國際商標注冊信息系統(tǒng)審計師(CertifiedInformationSystemsAuditor,通稱CISA)是由信息系統(tǒng)財務審計與控制研究會(ISACA)授于的有關(guān)信息系統(tǒng)財務審計、網(wǎng)絡信息安全和信息系統(tǒng)控制有關(guān)的知識及技能的。截止2017年底,全球范疇內(nèi)得到 驗證的總數(shù)早已提升十萬,中國內(nèi)地獲得驗證的總數(shù)約一萬。我國得到 CISA驗證的審計師遍布在金融機構(gòu)、證劵、部門、高端裝備制造、信息服務業(yè)等高檔領(lǐng)域內(nèi),愈來愈遭受中國各種機關(guān)事業(yè)單位認同。
東方瑞通的CISA課程內(nèi)容一共必須七天的時間,包含五天的精解和2天的考試模擬+串講。總課時長為44鐘頭,即精解30鐘頭(五天X6鐘頭),2次考試模擬+串講14鐘頭(2天X7小時)。
每一次考試模擬+串講的分配以下:
早上9:00—12:00,學生在瑞通的教室里做模擬試題;中午1:00—5:00,教師對于學生刷題的狀況開展解讀,并對相關(guān)的知識要點開展串講。
培訓目標:
全方位掌握IT整治、IT風險性、IT審計的基礎(chǔ)內(nèi)容,對CISA驗證和CISA課程內(nèi)容有總體性的基本概念
把握ISACA的IT審計規(guī)則和手冊,掌握IT控制和風險管控狀況
把握進行IT審計的一般過程和方式,把握IT整治與IT管理的基本概念、一般方式和佳實踐
把握IT管理基礎(chǔ)步驟、組織架構(gòu)與崗位職責,掌握業(yè)務連續(xù)性方案的基本概念和審計方法
把握IT項目風險管理的一般方式、過程,把握SDLC的過程方式和重要控制階段
掌握開發(fā)軟件方式和各種普遍軟件系統(tǒng),把握信息系統(tǒng)運作維護保養(yǎng)過程的重要控制階段
掌握運用控制的定義和審計方法,把握信息系統(tǒng)運作維護保養(yǎng)一般過程,了解IT服務管理方法的一般步驟
掌握普遍計算機系統(tǒng)、手機軟件、計算機設備及基本概念,掌握災禍修復方案、RTO、RPO的定義
把握信息系統(tǒng)體系管理、過程的基本概念,掌握邏輯性瀏覽控制的定義、方式
把握信息論的基本概念和PKI等有關(guān)設備,把握互聯(lián)網(wǎng)基礎(chǔ)設施建設安全防護設備(服務器防火墻、IDS等)
把握物理學與環(huán)境安全管理控制方式
課程大綱:
關(guān)系課程內(nèi)容
CISA國際商標注冊信息系統(tǒng)審計師課程內(nèi)容是為信息系統(tǒng)(IS)審計師開展崗位提前準備的技術(shù)管理方法資格證書課程內(nèi)容,合適正或是提前準備從業(yè)IT整治,IT審計和網(wǎng)絡信息安全等層面職位的復合型人才。從CISA剛開始,還能夠考慮到獲得ISACA別的證書,包含CISM(申請注冊網(wǎng)絡信息安全主管),CRISC(申請注冊風險性和信息系統(tǒng)控制專家)和CGEIT(注冊公司IT整治專家),如下圖所顯示。