也是CDCP認證考試考場。

● 2017年成為國際外包專業(yè)協(xié)會(IAOP)_授權外包治理國際認證SGF(Sourcing GovernanceFoundation)。

本文來自于艾威培訓

贊