課程詳情

一、 課程介紹

 本課程從企業(yè)實(shí)際應(yīng)用出發(fā)，凝聚了中培教育在為多家企業(yè)進(jìn)行風(fēng)險(xiǎn)審計(jì)服務(wù)中的成功經(jīng)驗(yàn)，指導(dǎo)學(xué)員如何建立一個企業(yè)級的規(guī)范的風(fēng)險(xiǎn)管理框架及管理方法。

 二、 預(yù)期目標(biāo)

 通過課程學(xué)習(xí)，本課程可提高企業(yè)或金融機(jī)構(gòu)內(nèi)的IT專業(yè)人士和其他員工的風(fēng)險(xiǎn)管理能力。理解并能夠熟練應(yīng)用風(fēng)險(xiǎn)和內(nèi)控的知識體系。

 三、 培訓(xùn)對象

 各企業(yè)及其政府信息中心人員，系統(tǒng)集成企業(yè)從事存儲工程、主機(jī)工程建設(shè)人員、項(xiàng)目經(jīng)理、系統(tǒng)架構(gòu)師等。

 四、 授課時間

 三天 6小時/天

具體課程安排

模塊一：風(fēng)險(xiǎn)治理

風(fēng)險(xiǎn)管理概述

風(fēng)險(xiǎn)與機(jī)會管理

IT風(fēng)險(xiǎn)管理相關(guān)的角色與職責(zé)

風(fēng)險(xiǎn)管理的框架、標(biāo)準(zhǔn)和實(shí)踐

風(fēng)險(xiǎn)治理核心概念

模塊二：風(fēng)險(xiǎn)識別、分析和評估

風(fēng)險(xiǎn)識別、分析和評估

IT通用風(fēng)險(xiǎn)場景(36類)

風(fēng)險(xiǎn)因素

風(fēng)險(xiǎn)評估方法

風(fēng)險(xiǎn)評估方法

模塊三：風(fēng)險(xiǎn)應(yīng)對與風(fēng)險(xiǎn)監(jiān)控

風(fēng)險(xiǎn)應(yīng)對流程和方法

風(fēng)險(xiǎn)監(jiān)控和關(guān)鍵風(fēng)險(xiǎn)指標(biāo)(KRIs)

模塊四：風(fēng)險(xiǎn)控制實(shí)踐

IT規(guī)劃風(fēng)險(xiǎn)

項(xiàng)目群和項(xiàng)目交付風(fēng)險(xiǎn)

供應(yīng)商管理風(fēng)險(xiǎn)

信息安全風(fēng)險(xiǎn)

業(yè)務(wù)連續(xù)性管理風(fēng)險(xiǎn)

IT運(yùn)營管理風(fēng)險(xiǎn)

塞班斯法規(guī) (SOX 404) 合規(guī)案例深度剖析

模塊五：信息系統(tǒng)控制設(shè)計(jì)和實(shí)施

COSO企業(yè)風(fēng)險(xiǎn)管理框架

內(nèi)控設(shè)計(jì)考慮

系統(tǒng)開發(fā)生命周期和項(xiàng)目管理

模塊六：信息系統(tǒng)控制監(jiān)控和維護(hù)

內(nèi)控監(jiān)控的流程

關(guān)鍵信息的識別和評估

監(jiān)控的工具

實(shí)施自動化監(jiān)控工具

實(shí)施持續(xù)控制監(jiān)控(CCM)