CRISC风险及信息系统监控认证培训简章_公开课

培训受众:

信息安全经理；
风险经理；
控制经理；
合规经理；
其他从事IT风险相关人员；
CRISC应试人员等

课程收益:

1、理解与熟练掌握CRISC知识体系，其中包含IT风险识别、IT风险评估、风险应对(Risk response)和规避、风险与控制的监控/汇报等知识。
2、掌握各类IT风险管理原则、流程、分析和应对方法、与控制模型；
3、结合学习内容切入案例，帮助学员解决实践问题引入IT风险管理最佳实践；
4/专业的讲师团队和独立的后续服务团队为学员的认证和实践提供持续服务；

培训颁发证书:

风险及信息系统监控认证

课程大纲

1、IT风险识别(27%)

风险管理最佳实践

识别风险的方法

风险文化与沟通

业务的IT风险战略

信息安全风险概念与原则

资产相关的威胁与脆弱性

组织资产与业务流程相关的风险

IT风险场景

IT风险登记单

风险容量、风险偏好、风险容限

风险意识

2、IT风险评估(28%)

风险评估技术

分析风险场景

控制的当前状态

风险和控制分析

风险分析方法

事件响应文案

业务相关的风险

企业架构相关的风险

数据管理风险

新型威胁和脆弱性

新技术的风险与行业趋势

第三方管理风险

项目/项目群交付风险

业务持续性和灾难恢复风险

异常情况处理最佳实践

IT风险报告

沟通风险评估结果

3、风险响应与缓解(23%)

将风险应对与业务目标匹配

风险应对选项

选择应对方案的分析技术

关于新型控制的脆弱性

开发风险应对技术

业务流程审查技术

控制的设计和实施

控制的监控

固有风险、剩余风险

控制的活动、目标和指标

新技术对控制的设计和实施的影响

风险管理的流程

风险应对和行动计划

4、风险和控制监控与报告(22%)

关键风险指标(KRIs)

KPIs与KRIs

数据收集、抽取、加工技术

风险配置文件的变更

控制的监控

控制的评估技术

控制评估的结果

培训师介绍

邹老师

认证资格：CRISC/ CISA/CISM/ CGEIT/ ITIL V3 Expert /MSP Advanced Practitioner/PRINCE2 Practitioner/TOGAF 9 Certified/COBIT Foundation
12年IT 风险管理与IT治理、IT服务管理实施经验；熟悉业界主流的IT风险与IT治理、IT服务管理方法，并成功地为数家国内外客户咨询与实施包括: 中国移动，交通银行，中国石化，国家电网，联合利华(英国) ，英国石油，百安居，美洲银行，苏格兰皇家银行，澳大利亚纽西兰银行，招商银行，建设银行，埃克森美孚，康菲石油，通用汽车，西门子，美的集团，甘肃电信等。参与微软以及惠普IT 服务管理模型流程设计工作；卓越的管理咨询能力，有着丰富的行业咨询经验和成功案例，特别是银行、政府、制造和IT 行业，优秀的咨询式授课技巧和良好的倾听能力获得学员们的广泛好评。

本课程名称： CRISC风险及信息系统监控认证培训简章

查看更多：语言公开课

上一篇： CISA国际注册信息系统审计师培训简章

下一篇： COBIT信息及相关技术控制目标认证培训简章

与 信息系统 认证培训 it 风险管理 相关的最新课程

•ITSS系列《IT服务经理》认...(2024-12-25 北京市)

•ITSS系列《IT服务工程师》...(2024-12-25 北京市)

•人工智能实践项目案例分析与实战...(2024-11-20 北京市)

•AI大模型全栈工程师实战训练营(2024-11-24 北京市)

•软件设计模式与软件重构实战训练...(2024-11-27 北京市)

•IT项目管理与需求分析最佳实践(2024-12-20 北京市)

•数据治理、数据架构设计及数据标...(2024-12-23 北京市)