原创2016-12-27小艾老师

CISA信息系统审计师认证知识体系考证须知证书含金量培训大纲 3分钟小视频我要提问

CISA认证是由信息系统审计与控制协会（ISACA）颁发的，针对信息系统审计、控制与安全领域的专业认证。它表明持证人在评估和审计信息系统的安全性、可靠性和有效性方面具备专业知识和技能。CISA 认证在信息技术和审计领域具有较高的认可度。

中文名CISA信息系统审计师认证
英文名Certified Information Systems Auditor
英文简称CISA
颁证机构ISACA（国际信息系统审计与控制协会）
证书类别IT审计，IT运维，信息安全
同类认证CISM、CRISC

2017年CISA认证培训课程大纲有哪些内容

发布时间：2016.12.27

　　2017年CISA认证培训课程大纲有哪些内容？获得CISA 认证有助于确立你作为一名合格的信息系统审计、控制和安全专业人才的声誉。不论你是希望提高你的工作表现还是得到职务升迁，拥有CISA资格证书都会使你拥有他人无法企及的竞争优势。随着对信息系统审计、控制与安全专业人士需求的增长，CISA 已成为全球范围内个人与公司机构不可或缺的认证。CISA资格证书代表持证人有卓越的能力服务于公司的信息系统审计、控制与安全领域。此外，它还为持证人带来相当的职业成就和经济利益。那么,2017年CISA认证培训课程大纲有哪些内容？接下来艾威CISA培训机构来为大家讲讲。

　　CISA认证培训课程大纲：

　　主题一、信息系统审计流程

　　1.1 IT审计部门管理

　　1.2 ISACA审计标准和指南

　　1.3 风险分析

　　1.4 内控

　　1.5 如何一步一步执行IT审计

　　1.6 SOX IT合规

　　1.7 ISO20000与ISO27001标准

　　1.8 控制自评估 (如何在内部评估控制强弱和效果)

　　1.9 IT审计的未来发展趋势

　　案例分析：如何执行IT审计

　　主题二、IT管理和IT治理

　　2.1 公司治理

　　2.2 IT治理和COBIT 5

　　2.3 IT战略规划

　　2.4 成熟度评估和流程改善

　　2.5 IT投资组合管理和优化

　　2.6 IT政策和IT流程

　　2.7 风险管理流程

　　2.8 人力资源管理、外包管理、组织变革、IT财务管理、质量管理、信息安全管理和执行优化

　　2.9 组织架构模型

　　2.10 IT治理的审计（Entity-level控制审计）

　　2.11 业务连续性管理(BCM)

　　2.12 业务连续性审计

　　案例分析：如何设计全球性IT管理框架架构

　　案例分析：某大型跨国企业IT战略架构设计

　　案例分析：某大型国企IT战略架构设计

　　案例分析：如何端到端地实施IT治理

　　主题三、项目管理与信息系统需求、开发和实施

　　3.1 收益实现技术

　　3.2 项目管理(Prince2和PMBOK方法)

　　3.3 系统开发生命周期

　　3.4 常见的18类业务应用系统(如ERP、BI等)

　　3.5 软件开发方法

　　3.6 基础设施架构和采购方法

　　3.7 信息系统维护

　　3.8 应用系统控制（application controls）

　　3.9 应用系统审计

　　3.10 项目实施的过程审计

　　案例分析：IT实施项目过程分析

　　案例分析：PMO的建设

　　案例分析：大型数据中心项目建设

　　案例分析：应用系统开发实施项目

　　主题四：信息系统运维

　　4.1 IT运维流程

　　4.2 硬件

　　4.3 软件

　　4.4 网络设备和架构

　　4.5 IT运维审计 (IT general control)

　　4.6 灾备管理

　　案例分析：ITIL实施点评

　　案例分析：建立IT运维管理体系及审计执行

　　主题五：信息安全管理

　　5.1 信息安全管理体系

　　5.2 逻辑访问控制

　　5.3 网络安全

　　5.4 信息安全管理体系审计

　　5.5 网络安全审计

　　5.5 物理和环境安全

　　5.6常见安全攻防

　　5.7信息安全风险与审计实务

　　案例分析：建立信息安全管理体系及审计执行

　　2017年CISA认证培训课程大纲有哪些内容？由信息系统审计与控制协会（ISACA?）发起的注册信息系统审计师（CISA）认证计划已经成为涵盖信息系统审计、控制与安全等专业领域的全球公认的标准。 CISA推广与评价的专业技术和实务是在该领域中取得成功的基石。拥有CISA资格证书说明持证人具备的实践能力和专业程度。想知道CISA认证培训费用等问题，可以拨打400-888-5228，也可以点击在线客服进行询问。

【艾威（中国）】简介：

　　艾威（AVTECH）总部设在美国NEW JERSEY，是北美排行_的专业培训机构,设有4大分校，数十个培训点遍布北美、西欧和东亚;2000年进入中国，以培养国际化的中高端信息人才为己任,专注于国际前沿的新技术研发与信息科技新兴行业的开拓教育。

　　艾威培训（Avtech Institute of Technology)，源于美国，始于1998；是北美著名的培训机构，公司总部位于美国新泽西州，2000年进入中国，以培养国际化的中高端信息人才为己任,专注于国际前沿的新技术研发新兴行业的开拓教育,艾威主要的服务为培训与咨询两大类，目前培训的主要产品有：项目管理培训、IT管理培训、IT技术培训、云计算大数据培训、需求管理培训、产品管理培训，信息安全类，AI人工智能等....近十类上几百门的课程的培训与咨询服务。
　　艾威进入中国这十八年来已经服务了超过5000多家客户，获得了良好的口碑！也成为了众多500强企业指定的培训服务供应商.
　　● 艾威培训(Avtech Institute of Technology)，源于美国，始于1998.
　　● 艾威培训(Avtech Institute of Technology)是Prometric，VUE，PSI等众多国际认证中心授权的考点

　　● 2003年成为国际项目管理协会PMI授权的全球(PMP,PGMP,ACP,PBA)教育机构

　　● 2008年成为国际需求管理协会IIBA授权的全球(CCBA,CBAP)教育机构

　　● 2012年成为IT服务管理官方EXIN授权的ITIL，ITIL EXPERT,Prince2,EXIN Agile Scrum Master教育机构

　　● 2016年成为国际信息审计协会ISACA授权的CISA,CISM,CRISC,CGEIT,COBIT教育机构

　　● 2017年成为The Open Group授权的TOGAF企业架构的官方培训机构。
　　● 2017年成为EPI 授权的数据中心CDCP培训机构，华东地区_CDCP授权培训机构，同时也是CDCP认证考试考场。
　　● 2017年成为国际外包专业协会(IAOP)_授权外包治理国际认证SGF(Sourcing GovernanceFoundation)。

本文来自于艾威培训

转载请注明：https://www.avtechcn.com/news/2226.html

上一篇：可以参加CISM认证培训的人有哪些

下一篇：CRISC认证证书续证需要缴费吗