服务热线:4006 866 833
专.注. 信息安全
安全培训

资料下载

培训报名

咨询电话:4006-866-833-2 0755-26017989 

  • 培训简介
  • 培训日程
  • 认证考试
  • 常见问题

 

 

  CobiT是国际上公认的、最全面、最权威的IT治理、安全与控制框架,它可以辅助管理层进行IT治理,指导组织有效利用信息资源,有效地管控与信息技术相关的风险。该标准体系已在世界一百多个国家的重要政府部门与企业中运用,美国《萨班斯—奥克斯利法案》对上市公司内部控制监管的严格要求,更拓宽了它的使用范围。

  目前,国内的监管机构如国务院国资委、银监会、证监会等也纷纷出台了相应的IT治理与风险监管办法,IT治理,IT风险管理和IT审计等议题不仅正迅速成为关注的焦点,也已经进入更多政府和企业董事会、管理层的重要议事日程。越来越多的政府部门和企业迫切需要:加强IT治理与风险管理工作、建立健全IT治理与风险管控机制、进一步提高IT治理与风险管控水平。

培训对象
  • 董事会和高管层
  • IT部门和各业务部门管理者
  • 信息系统审计师、注册会计师
  • IT咨询顾问及对CobiT感兴趣的相关专业人士/信息安全负责人员
培训收益
  • 深入了解并掌握最新的信息系统审计标准
  • 了解Cobit与ISO27001、ISO20000、ITIL、COSO之间的关系
  • 通过考试获得ISACA颁发的CobiT证书
  • 真正成为中国IT治理及风险管理的专家
培训特色
  • 理论与实践结合
  • 授课与讨论结合
  • 现场授课与远程辅导结合
  • 提供精选学习资料和考试资料
  • 考前辅导及考试注册一条龙服务
  • 适合个人和企业客户系统化提升安全专业能力
  • 考试未通过者可免费重修
课程大纲
  • IT治理的现状、问题和发展趋势
  • IT治理的先进理念和方法
  • CobiT概览及核心内容详细介绍(34个高级控制目标及详细控制目标、管理指南和成熟度模型)
  • IT治理实施方法论和路线图
  • IT风险管控体系
  • 信息系统审计
  • IT风险管控矩阵设计与执行效果评价的实战演练
培训课时
3 天

  
 Part1   IT治理
1-1:IT治理的现状、问题和挑战
1-2:IT治理的使命
1-3:IT治理与IT管理的关系
1-4:IT治理国际、国内的相关研究结论和案例分析
1-5:IT治理的知识体系和相关标准
(1)CobiT概览及核心内容详细介绍(控制目标、管理指南和(2)成熟度模型)
(3)CobiT实施工具产品详细介绍
(4)最新CobiT4.1介绍及主要内容变化
(5)CobiT 与其他标准的比对(ITILISO27001ISO2000COSO)
1-6:自主创新的中国金融企业IT治理框架七要素:          
 (1).科学的信息化发展观
(2).IT治理体制
(3).IT治理机制
(4).IT治理方法
(5).IT商业价值评价
(6).核心IT能力培育
(7).IT治理绩效评价
Part 2信息系统审计
2-1:审计指南与CobiT构成内容之间的关系
2-2:审计师如何运用审计指南
2-3:信息系统审计内容与方法
2-4:信息系统审计流程
2-5:案例分享
Part 3 国学  
中国文化中的治理思想
Part 4 考前辅导及国际认证考试
CobiT考前辅导模拟考试及讲解国际认证考试
 
 
 
 
 
 
 
 
 
 
 
     

 

        COBIT Foundation认证是由国际信息系统控制协会(Information Systems Audit and control Association,简称ISACA)在全世界都能举办的考试,符合考试资格的人员通过考试后授予CobiT Foundation认证。       
        通过CobiT Foundation考试,由ISACA颁发的官方证书,业界承认你的知识和能力。参加三天关于核心COBIT的课程后,并且通过题型为选择题的考试,可以获得该认证。考试涉及知识面比较广,涉及COBIT大量文档或图表,要求熟悉IT治理的基本知识及CobiT相关内容。CobiT Foundation认证考试是网络在线全英文的考试,因此要求考生具备稳定的网络环境来完成1个小时的考试。
 

1、什么是COBIT?

COBITControl Objectives for Information and related Technology)是由美国信息系统审计与控制学会ISACAInformation Systems Audit and Control Association)在1996年公布的一个IT治理控制框架,目前已更新至4.1版,内容涵盖了IT治理、COBIT框架及资源、管理指南、审计指南、value IT,整个体系综合了ITILCOSOBS7799等国际标准,是目前国际上公认的、最全面、最权威的IT治理、审计、安全与控制框架。尤其是美国SOX法案《萨班斯奥克斯利法案》对上市公司内部控制监管的严格要求,也增加了它的使用范围。本框架从POPlan & Organise)、AIAcquire & Implement)、DSDeliver & Support)、和MEMonitor & Evaluate)四个领域、分34IT流程,给210余个控制目标提供了最佳的施行指导。

2、COBIT 4.0更加关注什么?
更加关注IT管理——为目前的IT运作环境提供适当的管理和控制指南。
更广泛的目标用户——满足审计师、执法者、安全专家和其他在不同情况下为IT绩效提供保证的相关人的需求。
董事层对治理的更多关注——确保有足够的业务聚焦和机制,将IT目标的管理和控制与企业的需求结合起来。
完善IT最佳实践和标准——在企业不断接受专业指导(如ITIL和ISO 17799)时,COBIT可以成为一个综合框架,并且被认为是全面IT控制的高度可信且可实践的指导。
持续符合法规——确保COBIT涉及了IT治理的所有方面,并且展示它与IT治理域和COSO框架相对应。确保它能够一直被认为是实际的IT治理管理控制框架。

3、企业通过实施COBIT框架可获得的受益,或解决的问题有哪些?

解决企业内部因各种IT运作的缺陷导致出现的诸如缺乏指导方针和过程规定,缺乏规划及绩效度量标准,不理想的系统设计和开发,缺乏足够的信息安全措施等棘手问题,建立清晰的责任制度,实现企业战略与IT战略的互动,形成持续改进的良性循环机制。

4、COBIT证书? 

ISACA颁发COBIT Foundation认证证书。   

5、COBIT认证考试的形式是怎样的?

COBIT认证考试为在线英文考,时间为1小时,考试内容包含40道单选题。要通过考试,需答对至少28道题,也就是正确率至少在70%以上。考试成绩在机考后现场获得。   


关于我们 | 招贤纳士 | 联系我们 | 网站地图 | 友情链接
深圳易聆科版权所有 粤ICP备05141782号