
CISA 國際注冊信息系統(tǒng)審計師培訓(xùn)
Day1 前言、IT風險與IT審計概論
第一章、信息系統(tǒng)審計過程 1、IT風險管理綜述
2、信息系統(tǒng)審計的背景介紹
3、IT審計的發(fā)展歷史
4、CISA認證的介紹
5、ISACA信息系統(tǒng)審計標準和指南6、風險分析
7、內(nèi)部控制
8、實施信息系統(tǒng)審計
9、對于控制的自評估
Day2 第二章、IT治理與管理 1、IT治理與管理
2、信息系統(tǒng)戰(zhàn)略
3、策略和程序
4、風險管理
5、信息系統(tǒng)管理實務(wù)6、信息系統(tǒng)組織結(jié)構(gòu)和職責
7、審計信息技術(shù)治理結(jié)構(gòu)和實施情況
8、業(yè)務(wù)連續(xù)性計劃和災(zāi)難恢復(fù)計劃
9、審計業(yè)務(wù)連續(xù)性
10、案例學(xué)習(xí)
Day3 第三章
信息系統(tǒng)的獲取、開發(fā)與實施 1、業(yè)務(wù)實現(xiàn)
2、項目管理結(jié)構(gòu)
3、項目管理實務(wù)
4、業(yè)務(wù)應(yīng)用系統(tǒng)的開發(fā)
5、業(yè)務(wù)應(yīng)用系統(tǒng)
6、開發(fā)方法
7、基礎(chǔ)設(shè)施開發(fā)與獲取實務(wù)8、信息系統(tǒng)維護實務(wù)
9、系統(tǒng)開發(fā)工具和輔助工具
10、過程改進實務(wù)
11、應(yīng)用控制
12、應(yīng)用控制的審計
13、對系統(tǒng)開發(fā)、獲取與維護進行審計
14、案例學(xué)習(xí)
Day4 第四章
信息系統(tǒng)的操作、維護與支持 1、信息系統(tǒng)運行
2、信息系統(tǒng)硬件
3、信息系統(tǒng)結(jié)構(gòu)和軟件
4、信息系統(tǒng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施5、審計基礎(chǔ)設(shè)施和運行
6、災(zāi)難恢復(fù)計劃
7、案例學(xué)習(xí)
Day5 第五章、信息資產(chǎn)保護 1、信息安全管理的重要性
2、邏輯訪問控制
3、網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全
4、對信息安全管理框架進行審計
5、網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的安全審計