課程名稱:CISA——國際注冊信息系統(tǒng)審計師培訓
開課城市:北京
培訓費用:6000元/人
開課時間:2008年9月22——26日(5天)
培訓目標:
培訓課程由安言咨詢公司獲得CISA資質(zhì)的專業(yè)人員主講。培訓教材緊密結(jié)合ISCA公布的考試指南,并結(jié)合據(jù)信息安全審計專業(yè)的發(fā)展動向和講師的實踐經(jīng)驗所編寫。通過培訓,學員不但可以了解CISA考試的特點,全面系統(tǒng)的準備考試,同時也是全面學習信息系統(tǒng)的審計知識,拓展知識面以及與業(yè)界同行交流的機會。
目前該課程已經(jīng)成功開辦20余期,參加該培訓的客戶有上海證券交易所、上海外匯交易中心、工商銀行數(shù)據(jù)中心、寶信軟件股份、IBM、Symantec、平安保險、貝爾阿爾卡特、華虹NEC、通用電氣、寶鋼股份、理工先河、億陽信通、Intel、AT&T、優(yōu)創(chuàng)科技、廣州地鐵、云南電信、GE汽車、中海油、艾默生能源、中興通訊、海關總署等單位。
培訓對象:
該課程的主要對象是符合CISA資質(zhì)申請條件,并準備參加CISA認證考試的信息安全專業(yè)人員。主要為負責安全管理和安全規(guī)劃等工作的業(yè)內(nèi)人士,包括以下情況:
信息系統(tǒng)審計咨詢顧問
傳統(tǒng)的審計專業(yè)人員
企業(yè)內(nèi)部負責信息系統(tǒng)審計、信息系統(tǒng)安全管理和規(guī)劃等工作的從業(yè)人員
IT經(jīng)理,信息安全經(jīng)理
CISA應試者
課程介紹:
The IS Audit Process a) 風險分析 b) 內(nèi)部控制 c) 基本概念與流程 d) IT審計管理 e) ISACA信息系統(tǒng)審計標準和方針 f) 控制自我評估-CSA g) IT審計的最新挑戰(zhàn)
IT Governance a) 公司治理基本概念 b) 高層管理信息 c)系統(tǒng)戰(zhàn)略 d)政策和程序 e)風險管理 f)信息系統(tǒng)管理實務 g)信息系統(tǒng)組織結(jié)構(gòu)和權(quán)責 h)對IT治理結(jié)構(gòu)和實現(xiàn)進行審計 i)參考內(nèi)容:COBIT基本概念
Protection of Information Assets a) 信息安全管理的重要性
b)邏輯訪問風險暴露和控制
c)網(wǎng)絡架構(gòu)安全
d)審計信息安全框架
e)審計網(wǎng)絡架構(gòu)安全
f)環(huán)境風險暴露和控制
g)物理訪問風險暴露和控制
h)移動計算
System and Infrastructure Life Cycle Management a)業(yè)務實現(xiàn) b)項目管理結(jié)構(gòu) c)項目管理實務 d)應用系統(tǒng)開發(fā)(基于傳統(tǒng)開發(fā)方法) e)其他系統(tǒng)開發(fā)方法 f)基礎架構(gòu)開發(fā)與獲取 g)信息系統(tǒng)維護 h)系統(tǒng)開發(fā)工具 i)流程改進 j)應用控制 k)對應用控制的審計 l)對系統(tǒng)開發(fā)、采購和維護的審計 m)典型業(yè)務應用系統(tǒng)
IT Service Delivery and Support a) 信息系統(tǒng)運行
b)信息系統(tǒng)硬件
c)信息系統(tǒng)設計和軟件
d)信息系統(tǒng)網(wǎng)絡設計
e)審計設計和運行
Business Continuity and Disaster Recovery a) 業(yè)務連續(xù)性/災難恢復計劃編制 b) 審計災難恢復和業(yè)務連續(xù)性
培訓頒發(fā)證書:
參加安言咨詢培訓結(jié)束后可獲得培訓結(jié)業(yè)證書,無需另外參加考試
參加ISACA的統(tǒng)一考試并通過認證后,可獲得CISA國際認證證書
講師介紹:
楊老師
同濟大學電子與信息學院博士后,同濟大學經(jīng)濟與管理學院博士(主要研究方向:管理信息系統(tǒng)、信息系統(tǒng)審計),東北財經(jīng)大學會計學院碩士,執(zhí)業(yè)國際信息系統(tǒng)審計師(CISA),高級程序員,SCJP,IBM電子商務咨詢師,IBM WSAD Developer,長期從事信息系統(tǒng)研發(fā)和相關教育工作,并有4年信息系統(tǒng)審計經(jīng)驗。
曾負責多個知名企業(yè)的審計系統(tǒng):
上海電信公司信息系統(tǒng)審計,小組負責人
國家自然科學基金項目“電子政務信息系統(tǒng)審計框架研究”,主要負責人
上海市信息委“區(qū)縣級電子政務信息系統(tǒng)審計平臺” 項目技術負責人,主要執(zhí)筆人
上海市浦東區(qū)信息委“電子政務系統(tǒng)后評估框架”項目技術負責人,主要執(zhí)筆人
梁老師 CISSP、CISA
5年以上信息安全從業(yè)經(jīng)驗;專注安全管理、網(wǎng)絡安全和惡意軟件防御;精通Windows底層及各種安全分析工具的使用;熟悉Linux平臺;精通網(wǎng)絡安全技術;有豐富的企業(yè)網(wǎng)絡滲透測試及內(nèi)網(wǎng)加固經(jīng)驗、惡意軟件分析防御和反匯編經(jīng)驗;擅長CISSP認證考試網(wǎng)絡技術、訪問控制等培訓課程。 |