课程介绍
甫崎咨询的CISA培训是为期5天的密集式课程，帮助您完善IT审计所必备的知识技能，覆盖CISA全新要求的五大知识领域，在时尚愉快的学习氛围中查遗补缺、答疑解惑，踏上CISA成功之路。
培训对象
准备参加 CISA 认证考试的专业人士
信息系统审计专业人士：IT 审计师，内部审计师，外部审计师
IT 风险管理、IT 控制专业人士：IT 风险经理
网络（网络空间/信息）安全管理人员：首席安全官（CSO），首席信息安全官（CISO），信息总监/安全经理，信息安全和隐私专业人员
信息系统管理专业人员：首席信息官（CIO），IT 总监/经理，信息系统规划、项目管理、研发、运维专业人员
财务、经营审计专业人士：内部审计师，外部审计师
信息科技咨询专业人士：IT 控制咨询顾问,信息安全管理咨询顾问，信息
安全技术咨询顾问
课程收益
高效准备 CISA 考试，掌握通过 CISA 认证考试的知识与技能
理解信息系统审计实践
加入信息系统审计专业人士朋友圈
知识概要
• 信息系统审计流程
• 信息系统的购置、开发和实施
• IT控制与治理
• 信息系统的操作与治理
• •信息资产的保护
课程大纲
前言：信息系统审计师 CISA 认证简介
第一章 信息系统升级流程
A.规划
简介
IS 审核标准，指南和道德规范
业务流程
控制类型
基于风险的审计计划
审计和评估的类型
B.执行
审计项目管理
抽样方法
审计证据收集技术
数据分析
报告和通信技术
质量保证和审计过程的改进
第二章 IT 的治理和管理（17%）
A.IT 治理
简介
IT 治理和 IT 战略
与 IT 相关的框架
IT 标准，政策和程序
组织结构
企业架构
企业风险管理
成熟度模型
影响本组织的法律，法规和行业标准
B.IT 管理
IT 资源管理
IT 服务提供商的获取和管理
IT 绩效监测和报告
IT 的质量保证和质量管理
第三章 信息系统的获取，开发和实施
A．信息系统的获取和开发
简介
项目治理和管理
商业案例和可行性分析
系统开发方法
控制识别和设计
B.信息系统实施
测试方法
配置和发布管理
系统迁移，基础设施部署和数据转换
实施后审查
第四章 信息系统运营和业务弹性
A．信息系统操作
简介
常用技术组件
IT 资产管理
作业调度和生产过程自动化
系统接口
最终用户计算
数据治理
系统性能管理
问题和事故管理
更改，配置，发布和补丁管理
IT 服务水平管理
数据库管理
B．业务弹性
业务影响分析
系统弹性
数据备份，存储和恢复
业务连续性计划
灾难恢复计划
第五章 保护信息资产
A．信息资产安全和控制
简介
信息资产安全框架，标准和准则
隐私原则
物理访问和环境控制
身份和访问管理
网络和端点安全
数据分类
数据加密和加密相关技术
公钥基础设施
基于网络的通信技术
虚拟化环境
移动，无线和物联网设备
B．安全事件管理
安全意识培训和计划
信息系统攻击方法和技术
安全测试工具和技术
安全监控工具和技术
事件响应管理
证据收集和取证
认证过程
考试形式：机考，4 小时（240 分钟），单项选择题 4 选 1,150 题，总分800 分，450 分通过。
考试语言：简体中文、繁体中文、英语、法语、德语、意大利语、西班牙语、土耳其语、日语、韩语。语言只能选择一种，中文屏幕不能切换英文屏幕双语显示。
时间：全年在中国各地机考中心预约安排，报名后 1 年内完成机考。
开班信息
暂无开班信息