国际企业信息和技术治理及管理框架COBIT5 Foundation认证培训通知

国际企业信息和技术治理及管理框架
COBIT5 Foundation认证培训通知
各有关单位：
为帮助组织（企业）充分利用信息资源，并有效管理与信息相关的风险，搭建IT战略与业务战略之间的桥梁，有效提升岗位人员的综合管理水平与技术应用能力。中培伟业联合多位国内资深专家，精心打造了适合息化部门中高层领导的“国际企业信息和技术治理及管理框架COBIT5 Foundation认证”培训课程。长期举办线上培训，诚邀您的参与，相关事宜如下：
一、认证简介
COBIT是由美国信息系统审计与控制学会ISACA在1996年公布的一个IT治理控制框架，目前已更新至第5版，即COBIT5，内容涵盖了IT治理、COBIT框架及资源、管理指南、审计指南、value IT，整个体系综合了ITIL、COSO和ISO27001等国际标准，是目前国际上公认的、全面、权威的IT治理、审计、安全与控制框架。
COBIT 5是一个治理和管理企业IT的业务框架，课程旨在帮助企业达成维持实现利益、优化风险等级及资源利用之间的平衡。帮助企业在管理层、IT与审计之间交流的鸿沟上搭建桥梁，实现基于IT过程及他们所支持的商业功能的合理控制。
二、适合对象
CEO、CIO、董事会成员；
企业架构师、企业IT总监、IT高级经理、IT咨询顾问、IT支持专家；
信息安全经理、信息系统管理专业人士；
内部/外部信息系统审计师、质量流程控制人员；
业务流程经理、业务流程顾问；
其他参与IT治理的人员、资深IT人员、审计管理人员。
认证收益
1）对个人价值
了解与信息技术相关的风险等级，做出减少信息安全事故的明智决定。传递此认知及风险意识，改进组织内部预防、检测及恢复措施。
为组织提供高质量信息维护的工具，以支持业务决策。
帮助组织满足法律、法规或政府要求。
在组织内部有效定位、指引、组织及控制信息技术服务，避免发生于信息技术相关的事故，实现业务目标。
了解COBIT治理方法及该方法与其他信息技术最佳实践的关系。
2）对企业价值
利用信息技术业务框架控制企业信息技术治理和管理的目标。
通过以有效、创新的方式利用信息技术，实现战略目标及商业收益。
为组织遵守相关法律、法规、合同协议及政策提供支持，从而获得相对其他组织的竞争优势。
由于信息安全标准、良好实践和行业特定的指导方针得以改进并更易于集成，从而降低了复杂度且提高了成本效益，最终通过可靠、高效的技术应用，来实现出色的运营。
提高企业信息安全的集成度，通过信息安全措施及成果来提高用户的满意度。
培训信息
1）培训方式
培训采用线上精品录播的形式，16课时（随报随学）
2）培训服务
所有课程均赠送学习教材、视频回放、题库模考、答疑交流群、促学服务等。并对考生提供专人约考、考试指导、证书下载等。多维度教学，一站式服务，满足不同企业及学员的学习需求。
五、培训内容
主题：风险评估与审计
内容：信息系统审计标准和指南风险分析内部控制实施信息系统审计对于控制的自评估案例学习

主题：业务连续性与审计
内容：业务连续性计划和灾难恢复计划审计业务连续性案例学习习题讲解

主题：信息系统的开发过程及其审计
内容：业务实现项目管理结构项目管理实务业务应用系统的开发业务应用系统开发方法基础设施开发与获取实务信息系统维护实务系统开发工具和辅助工具过程改进实务应用控制应用控制的审计对系统开发、获取与维护进行审计案例学习习题讲解

主题：信息系统运行维护与审计
内容：信息系统运行信息系统硬件信息系统结构和软件信息系统网络基础设施审计基础设施和运行灾难恢复计划案例学习习题讲解

主题：信息资产保护与审计
内容：信息安全管理的重要性逻辑访问控制网络基础设施安全对信息安全管理框架进行审计网络基础架构的安全审计环境风险与控制物理访问风险与控制移动计算案例学习习题讲解

主题：企业信息化服务运营体系现状与治理困局
内容：如何体系化建设信息化服务运营体系如何持续建设与变革信息化服务运营体系如何提高信息化战略投资成效如何提高信息化敏捷研发能力如何如何提高企业服务请求与内部协调响应的能力如何提高企业信息服务维护保障能力

主题：面向价值链的治理定位与信息化转型
内容：1.IT价值链和COBIT参考架构什么是IT价值链IT价值流从战略到投资组合从需求到部署从请求到执行从缺陷到修复2.COBIT参考架构服务模型信息模型功能模型集成模型

主题：价值链导向的企业信息化治理提升等级模型
内容：概念层次1：端到端的总体概览及其参考架构模型概念层次2：价值流定义及其参考架构模型概念层次3: 厂商无关性架构及其参考架构实例概念层次4：厂商扩展

主题：信息化战略投资治理管控
内容：业务价值提出关键绩效指标价值流定义企业架构功能最佳实践技能策略功能最佳实践技能建议功能最佳实践技能投资需求功能最佳实践技能服务投资功能最佳实践技能IT投资组合辅助功能最佳实践技能

主题：信息系统研发过程治理管控
内容：业务价值的提出关键绩效指标价值流定义项目功能最佳实践技能需求功能最佳实践技能服务设计功能最佳实践技能源控制功能最佳实践技能构建功能最佳实践技能构建包功能最佳实践技能发布组合功能最佳实践技能测试功能最佳实践技能缺陷功能最佳实践技能

主题：IT服务体系治理与改进
内容：业务价值的提出关键绩效指标价值流定义参与经验门户（次要功能成分） 提供消费功能最佳实践技能 提供管理功能最佳实践技能 目录组成的功能性成分 要求合理化功能最佳实践技能 节履行执行功能成分 使用功能构件 扣款/ Showback功能最佳实践技能 知识和协作配套功能

主题：系统运维治理与改进
内容：业务价值的提出关键绩效指标价值流定义服务监控功能最佳实践技能事件、事故功能最佳实践技能问题、变更功能最佳实践技能配置管理功能最佳实践技能诊断与修复功能最佳实践技能服务水平管理功能最佳实践技能其他IT运营域认证考试


六、专家讲师
胡老师 | 专注信息科技风险管理咨询
17年信息科技风险管理咨询、IT审计、IT内控、信息技术从业经验。主要从事信息科技风险咨询、审计、评估等方面的工作，具有丰富的实操和管理经验，2年海外工作经历，9年外企工作经验。拥有《COBIT5 信息及相关技术控制目标认证（美国）》、《CICS国际注册内部控制师（美国）》《ITIL Foundation信息技术基础架构库（英国）》等资质。
曾服务的主要客户有：中央国债、人民银行、中国银行、海关总署、国税总局、重庆银行、包商银行、张家口银行、沧州银行、长治银行、甘肃农信、内蒙古农信、中国电信集团、北京国税、雅马哈乐器（日本）、大兴电子（日本）、AMMIC（日本）等。
七、收费标准
培训费：3980元/人（含录播视频、纸质教材、电子资料及发票等）。
考试费：2500元/人（含考试费、专人代报名、发票）。
八、报名方式
1）请参加人员将加盖单位公章的《报名回执表》传真或邮件至课程顾问。
2）相关费用请于开课前一周汇至我司对公银行账号，并提供付款凭证。
3）我们将于开课前两周为学员发送《报到通知书》，详细告知参培方式、时间地点、乘车路线、食宿安排，会务联系方式等事宜。