课程详情一、培训特色 课程全过程IT治理与审计案例分析与企业现状模拟剖析。通过一个完整的信息化IT治理与审计项目及一组实际企业IT治理与审计案例，完全覆盖IT治理与审计过程的各个专题的实践应用。该课程是一个IT治理与审计实践项目，以IT治理与审计小组的形式进行沙盘实操练习，重点在于强化理解IT治理与审计过程的工作重点，同时明确并强化作为IT审计工程师的一些基本素质。强调互动式教学、强化团队讨论，力争每一个学员在课程中都有上台发言的机会，将有超过50% - 70% 的时间用于讨论、练习及游戏（具体比例可视学员的情况进行调整）。但这一做法需要学员的积极参与，尽可能地将实际项目中地各种问题拿出来讨论，这要求学员前期做一定地准备工作。二、培训目标使参训人员了解IT审计与治理全套流程与方法，通过案例学习相关IT治理与审计，认识到治理与审计方法在信息化中的重要性。培训目标具体包括:了解IT治理的概念及国际上较新的发展趋势理解COBIT5框架的目的和原理将COBIT5与COSO灵活结合构建符合SOX法的IT内控体系了解COBIT5框架的各个组成部分以及何时运用这些框架运用COBIT5成熟度模型和控制目标评估组织的IT管理能力审计师如何有效运用COBIT5审计指南确定基于COBIT5框架IT治理的实施线路图COBIT案例的实施过程掌握信息系统安全审计CISA三、培训师资 赵凤伟 多年IT职业培训生涯，15000学时授课经历，国内IT培训讲师。主要研究方向基于神经网络智能自主学习的入侵检测系统（IDS）、信息安全顶层设计、IATF信息保障技术框架、计算机等级保护等相关安全标准的研究 。先后参与国家863攻防实验室的设计、组件、攻防渗透演练等。郭树行 副教授 中国企业架构与IT规划实战派专家。北京航空航天大学软件工程研究所博士毕业，完成了100多个大中型项目。有十五年的信息化解决方案设计经验。王如龙 教授 湖南大学软件学院教授、湖南省计算技术研究所研究员、天工远科信息技术公司副总经理；湖南省制造业信息化专家组副组长、湖南制造业信息化杂志主编、湖南省软件行业协会常务理事；中国教育信息化专家、湖南省优秀中青年专家、享受国务院政府特殊津贴专家。商宏图 信息安全资深顾问 国家注册信息安全管理体系(ISMS)审核员、工业和信息化部备案网络安全高级技术专家、清华大学国家CIMS工程技术研究中心客座讲师。尹 伟 中国信息化培训中心高级讲师、对系统安全、Web应用安全、网络安全、数据库安全有比较丰富的知识积累。四、培训对象从事信息化审计与治理，IT战略相关人员，或者对此感兴趣以及想从事相关工作的管理人员。有良好的IT审计思想，有志成为信息化治理专家的人员。包括但不限于CIO/CTO、商业分析师、企业架构师、工作角色与战略相关的高级管理人员、部门经理、对企业IT审计与治理想深入了解的技术人员、政府及NGO负责信息化的领导、大学研究人员。五、培训证书 本课程颁发证书，证书查询（中国信息化培训中心）中国信息化培训中心颁发的《企业IT审计师》证书。证书可作为专业技术人员职业能力考核的证明，以及专业技术人员岗位聘用、任职、定级和晋升职务的重要依据。六、培训费用7800 元/人（含培训费、考试费、证书费、资料费、午餐） 食宿统一安排，费用自理。（请学员带一寸彩照2张—背面注明姓名，身份证复印件一张）。培训内容实施安排 第1天 IT治理与审计导论1.IT治理与审计产生的背景和原因 a)IT治理与审计的产生与发展b)IT治理与审计的含义与特点c)IT治理与审计的目标与方法 2.IT治理与企业治理的关系 a)IT治理的关键问题b)企业治理和企业管理c)IT治理和IT管理d)企业治理和IT治理 3.IT治理与IT审计的关系 a)IT审计的关键问题b)IT审计和企业管理c)IT审计和IT管理d)企业审计和IT审计 4.企业信息化的有效保障与措施 a)企业信息化状态与问题b)企业信息化与IT治理c)企业信息化与IT审计d)企业信息化与IT项目管理 第2天 IT治理与IT审计标准、模型与方法1.IT治理绩效与合规 a)合规与绩效标准b)合规与绩效的平衡c)合规与绩效应用案例 2.IT治理与审计标准 a)IT治理标准与规范b)IT审计标准与规范c)标准与规范应用案例 3.IT治理模型与方法 a)DEM模型与方法b)COBIT 模型与方法c)IT治理模型应用案例 4.IT审计内容与方法 a)内部控制系统审计内容与方法b)系统开发审计内容与方法c)应用程序审计内容与方法d)数据文件审计内容与方法 第3天 IT治理、IT审计及企业信息化较佳实践1.构建具有企业特色的IT治理模型 a)系统化思维与IT治理 b)企业IT治理的整体模型c)IT治理的十大流程体系d)企业IT治理的三大支柱 2.建立IT治理的机制和方法 a)IT决策的依据b)IT治理机制c)IT治理范围d)IT治理成熟度模型e)基于EA的IT决策模型 3.建立IT治理结构 a)IT部门定位与发展阶段b)IT部门组织结构的多种模式c)IT组织机构的设置 4.IT审计过程与方法应用 a)IT系统开发过程审计b)IT系统运营与维护审计c)IT系统变更流程和迁移程序的审计d)IT系统生命周期的审计程序 5.企业信息化较佳实践 a)信息技术与信息化方b)企业信息化与IT治理案例分析c)企业信息化与IT审计案例分析d)企业信息化层次与发展趋势
