國際注冊信息系統(tǒng)審計師CISA認證

培訓班

培訓服務一覽表
培訓地點	長沙	北京
培訓時間	5天錄播 + 4月24-28（集中學習）	5天錄播 + 10月26-30（集中學習）
培訓方式	· 現(xiàn)場面授     · 線上授課     · 錄播回放
專家授課	· 5天集中培訓學習：每天6課時，實戰(zhàn)專家授課 · 理論梳理     · 案例分享     · 實戰(zhàn)演練
紙質(zhì)資料	《CISA考試復習手冊》第27版 CISA培訓講義
考試系統(tǒng)	CISA課程題庫2000多道模擬題覆蓋知識點80%以上
學習平臺	PC端：http://it.zpedu.com/     移動端APP：IT云課
社群服務	· 學員在線交流     · 專家在線答疑     · 班主任教學管理
此課程可根據(jù)具體需求定制企業(yè)內(nèi)訓解決方案

一、 培訓收益

1. 課程由業(yè)內(nèi)資深的一線IT審計與信息安全服務團隊講授，理論與實踐相結合。

2. 課程將現(xiàn)實案例與CISA知識框架的內(nèi)容緊密結合，引導學員從業(yè)務與管理角度深入 思考，以達到“學以致用”的效果。

3. 通過“樹狀復習大綱”梳理及重點輔導，保障學員順利獲取CISA認證。

4. 加入國內(nèi)IT安全風險管理界精英的高端交流平臺。

5. 優(yōu)質(zhì)全面、持續(xù)系統(tǒng)的后續(xù)服務。

二、 CISA介紹

CISA（注冊信息系統(tǒng)審計師，Certified Information Systems Auditor），自1978年起，由國際信息系統(tǒng)審計協(xié)會（ISACA）開始實施注冊。目前，CISA認證已經(jīng)成為持證人在信息系統(tǒng)審計、控制與安全等專業(yè)領域中取得重要成就的象征，并逐步發(fā)展成全球公認的標準。中國獲得CISA認證的審計師分布在銀行、證券、政府、高端制造業(yè)、信息服務業(yè)等高端行業(yè)內(nèi)，越來越受到國內(nèi)各大企事業(yè)單位認可。CISA作為信息系統(tǒng)審計、控制、鑒證與安全領域?qū)I(yè)人員的首選資格證書，得到了全世界所有行業(yè)的廣泛認可，被譽為“十大頂級資格認證”之一。

三、 培訓特色

1. 理論與實踐相結合、案例分析與實驗穿插進行；

2. 專家精彩內(nèi)容解析、學員專題討論、分組研究；

3. 通過全面知識理解、專題技能掌握和安全實踐增強的授課方式。

四、 課程對象

信息系統(tǒng)審計的從業(yè)人員，IT審計師

信息安全經(jīng)理，IT風險管理、IT內(nèi)控管理的從業(yè)者

CIO，IT經(jīng)理，信息系統(tǒng)的管理人員

財務、經(jīng)營審計專業(yè)人員

企業(yè)內(nèi)部負責信息系統(tǒng)規(guī)劃、項目管理、研發(fā)、運維等工作的從業(yè)人員

信息安全咨詢顧問，IT管控咨詢顧問，IT專業(yè)服務提供從業(yè)人員

五、 課程大綱

培訓時間	培訓模塊	培訓內(nèi)容
第一天	信息系統(tǒng)的審計流程	規(guī)劃 1信息系統(tǒng)審計標準、準則和道德規(guī)范 2業(yè)務流程 3 控制類型 4基于風險的審計規(guī)劃 5 審計類型和評估 執(zhí)行 1 審計項目管理 2 抽樣方法 3 審計證據(jù)搜集技巧 4 數(shù)據(jù)分析 5 報告和溝通技巧 6 質(zhì)量保證和審計流程改進
第二天	IT 治理與管理	IT 治理和 IT 戰(zhàn)略 1 IT 相關框架 2 IT 標準、政策和程序 3 組織結構 4 企業(yè)架構 5 企業(yè)風險管理 6 成熟度模型 7 影響組織的法律、法規(guī)和行業(yè)標準 IT 管理 1 IT 資源管理 2 IT 服務提供商收購和管理 3 IT 性能監(jiān)控和報告 4 IT 質(zhì)量保證和質(zhì)量管理
第三天	信息系統(tǒng)的購置、開發(fā)與實施	信息系統(tǒng)的購置與開發(fā) 1 項目治理和管理 2 業(yè)務案例和可行性分析 3 系統(tǒng)開發(fā)方法 4 控制識別和設計 信息系統(tǒng)實施 1 測試方法 2 配置和發(fā)布管理 3 系統(tǒng)遷移、基礎設施部署和數(shù)據(jù)轉(zhuǎn)換 4 實施后審查
第四天	信息系統(tǒng)的運營和業(yè)務恢復能力	信息系統(tǒng)運營 1 常用技術組件 2 IT 資產(chǎn)管理 3 作業(yè)調(diào)度和生產(chǎn)流程自動化 4 系統(tǒng)接口 5 最終用戶計算 6 數(shù)據(jù)治理 7 系統(tǒng)性能管理 8 問題和事故管理 9 變更、配置、發(fā)布和修補程序管理 10 IT 服務水平管理 11 數(shù)據(jù)庫管理 業(yè)務恢復能力 1 業(yè)務影響分析 2 系統(tǒng)恢復能力 3 數(shù)據(jù)備份、存儲和恢復 4 業(yè)務連續(xù)性計劃 5 災難恢復計劃
第五天	信息資產(chǎn)安全和控制	信息資產(chǎn)安全框架、標準和準則 1 隱私保護原則 2 物理訪問和環(huán)境控制 3 身份和訪問管理 4 網(wǎng)絡和終端安全 5 數(shù)據(jù)分類 6 數(shù)據(jù)加密和加密相關技術 7 公鑰基礎設施 8 基于 Web 的通信技術 9 虛擬化環(huán)境 10 移動、無線和物聯(lián)網(wǎng)設備 安全事件管理 1 安全意識培訓和計劃 2 信息系統(tǒng)攻擊方法和技術 3 安全測試工具和技術 4 安全監(jiān)控工具和技術 5 事故響應管理 6 證據(jù)收集和取證

