
CISA 國際注冊信息系統(tǒng)審計師培訓(xùn)
Day1 前言、IT風(fēng)險與IT審計概論
第一章、信息系統(tǒng)審計過程 1、IT風(fēng)險管理綜述
2、信息系統(tǒng)審計的背景介紹
3、IT審計的發(fā)展歷史
4、CISA認(rèn)證的介紹
5、ISACA信息系統(tǒng)審計標(biāo)準(zhǔn)和指南6、風(fēng)險分析
7、內(nèi)部控制
8、實施信息系統(tǒng)審計
9、對于控制的自評估
Day2 第二章、IT治理與管理 1、IT治理與管理
2、信息系統(tǒng)戰(zhàn)略
3、策略和程序
4、風(fēng)險管理
5、信息系統(tǒng)管理實務(wù)6、信息系統(tǒng)組織結(jié)構(gòu)和職責(zé)
7、審計信息技術(shù)治理結(jié)構(gòu)和實施情況
8、業(yè)務(wù)連續(xù)性計劃和災(zāi)難恢復(fù)計劃
9、審計業(yè)務(wù)連續(xù)性
10、案例學(xué)習(xí)
Day3 第三章
信息系統(tǒng)的獲取、開發(fā)與實施 1、業(yè)務(wù)實現(xiàn)
2、項目管理結(jié)構(gòu)
3、項目管理實務(wù)
4、業(yè)務(wù)應(yīng)用系統(tǒng)的開發(fā)
5、業(yè)務(wù)應(yīng)用系統(tǒng)
6、開發(fā)方法
7、基礎(chǔ)設(shè)施開發(fā)與獲取實務(wù)8、信息系統(tǒng)維護(hù)實務(wù)
9、系統(tǒng)開發(fā)工具和輔助工具
10、過程改進(jìn)實務(wù)
11、應(yīng)用控制
12、應(yīng)用控制的審計
13、對系統(tǒng)開發(fā)、獲取與維護(hù)進(jìn)行審計
14、案例學(xué)習(xí)
Day4 第四章
信息系統(tǒng)的操作、維護(hù)與支持 1、信息系統(tǒng)運行
2、信息系統(tǒng)硬件
3、信息系統(tǒng)結(jié)構(gòu)和軟件
4、信息系統(tǒng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施5、審計基礎(chǔ)設(shè)施和運行
6、災(zāi)難恢復(fù)計劃
7、案例學(xué)習(xí)
Day5 第五章、信息資產(chǎn)保護(hù) 1、信息安全管理的重要性
2、邏輯訪問控制
3、網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全
4、對信息安全管理框架進(jìn)行審計
5、網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的安全審計