甫崎咨詢的CISA培訓是為期5天的密集式課程，幫助您完善IT審計所必備的知識技能，覆蓋CISA全新要求的五大知識領域，在時尚愉快的學習氛圍中查遺補缺、答疑解惑，踏上CISA成功之路。
培訓主題 | 培訓內容 | 課程收益 |
前言：IT風險與IT審計概論 | IT風險管理綜述 信息系統審計的背景介紹 IT審計的發展歷史 CISA認證的介紹 | 全面了解IT治理、IT風險、IT審計的基本內容，對CISA認證和CISA課程有總體性的基本概念 |
第一章 信息系統審計過程 | ISACA信息系統審計標準和指南 風險分析 內部控制 實施信息系統審計 對于控制的自評估 案例學習 習題講解 | 掌握ISACA的IT審計準則和指南； 了解IT控制和風險管理情況； 掌握開展IT審計的一般過程和方法 |
第二章 IT治理與管理 | IT治理與管理 信息系統戰略 策略和程序 風險管理 信息系統管理實務 信息系統組織結構和職責 ?審計信息技術治理結構和實施情況 業務連續性計劃和災難恢復計劃 審計業務連續性 案例學習 習題講解 | 掌握IT治理與IT管理的基本概念、一般方法和最佳實踐； 掌握IT管理基本流程、組織機構與職責； 了解業務連續性計劃的基本概念和審計方法 |
第三章 信息系統的獲取、開發與實施 | 業務實現 項目管理結構 項目管理實務 業務應用系統的開發 業務應用系統 開發方法 基礎設施開發與獲取實務 信息系統維護實務 系統開發工具和輔助工具 過程改進實務 應用控制 應用控制的審計 對系統開發、獲取與維護進行審計 案例學習 習題講解 | 掌握IT項目管理的一般方法、過程； 掌握SDLC的過程方法和關鍵控制環節； 了解軟件開發方法和各類常見應用系統； 掌握信息系統運行維護過程的關鍵控制環節； 了解應用控制的概念和審計方法； |
第四章 信息系統的操作、維護與支持 | 信息系統運行 信息系統硬件 信息系統結構和軟件 信息系統網絡基礎設施 審計基礎設施和運行 災難恢復計劃 案例學習 習題講解 | 掌握信息系統運行維護一般過程，知曉IT服務管理的一般流程； 了解常見計算機硬件、軟件、網絡設備及基本概念； 了解災難恢復計劃、RTO、RPO的概念 |
第五章 信息資產保護 | 信息安全管理的重要性 邏輯訪問控制 網絡基礎設施安全 對信息安全管理框架進行審計 網絡基礎架構的安全審計 環境風險與控制 物理訪問風險與控制 移動計算 案例學習 習題講解 | 掌握信息系統管理體系、過程的基本概念； 了解邏輯訪問控制的概念、方法； 掌握密碼學的基本概念和PKI等相關設施； 掌握網絡基礎設施安全設備（防火墻、IDS等）； 掌握物理與環境安全控制方法； |