培训目标
了解企业风险管理和IT风险管理的区别；
了解信息系统审计和CISA；
掌握审计职能的管理；
理解信息系统审计和鉴证标准及准则；
理解内部审计的概念与理论；
掌握信息系统审计指南及程序；
掌握IT审计过程及方法；
了解IT治理与管理的区别；
理解IT治理框架构成；
理解并掌握信息系统管理实践；
理解IT政策、标准和程序；
掌握审计IT治理结构与实施方法；
掌握信息系统的业务效益管理实务；
掌握信息系统的获取、开发及维护实务；
理解信息系统的应用控制；
掌握IT系统和基础设施审计的方法；
了解信息系统的硬件、软件和网络的组成
理解信息系统的运行与服务管理；
掌握对IT基础设施及IT服务管理的审计方法；
深入理解并掌握对对信息安全的审计；
理解并掌握对业务连续性计划的审计；
通过实际案例帮助学员更好的、更深刻理解所授内容，使学员能够在实际IT治理工作中有思路、有方法；
通过本次培训使学员具备通过CISA认证考试的能力。

课程大纲
第一天前言从企业风险管理到IT风险管理
IT风险管理模型与信息系统审计
信息系统审计师CISA认证简介
第一章 信息系统审计流程概述
定义
目标
任务和知识点说明及任务和知识点说明的关系
主要内容
审计职能的管理
信息系统审计和鉴证标准及准则
风险分析
内部控制
执行信息系统审计
自我评估控制
信息系统审计流程的发展
案例：通过案例讲解所学内容在实际工作中如何开展
习题讲解与剖析
第二章IT治理与管理概述
定义
目标
任务和知识点说明及任务和知识点说明的关系
主要内容
公司治理
企业IT治理
信息系统策略
成熟度模型和过程改进模型
IT投资和分配实践
政策和流程
风险管理
信息系统管理实践
人力资源管理
采购实践
组织变更管理
财务管理实践
质量管理
信息安全管理
绩效优化
IT组织架构和职责
审计IT治理结构与实施
案例：通过案例讲解所学内容在实际工作中如何开展
习题讲解与剖析
第二天第三章 系统和基础设施的生命周期管理概述
定义
目标
任务和知识点说明及任务和知识点说明的关系
主要内容
效益实现
项目管理结构
项目管理实务
业务应用程序开发
业务应用程序系统及相关流程
信息系统的开发方法
基础架构开发/购置实践
信息系统维护实践
系统开发工具和辅助设备
流程改良实践
应用程序控制
审计应用程序控制
审计系统开发、购置与维护
案例：通过案例讲解所学内容在实际工作中如何开展
习题讲解与剖析
第三天第四章 IT服务提供与服务支持概述
定义
目标
任务和知识点说明及任务和知识点说明的关系
主要内容
信息系统操作
信息系统硬件
信息系统架构和软件
信息系统网络基础架构
审计基础架构与操作
灾难恢复计划
案例：通过案例讲解所学内容在实际工作中如何开展
习题讲解与剖析
第四天第五章 信息资产保护概述
定义
目标
任务和知识点说明及任务和知识点说明的关系
主要内容
信息安全管理的重要性
逻辑访问控制
网络基础架构安全性
审计信息安全管理框架
审计网络基础架构安全性
环境暴露风险和控制措施
物理访问暴露风险和控制措施
移动计算
案例：通过案例讲解所学内容在实际工作中如何开展
习题讲解与剖析
第五天第六章 业务连续性计划主要内容
业务连续性计划的重要性
业务连续性计划的制定过程
对业务连续性计划的审计
习题讲解与剖析
总结与答疑

授课师资
郭老师 副教授 工业和信息化部人才交流中心IT治理与审计专家、企业架构与IT战略规划师、百度百科专家，参加过多家大型企业的企业架构及IT治理项目。擅长IT治理与审计、企业架构、IT项目管理等。
王老师 北京邮电大学博士毕业，IT治理与审计讲师，参加了多项“211工程”项目建设,主要专业特长包括IT治理与审计、项目需求工程、IT企业项目管理、研发过程改进、IT产品质量保证等。
张老师 中央财经大学管理学学士，中国人民大学管理学硕士，主要专业特长包括IT项目管理、软件研发及系统架构、IT治理等领域。
王老师 IT治理与审计讲师、IT服务管理讲师，从事多年的IT治理与审计、IT服务管理工作，拥有丰富的实践和教学经验。

培训费用
培训费：7800元/人（含培训费、资料费、学习期间午餐费）不含《CISA国际注册信息系统审计师》认证考试费用。