課程介紹
CRISC與CISA、CISM等體系相互配合、兼容，主要針對(duì)企業(yè)IT組織的全面風(fēng)控實(shí)踐，CRISC是一款全球頂級(jí)IT從業(yè)資格認(rèn)證。
CRISC可以針對(duì)金融/銀行業(yè)的IT Chief Risk Officer(CRO), 或是其它行業(yè)(比如：石油、醫(yī)藥、上市公司、跨國(guó)集團(tuán))的類似決策角色。
培訓(xùn)對(duì)象
1) 準(zhǔn)備參加 CRISC 認(rèn)證考試的專業(yè)人士；
2) 網(wǎng)絡(luò)安全管理人員：首席安全官（ CSO ），首席信息安全官（ CISO ），信息總監(jiān) /安全經(jīng)理 ，信息安全和隱私專業(yè)人員；
3) IT風(fēng)險(xiǎn)管理、 IT控制專業(yè)人士：IT風(fēng)險(xiǎn)經(jīng)理 ，IT合規(guī)管理人員， 業(yè)務(wù)連續(xù)性（BC）和IT災(zāi)備（DR）管理人員；
4) 信息系統(tǒng)審計(jì)專業(yè)人士：IT審計(jì)師 ，內(nèi)部審計(jì)師 ，外部審計(jì)師；
5) 信息系統(tǒng)管理專業(yè)人員：首席信息官（ CIO ），IT 總監(jiān) /經(jīng)理 ，信息系統(tǒng)規(guī)劃、項(xiàng)目管理研發(fā)運(yùn)維專業(yè)人員；
6) 信息安全咨詢專業(yè)人士：信息科技（ 信息科技（ IT ）風(fēng)險(xiǎn)管理咨詢顧問(wèn) ）風(fēng)險(xiǎn)管理咨詢顧問(wèn)， 信息安全管理咨詢顧問(wèn)、IT。
課程收益
高效準(zhǔn)備CRISC考試，掌握通過(guò)CRISC認(rèn)證考試的知識(shí)與技能；
理解風(fēng)險(xiǎn)和信息系統(tǒng)控制 /信息科技風(fēng)險(xiǎn)管理實(shí)踐；
加入風(fēng)險(xiǎn)和信息系統(tǒng)控制 /信息科技風(fēng)險(xiǎn)管理專業(yè)。
知識(shí)概要
-- IT風(fēng)險(xiǎn)識(shí)別；
-- IT風(fēng)險(xiǎn)評(píng)估；
-- 風(fēng)險(xiǎn)應(yīng)對(duì)和規(guī)避；
-- 風(fēng)險(xiǎn)與控制的監(jiān)控/匯報(bào)；
-- 風(fēng)險(xiǎn)管理和信息系統(tǒng)控制實(shí)踐。
課程大綱
前言：風(fēng)險(xiǎn)和信息系統(tǒng)控制/風(fēng)險(xiǎn)和信息系統(tǒng)控制 CRISC 認(rèn)證
IT 風(fēng)險(xiǎn)管理簡(jiǎn)介
治理和風(fēng)險(xiǎn)管理
IT 風(fēng)險(xiǎn)管理環(huán)境
主要風(fēng)險(xiǎn)概念
與其它業(yè)務(wù)職能相關(guān)的風(fēng)險(xiǎn)
IT 風(fēng)險(xiǎn)管理最佳實(shí)踐
第 1 章 IT 風(fēng)險(xiǎn)識(shí)別
風(fēng)險(xiǎn)能力、風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度
風(fēng)險(xiǎn)文化和溝通
風(fēng)險(xiǎn)元素
信息安全風(fēng)險(xiǎn)概念和原則
企業(yè)的 IT 風(fēng)險(xiǎn)戰(zhàn)略
風(fēng)險(xiǎn)從業(yè)人員的 IT 概念和關(guān)注點(diǎn)
風(fēng)險(xiǎn)識(shí)別方法
IT 風(fēng)險(xiǎn)場(chǎng)景
所有權(quán)和責(zé)任
IT 風(fēng)險(xiǎn)登記表
風(fēng)險(xiǎn)意識(shí)
第 2 章 IT 風(fēng)險(xiǎn)評(píng)估
風(fēng)險(xiǎn)評(píng)估技巧
分析風(fēng)險(xiǎn)場(chǎng)景
控制現(xiàn)狀
風(fēng)險(xiǎn)環(huán)境的變化
項(xiàng)目和項(xiàng)目群管理
風(fēng)險(xiǎn)和控制分析
風(fēng)險(xiǎn)分析方法
風(fēng)險(xiǎn)評(píng)級(jí)
記錄風(fēng)險(xiǎn)評(píng)
第 3 章 風(fēng)險(xiǎn)應(yīng)對(duì)和緩解
根據(jù)業(yè)務(wù)目標(biāo)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)措施
風(fēng)險(xiǎn)應(yīng)對(duì)方案
分析技巧
與新控制關(guān)聯(lián)的漏洞
制定風(fēng)險(xiǎn)行動(dòng)計(jì)劃
業(yè)務(wù)流程審查工具與技巧
控制設(shè)計(jì)與實(shí)施
控制監(jiān)控與有效性
風(fēng)險(xiǎn)類型
控制活動(dòng)、目標(biāo)、實(shí)務(wù)和指標(biāo)
系統(tǒng)控制設(shè)計(jì)和實(shí)施
新興技術(shù)對(duì)控制設(shè)計(jì)和實(shí)施的影響
控制所有權(quán)
風(fēng)險(xiǎn)管理程序與文檔
第 4 章 風(fēng)險(xiǎn)和控制監(jiān)控與報(bào)告
關(guān)鍵風(fēng)險(xiǎn)指標(biāo)
關(guān)鍵績(jī)效指標(biāo)
數(shù)據(jù)收集和提取工具與技術(shù)
控制監(jiān)控
控制評(píng)估類型
控制評(píng)估結(jié)果
IT 風(fēng)險(xiǎn)概況的變更
認(rèn)證過(guò)程
考試內(nèi)容：機(jī)考4 小時(shí)（240 分鐘），單項(xiàng)選擇題 4 選 1，150 題，總分 800 分，450 分通過(guò)；
考試語(yǔ)言：簡(jiǎn)體中文、英語(yǔ)、西班牙語(yǔ)。語(yǔ)言只能選擇一種，中文屏幕不能切換英文，屏幕雙語(yǔ)顯示；
考試時(shí)間：全年可在中國(guó)各地機(jī)考中心預(yù)約安排，報(bào)名后1 年內(nèi)完成機(jī)考。
開(kāi)班信息
暫無(wú)開(kāi)班信息