cisa国际注册信息系统审计师培训
课程介绍：
由信息系统审计与控制协会（isaca?）发起的注册信息系统审计师（cisa）认证计划已经成为涵盖信息系统审计、控制与安全等专业领域的全球公认的标 准。 cisa推广与评价的专业技术和实务是在该领域中取得成功的基石。拥有cisa 资格证书说明持证人具备的实践能力和专业程度。
获得cisa 认证有助于确立你作为一名合格的信息系统审计、控制和安全专业人才的声誉。不论你是希望提高你的工作表现还是得到职务升迁，拥有cisa 资格证书都会使你拥有他人无法企及的竞争优势。
随着对信息系统审计、控制与安全专业人士需求的增长，cisa 已成为全球范围内个人与公司机构不可或缺的认证。cisa资格证书代表持证人有卓越的能力服务于公司的信息系统审计、控制与安全领域。此外，它还为持证人带来相当的职业成就和经济利益。
课程目标：
掌握信息系统审计流程及标准
获得 isaca cisa认证
课程对象：
cisa认证适用于 cpa hodlers ,企业信息系统管理人员、it管理人员、it审计人员、或信息化咨询顾问、信息安全厂商或服务提供商、和其他对信息系统审计感兴趣的人员。
课程大纲：
主题一、信息系统审计流程
1.1 it审计部门管理
1.2 isaca审计标准和指南
1.3 风险分析
1.4 内控
1.5 如何一步一步执行it审计
1.6 sox it合规
1.7 iso20000与iso27001标准
1.8 控制自评估 (如何在内部评估控制强弱和效果)
1.9 it审计的未来发展趋势
案例分析：如何执行it审计
主题二、it管理和it治理
2.1 公司治理
2.2 it治理和cobit 5
2.3 it战略规划
2.4 成熟度评估和流程改善
2.5 it投资组合管理和优化
2.6 it政策和it流程
2.7 风险管理流程
2.8 人力资源管理、外包管理、组织变革、it财务管理、质量管理、信息安全管理和执行优化
2.9 组织架构模型
2.10 it治理的审计（entity-level控制审计）
2.11 业务连续性管理(bcm)
2.12 业务连续性审计
案例分析：如何设计全球性it管理框架架构
案例分析：某大型跨国企业it战略架构设计
案例分析：某大型国企it战略架构设计
案例分析：如何端到端地实施it治理
主题三、项目管理与信息系统需求、开发和实施
3.1 收益实现技术
3.2 项目管理(prince2和pmbok方法)
3.3 系统开发生命周期
3.4 常见的18类业务应用系统(如erp、bi等)
3.5 软件开发方法
3.6 基础设施架构和采购方法
3.7 信息系统维护
3.8 应用系统控制（application controls）
3.9 应用系统审计
3.10 项目实施的过程审计
案例分析：it实施项目过程分析
案例分析：pmo的建设
案例分析：大型数据中心项目建设
案例分析：应用系统开发实施项目
主题四：信息系统运维
4.1 it运维流程
4.2 硬件
4.3 软件
4.4 网络设备和架构
4.5 it运维审计 (it general control)
4.6 灾备管理
案例分析：itil实施点评
案例分析：建立it运维管理体系及审计执行
主题五：信息安全管理
5.1 信息安全管理体系
5.2 逻辑访问控制
5.3 网络安全
5.4 信息安全管理体系审计
5.5 网络安全审计
5.5 物理和环境安全
5.6常见安全攻防
5.7信息安全风险与审计实务
案例分析：建立信息安全管理体系及审计执行
关于艾威（avtech institute of technology）
源于美国，始于1998!
2003年成为国际项目管理协会pmi授权的全球教育机构（globalr.e.p.1887），提供的主要产品有(pmp,pgmp,acp,pba) ，是国内最早、最具实力的项目管理认证、培训和咨询机构，一直专注于全方位项目管理服务机构;
公司拥有专业的项目管理师资团队，有能力为各行业提供项目管理培训和咨询服务。已被众多500强企业纳入培训供应商,如hp，nokia，cisco，intel，ge，华为，宝马，德电，大陆汽车，中国银行，赛诺菲等。
师资团队：
1．国际化师资团队，均经过美国总部论证。
2．均具有10年以上项目管理工作经验与培训经验。
3．专职讲师，专注于培训研发。

---