VII型：架构型人才综合能力培训方案

SECTION 2 业务架构能力篇

业务架构整体框架和基础知识

业务架构蓝图

业务战略地图（映射）、能力地图（映射）、组织地图（映射）、价值地图（映射）、信息地图（映射）、举措地图（映射）、产品地图（映射）、利益相关者地图（映射）、政策地图（映射）

业务架构实践指南

通用方法、业务架构治理、业务架构与商业模式、业务架构与业务流程管理(BPM)、业务架构与案子/工单管理、业务架构与精益六西格玛、业务架构与绩效管理、业务架构与需求分析、业务架构成熟度模型、业务架构师角色定位、业务架构与战略实现

业务架构场景

业务架构和IT架构对齐

业务架构与IT架构对接、与企业架构（EA）整合、衔接系统开发生命周期、应用组合管理、与面向服务的架构(SOA)对齐、与数据架构对接、衔接解决方案架构、IT架构的转型

业务架构案例及行业参考模型

跨行业的通用业务架构、金融业业务架构、制造业业务架构、健康关怀行业业务架构、保险行业业务架构、交通业业务架构

业务架构认证考试（可选）

选择是否参加认证考试，进行专项备考辅导，获取认证证书

SECTION 3 IT GRC（治理、风控、审计）能力篇

什么是IT GRC

G-Governance治理、R-Risk风险、C-Compliance合规（遵循法律及制度规定）以及这三者之间的联系与区别

IT治理框架：COBIT

COBIT原则：治理系统6大原则（为利益相关方创造价值、整体的方法、动态的治理系统、治理有别于管理、工具企业需求量身定制、端到端的治理系统）、治理框架3大原则（基于概念模型、开放和灵活、符合主要标准）

COBIT治理系统及组件：5大领域（评估&指导&监控EDM、调整&计划&组织APO、构建&购置&实施BAI、交付&服务&支持DSS、监控&评价&评估MEA）、40个核心治理和管理目标、7大治理系统组件（流程、组织结构、原则&政策&框架、信息、文化&道德&行为、人员&技能&能力、服务&基础设施&应用程序）

实施企业IT治理：COBIT实施方法7个阶段（有哪些驱动因素、现在到了什么程度、想要达到什么目标、如何实现、是否实现、如何保持前进的动力）

实施COBIT案例

企业IT战略、决策与治理：CGEIT

IT治理框架：企业治理框架的组成部分、IT治理相关活动、IT业内实践&标准&框架（COBIT等）、IT治理实施、审计方法和技术、市场和沟通方法和技术

战略整合：企业使命&目标&文化&经济及业务流程、企业的结构&操作框架&系统&系统&资源对战略整合的影响、战略规划的流程和技术、项目组合&项目群&项目管理与战略整个的关系、向利益相关者sell业务战略的价值

价值交付：价值治理实践、商业论证开发和监控、管理和汇报IT投资的状态、IT投资生命周期和收益管理、解决方案交付流程和实践、服务交付流程和实践

风险管理：风险管理框架和标准、企业风险管理（ERM）和企业内外部环境、风险偏好与风险容忍、资产&威胁&催弱性、风险管理的定性和定量方法

资源管理：企业业务和IT资源、人力资源管理流程和实践、外包和离岸管理、Offshoring流程和SLA管理、胜任力和培训管理、优化IT资源的定性和定量方法、监控和汇报IT资源的绩效

绩效考核：战略地图和平衡记分卡、IT成熟度模型、度量和指标和选择标准及实践、绩效考核工具和技术、成本/收益分析（CBA）

IT审计、信息系统审计&控制&安全（合规）：CISA

信息系统审计流程：IT审计部门管理、风险分析、内控、如何一步步执行IT审计、SOXIT合规、ISO20000与ISO27001标准

IT管理和IT治理：公司治理、IT治理和COBIT、IT战略规划、成熟度评估和流程改善、IT投资组合管理和优化、IT政策和IT流程、风险管理流程、人力资源管理、外包管理、组织变革、IT财务管理、质量管理、信息安全管理和执行优化

信息系统运维：IT运维流程、硬件、软件、网络设施和架构、IT运维审计、灾备管理

信息资产的保护：信息安全管理体系、逻辑访问控制、网络安全、信息安全体系审计、网络安全审计、二u里和环境安全、安全攻防、信息安全风险与审计实务

风险和信息系统控制：CRISC

4大领域详解：治理、风险评估、风险应对和报告、信息技术和安全性

风险管理和信息系统控制实践：IT战略制定实践、项目与项目群的交付实践、变更控制实践、供应商控制实践、信息安全管理实践、配置控制实践、问题控制实践、数据管理和控制实践、物理/环境控制实践、运维管理和控制实践

IT GRC认证考试（可选）

IT治理（G）体系：COBIT、CGEIT；IT风险控制（R）体系：CRISC；IT审计合规（C）体系：CISA，任选其中一项或多项进行专项备考辅导，参加认证考试，获取认证证书

