课程信息
课程名称： 等级保护培训
课程介绍
课程介绍
信息技术已成为企业发展重要的支撑平台；日益严重的安全威胁和系统的脆弱性使得IT风险成为企业心头大患；有效的风险管理将确保业务的连续，凸现IT部门的价值。
在金融风暴的影响之下，要想安然地度过这个“冬天”，各大企业必须得适时调整策略，充分利用IT技术提高管理效率，降低运营成本。在有限的投入情况下确保信息资产的安全和业务连续，是每个IT管理者必须思考的问题。因此，2015年度青蓝咨询联合国内知名信息安全专家举办“风险管理与内控”培训，旨在帮助各企事业单位建立完善的信息安全保障体系，增强组织的抗风险能力，有效进行IT审计，使之安然度过金融危机。
IT风险与内控培训基于ISACA（国际信息系统审计和控制协会）的Certified in Risk and Information Systems Control (CRISC)课程而开发。本课程全面深入讲解IT风险治理和风险管理、企业风险管理(ERM)、内控体系、持续监控和持续审计、10大IT风险领域实践。本课程可视为应对Enterprise Risk Management/Internal Control学习的对应课程，协助企业/组织应对包括SOX 404、Basel II/III、 FDA 21 CR 11、 King III等监管要求。知识面凌驾于COBIT 5和ISO 31000等传统风控体系框架学习。
培训对象
政府部门信息管理官员、企业领导、高级经理、IT经理、系统管理人员、IT安全管理人员、从事企业管理和质量管理的人员、审核员、咨询师等信息安全管理工作相关人员。
课程内容
| 时间 | 内 容 大 纲 | |
| 第一天上午 | 风险治理 | 风险管理概述 |
| 风险与机会管理 | ||
| IT风险管理相关的角色与职责 | ||
| 风险管理的框架、标准和实践 | ||
| 风险治理核心概念 | ||
| 第一天下午 | 风险识别、分析和评估 | 风险识别、分析和评估 |
| IT通用风险场景(36类) | ||
| 风险因素 | ||
| 风险评估方法 | ||
| 第二天上午 | 风险应对与风险监控 | 风险应对流程和方法 |
| 风险监控和关键风险指标(KRIs) | ||
| 第二天下午 | 风险控制实践 | IT规划风险 |
| 项目群和项目交付风险 | ||
| 供应商管理风险 | ||
| 信息安全风险 | ||
| 业务连续性管理风险 | ||
| IT运营管理风险 | ||
| 塞班斯法规 (SOX 404) 合规案例深度剖析 | ||
| 第三天上午 | 信息系统控制设计和实施 | COSO企业风险管理框架 |
| 内控设计考虑 | ||
| 系统开发生命周期和项目管理 | ||
| 第三天下午 | 信息系统控制监控和维护 | 内控监控的流程 |
| 关键信息的识别和评估 | ||
| 监控的工具 | ||
| 实施自动化监控工具 | ||
| 实施持续控制监控(CCM) | ||
· 项目管理协会（PMI）?注册教育培训服务商
· 荷兰EXIN授权ITIL\PRINCE2培训考试中心
· 国际信息系统审计与控制协会ISACA在中国的战略合作伙伴
· 通过引入全球最佳实践和国际标准认证，青蓝咨询培养和造就了一批卓越的IT管理/项目管理领导者，帮助其获得个人职业生涯的发展，提升企业竞争力。
深圳塔塔咨询服务有限公司是迈瑞思旗下全资子公司，公司简称塔塔IT，是国内知名的高端IT培训品牌，立足深圳，培训业务范围覆盖全国及港澳台地区，公司专注于IT前沿技术的传播与应用，是一家以IT高端培训、咨询服务、技术支持以及国际IT认证考试为核心业务的专业服务商。公司与微软、Redhat、Cisco、Oracle、IBM、Vmware、Citrix、EMC、HP、SAP、华为等全球著名IT厂商及EXIN、ISACA、EPI、PMI、Peoplecert、APMG等国际知名机构建立长期合作伙伴关系，凭借在高端技术培训领域多年的教学经验和项目经验，积累了大量优质的客户群体，服务客户涉及通信、金融、交通、能源、制造、政府部门等多个行业领域，覆盖面极广，累计培训人数数万人，深得用户信赖和好评。
深圳塔塔咨询服务有限公司
公司地址：深圳市南山科技园南区高新南一道13号赋安科技大厦A座4楼401（518057）
电话：0755-29152000
传真：0755-86958116
网址：http://www.pmppmi.com www.pmp100.com