l六、 授課專家

Jeremy老師 17年信息科技風險管理咨詢、IT審計、IT內(nèi)控、信息技術從業(yè)經(jīng)驗，主要從事信息科技風險咨詢、審計、評估等方面的工作，具有豐富的實操和管理經(jīng)驗。目前主要專業(yè)領域集中于風控體系建設、IT審計、信息安全等方面，曾服務的主要客戶有：中央國債、人民銀行、中國銀行、海關總署、國稅總局、重慶銀行、包商銀行、張家口銀行、滄州銀行、長治銀行、甘肅農(nóng)信、內(nèi)蒙古農(nóng)信、中國電信集團、北京國稅、雅馬哈樂器（日本）、大興電子（日本）、AMMIC（日本）等，具有2年海外工作經(jīng)歷，9年外企工作經(jīng)驗。

劉老師 作為信息安全領域資深實戰(zhàn)專家，具備超過15年信息安全領域工作經(jīng)驗和豐富的講師經(jīng)歷。作為國內(nèi)信息安全管理第一批實踐者，具備甲方乙方、外企國企的豐富工作經(jīng)驗。先后服務的甲方外企包括安利（中國）信息安全主任、DHL國際快遞南方區(qū)信息管理經(jīng)理。服務過的甲方國企有中集集團信息安全經(jīng)理。曾服務國際頂尖的安全專業(yè)廠商Symantec擔任高級信息安全咨詢顧問，在此期間為廣東電信、平安科技、建設銀行廈門研發(fā)中心、農(nóng)業(yè)銀行總行、工商銀行上海研發(fā)中心、寶馬集團等提供高端的信息安全咨詢服務。專長領域：信息安全培訓、信息安全風險管理咨詢、信息安全落地推進咨詢、信息系統(tǒng)審計等。主講課程：CISSP,CISP,CISA,信息安全意識高級培訓。

王老師 工作于IT領域二十余年，曾任職思維奧IT總負責、KPMG咨詢公司北方區(qū)IT經(jīng)理和信息安全官、法國Thomson寬帶產(chǎn)品研發(fā)中心IT部門經(jīng)理、北京清華得實網(wǎng)絡及系統(tǒng)安全工程師、北京科技大學的校信息網(wǎng)絡中心工程師，在IT運維、服務和治理、IT風險管理、審計、咨詢、數(shù)據(jù)安全及隱私保護、項目管理和團隊管理等方面有豐富的經(jīng)驗。目前主要研究領域集中于IT風控體系建設、審計、網(wǎng)絡及數(shù)據(jù)安全等方面。曾服務的主要客戶有：中國人民銀行、貴州省大數(shù)據(jù)中心、長治銀行等。

七、 培訓費用

培訓費5500元/人（含培訓費、資料費、在線題庫以及錄播視頻回放一年等費用）；

考試認證費4980元/人。

CISA (Certified Information Systems Auditor) 是一個以全球認可技術實務為基礎的資格認證，作為信息系統(tǒng)管理與安全領域?qū)I(yè)人員的首選資格證書，得到了全世界所有行業(yè)的廣泛認可。獲得 CISA 資格證書有助于確立個人作為一名合格信息系統(tǒng)審計、控制和安全領域?qū)I(yè)人才的聲望。由于CISA計劃所認證的個人，能夠熟練掌握當今最急需的技能，雇主更愿意雇用和留住那些達到并能夠保持資格證書所要求水平的人才。不論是希望提高工作業(yè)績還是得到職務升遷或競爭新職位，擁有CISA資格證書都會使個人擁有他人無法企及的競爭優(yōu)勢。

1.考試形式：機考，4 小時（240 分鐘），單項選擇題 4 選 1,150 題，總分800 分，450 分通過。

2.考試語言：簡體中文、繁體中文、英語、法語、德語、意大利語、西班牙語、土耳其語、日語、韓語。語言只能選擇一種，中文屏幕2.不能切換英文屏幕雙語顯示。

3.時間：全年在中國各地機考中心預約安排，報名后1年內(nèi)完成機考。 

我要報名沒有找到合適的課程,請在這里提交您的培訓需求  發(fā)布需求

主題

上課時間

參加人數(shù)

費用

聯(lián)系人

先生 女士

單位名稱

部門職務

電話

傳真

手機

郵箱

通信地址

郵編

備注

驗證碼

看不清，請換一張

現(xiàn)在報名

推薦課程