SECTION 4 数字化转型能力篇

数字化转型基础知识

数字价值，为什么人们需要数字、计算或IT服务？它们的结构大致是怎样的？它们是如何形成的？它们如何随着时间变化？

数字基础设施，包括数字基础设施的整体功能以及有关其运营有效性、高效性和安全性的基本问题

应用交付，包括应用开发的基本目标和活动

产品管理，包括为何产品管理应该随着公司或团队的扩张而规范化

工作管理，包括团队规模扩大以后工作管理的主要关注点和实践

运营管理，包括数字/IT 环境中运营管理的基本概念和实践

协调和流程，包括如何随着组织的发展、多个团队和多种产品的出现进行协调

投资和资产组合，包括 IT 投资和资产组合管理，比如财务、采购、资产组合管理、服务目录和项目管理

组织与文化，包括当组织过渡到“团队之团队”时，组织结构、人力资源和文化因素的各个方面

治理、风险、安全性和合规性，包括当组织在企业层面运转时，治理、风险、安全性和合规性的核心要素

信息管理，包括大规模信息和数据管理的基本要素；这与构建正式的信息治理、控制和管理技术有关

架构，包括使用 Enterprise Architecture 管理复杂性的关键实践和方法

数字化领导与数字化战略

数字化和IT战略关键概念：数字化&信息技术&运营技术和通信技术、数字化组织和数字化业务、数字化和数字化转型、产品和服务、战略层次、商业模式、运营模式、战略与服务价值系统

战略旅程：愿景是什么（数字化颠覆、确定平衡的战略重点、数字化组织的定位考虑、创建愿景）、我们现在在哪里？（环境分析、机会分析、数字化准备情况评估）、我们想去哪里？如何到达？（战略规划、数字化组织的战略方法、战略讨论与批准）、行动（实施战略、协调战略、领导数字化转型、战略的沟通和实施）、我们是否已经到达（战略度量、报告战略、战略回顾）、如何保持发展势头（长期动力 - 确保组织生存能力、短期动力 - 并行运营）

战略能力：数字化领导力（数字化思维、沟通、关系管理、评估新兴技术和行业趋势、敏捷管理技术、战略指标度量、协调多元化环境、运营战略、业务和技术管理技能）、管理创新和新兴技术（创新方法、评估和采用新兴技术）、管理战略风险（数字化组织中的风险管理、组织风险管理、风险识别、定性风险分析、定量风险评估、平衡数字化技术的风险和收益、风险处置）、构建数字化业务架构（从传统组织架构转型）

数字化转型认证考试（可选）

选择是否参加认证考试，进行一项或多项专项备考辅导，获取认证证书

SECTION 5 数据管理能力篇

数据管理与数据安全基础

什么是数据、数据与信息、数据作为组织资产、数据管理原则、数据管理挑战、数据战略、数据道德、数据隐私背后的原则、数字化环境下的道德、不道德的数据处理和风险实践、建立数据道德文化、数据安全体系、数据分类原则和实施、数据安全风险挑战与应对等

数据管理与治理框架：DAMA-DMBOK

11个数据管理职能领域（DAMA车轮图）：数据治理、数据架构、数据建模和设计、数据存储和操作、数据安全、数据集成和互操作、文档和内容管理、参考数据和主数据管理、数据仓库与商务智能、元数据管理、数据质量管理

7个基本环境要素（环境因素六边形图）：目标与原则、组织与文化、工具、活动、角色和职责、交付成果、技术

11个数据管理职能领域详解

数据治理（Data Governance）通过建立一个能够满足企业数据需求的决策体系，为数据管理提供指导和监督

数据架构（Data Architecture）定义了与组织战略协调的管理数据资产蓝图，以建立战略性数据需求及满足需求的总体设计

数据建模和设计（Data Modeling and Design）以数据模型的精确形式，进行发现、分析、展示和沟通数据需求的过程

数据存储和操作（Data Storage and Operations）以数据价值蕞大化为目标，在整个数据生命周期中，从计划到销毁的各种操作活动

数据安全（Data Security）确保数据隐私和机密性得到维护，数据不被破坏，数据被适当访问

数据集成和互操作（Data Integration and Interoperability）包括与数据存储、应用程序和组织之间的数据移动和整合相关的过程

文档和内容管理（Document and Content Management）用于管理非结构化媒体数据和信息的生命周期过程，包括计划、实施和控制活动，尤其是指支持法律法规遵从性要求所需的文档

参考数据和主数据（Reference and Master Data）包括核心共享数据的持续协调和维护，使关键业务实体的真实信息，以准确、及时和相关联的方式在各系统间得到一致使用

数据仓库和商务智能（Data Warehousing and Business Intelligence）包括计划、实施和控制流程来管理决策支持数据，并使知识工作者通过分析报告从数据中获得价值

元数据（Metadata）包括规划、实施和控制活动，以便能够访问高质量的集成元数据，包括定义、模型、数据流和其他至关重要的信息（对理解数据及其创建、维护和访问系统有帮助）

数据质量（Data Quality）包括规划和实施质量管理技术，以测量、评估和提高数据在组织内的适用性

数据安全体系详解：CDSP

数据安全架构与设计：数据安全治理框架和架构模型、访问控制关键技术、数据安全业务场景

密码学与加密：各类密码学技术、密钥管理体系和安全协议、量子时代的密码学与密钥管理、密码学技术实践

隐私保护与数据安全合规：隐私的监管、隐私保护原则和技术、海外垂直行业数据与隐私合规需求、中国数据安全与隐私保护的监管

新兴技术与数据安全：AI与数据安全、以区块链为代表的新兴应用、物联网数据安全、5G与数据安全

数据管理与数据安全认证考试（可选）

选择是否参加认证考试，进行专项备考辅导，获取认证证书