| 培训主题 | 培训内容 | 课程收益 |
|---|---|---|
| 前言 IT风险与IT审计概论 | 1、IT风险管理综述 2、信息系统审计的背景介绍 3、IT审计的发展历史 4、CISA认证的介绍 | 全面了解IT治理、IT风险、IT审计的基本内容，对CISA认证和CISA课程有总体性的基本概念 |
| 第一章 信息系统审计过程 | 1、ISACA信息系统审计标准和指南 2、风险分析 3、内部控制 4、实施信息系统审计 5、对于控制的自评估 6、案例学习 7、习题讲解 | 掌握ISACA的IT审计准则和指南； 了解IT控制和风险管理情况； 掌握开展IT审计的一般过程 和方法 |
| 第二章 IT治理与管理 | 1、IT治理与管理 2、信息系统战略 3、策略和程序 4、风险管理 5、信息系统管理实务 6、信息系统组织结构和职责 7、审计信息技术治理结构和实施情况 8、业务连续性计划和灾难恢复计划 9、审计业务连续性 10、案例学习 11、习题讲解 | 掌握IT治理与IT管理的基本概念、一般方法和最佳实践； 掌握IT管理基本流程、组织构与职责； 了解业务连续性计划的基本概念和审计方法 |
| 第三章 信息系统的获取、开发 与实施 | 1、业务实现 2、项目管理结构 3、项目管理实务 4、业务应用系统的开发 5、业务应用系统 6、开发方法 7、基础设施开发与获取实务 8、信息系统维护实务 9、系统开发工具和辅助工具 10、过程改进实务 11、应用控制 12、应用控制的审计 13、对系统开发、获取与维护进行审计 14、案例学习 15、习题讲解 | 掌握IT项目管理的一般方法、过程； 掌握SDLC的过程方法和关键控制环节； 了解软件开发方法和各类常见应用系统； 掌握信息系统运行维护过程的关键控制环节； 了解应用控制的概念和审计方法 |
| 第四章 信息系统运营和业务弹性 | 1、信息系统运行 2、信息系统硬件 3、信息系统结构和软件 4、信息系统网络基础设施 5、审计基础设施和运行 6、灾难恢复计划 7、案例学习 8、习题讲解 | 掌握信息系统运行维护一般过程，知晓IT服务管理的一般流程； 了解常见计算机硬件、软件、网络设备及基本概念； 了解灾难恢复计划、RTO、RPO |
| 第五章 信息资产保护 | 1、信息安全管理的重要性 2、逻辑访问控制 3、网络基础设施安全 4、对信息安全管理框架进行审计 5、网络基础架构的安全审计 6、环境风险与控制 7、物理访问风险与控制 8、移动计算 9、案例学习 10、习题讲解 | 掌握信息系统管理体系、过程的基本概念； 了解逻辑访问控制的概念、方法； 掌握密码学的基本概念和PKI等相关设施； 掌握网络基础设施安全设备（防火墙、IDS等）； 掌握物理与环境安全控制方法 |
