CISA应用实践与认证强化班招生简章
培训概览
课程名称 CISA应用实践与认证强化
举办单位 谷安咨询
www.gooann.com
主讲老师 陈伟
课程时间 12月26日--30日；（北京）
培训费用 5500元/人（含课堂讲义及辅导教材各一册;陈伟老师自编国际信息系统审计师CISA知识体系教材；外地学员可住宿，统一安排食宿，费用自理）
联系电话 魏老师：13520653523 余老师 010－51626973、15810549910 MSN:yujian6489008@hotmail.com QQ:646616159
二、培训特色
课程将现实案例与CISA知识框架的内容紧密结合，引导学员从业务与管理角度深入思考，以达到“学以致用”的效果。
业内最资深的专家教授团队，丰富的教学方式组合
通过“树状复习大纲”梳理及重点辅导，可以让学员在短时间内深入把握知识精髓，以“不变应万变”
加入国内IT安全风险管理界精英的高端交流平台。
优质全面、持续系统的后续服务。
三、培训对象:
信息系统审计咨询顾问
传统的审计专业人员
企业内部负责信息系统审计的从业人员
企业内部负责信息系统安全管理和规划等工作的从业人员
IT经理，信息安全经理
CISA应试者
四、培训内容及日程安排
时间 内容
第一天
0、前言
从企业风险管理到IT风险管理
IT风险管理模型与信息系统审计
信息系统审计师CISA认证简介
1、第一章 信息系统审计过程
内部审计的概念与理论
信息系统审计准则、指南及程序
IT审计过程及方法
习题讲解
2、第二章 IT治理
IT治理框架
IT组织结构和人力资源管理
IT政策、标准和程序
信息系统管理实务
习题讲解
第二天
3、第三章 系统和基础设施的生命周期管理
信息系统的业务效益管理实务
信息系统的获取、开发及维护实务
信息系统的应用控制
应用系统的简介
对IT系统和基础设施的审计
习题讲解
第三天
4、第四章 IT服务提供与服务支持
信息系统的硬件、软件组成
网络基础设施简介
信息系统的运行与服务管理
对IT基础设施及IT服务管理的审计
习题讲解
第四天
5、第五章 信息资产保护
信息安全管理体系
逻辑访问控制
网络基础设施安全
物理与环境安全
对信息安全的审计
习题讲解
第五天
6、第六章 业务连续性计划
业务连续性计划的重要性
业务连续性计划的制定过程
对业务连续性计划的审计
习题讲解
