认证简介
COBIT 5是一个治理和管理企业IT的业务框架,课程旨在帮助企业达成维持实现利益、优化风险等级及资源利用之间的平衡。帮助企业在管理层、IT与审计之间交流的鸿沟上搭建桥梁,实现基于IT过程及他们所支持的商业功能的合理控制。
课程特色
本次培训特色定位方法与实践相结合。
1.能够做到理论与实践相结合、案例分析与行业应用穿插进行;专家精彩内容解析、学员专题讨论、分组研究;通过全面知识理解、专题技能演示和实践引导学员掌握课程内容;强调互动式教学、强化团队讨论。
2.本课程将针对以上内容,结合当前信息化设计框架和COBIT信息化价值链建设框架,探讨企业信息化有效推进的方法。实践方面,授课专家组是由近年来IT治理管控体系设计与信息化审计实施经验的咨询顾问亲自担任授课专家。
课程目标
掌握通过IT治理能提高企业收入的方法
掌握通过IT治理能降低运营成本的方法
掌握通过IT治理找到驱动业务创新的方法
掌握通过IT治理找到合理控制风险的方法
掌握通过IT治理使得服务体系能快速响应业务需求的变化
掌握通过IT治理使得管理层能做出正确的决策
课程亮点
适合人群
CEO、CIO、董事会成员
企业架构师、企业IT总监、IT高级经理、IT咨询顾问、IT支持专家
信息安全经理、信息系统管理专业人士
内部/外部信息系统审计师、质量流程控制人员
业务流程经理、业务流程顾问
其他参与IT治理的人员、资深IT人员、审计管理人员
培训收益
从信息系统审计角度,掌握审计职能的管理;掌握IT审计过程及方法;了解IT治理与管理的区别;理解IT治理框架构成;掌握审计IT治理结构与实施方法;掌握对IT基础设施及IT服务管理的审计方法;深入理解并掌握对信息安全的审计;理解并掌握对业务连续性计划的审计;使学员能够在实际IT治理与审计工作中有思路、有方法。
从信息化治理管控角度,帮助企业掌握如何体系化建设信息化服务运营体系,如何持续建设与变革信息化服务运营体系;另外,在提高信息化战略投资成效、提高信息化敏捷研发能力、提高企业互联网服务与内部协调响应关系、提高企业信息服务维护保障能力等四个方面给出了明确指导策略,有利改进和提高;第三,给出了信息化服务运营能力体系的等级成长模型,给出了一个渐进提高信息化服务运营能力的阶梯参考。
中培优势
学习平台
注册:
手机APP:IT云课
直接点击注册→填写注册信息即可注册
课程学习操作:
登录后点击右上角头像→我的课程→点击课程名称→即可观看课程
APP端:应用商店搜索【IT云课】
登录后点击底部学习→点击课程名称→即可观看课程
自学流程
学习平台 | PC端:https://it.zpedu.com/ 移动端APP:IT云课 |
课程时长 | 16课时 |
正版教材 | 近五年国际企业信息和技术治理及管理框架COBIT5 Foundation认证历年模拟题 |
课程大纲
日程 | 培训模块 | 培训内容 |
第一天 上午 |
PART 1. 风险评估与审计 |
1. 信息系统审计标准和指南 2. 风险分析 3. 内部控制 4. 实施信息系统审计 5. 对于控制的自评估 6. 案例学习 |
PART 2. 业务连续性与审计 |
1. 业务连续性计划和灾难恢复计划 2. 审计业务连续性 3. 案例学习 4. 习题讲解 |
|
PART 3. 信息系统的开发过程及其审计 |
1. 业务实现 2. 项目管理结构 3. 项目管理实务 4. 业务应用系统的开发 5. 业务应用系统 6. 开发方法 7. 基础设施开发与获取实务 8. 信息系统维护实务 9. 系统开发工具和辅助工具 10. 过程改进实务 11. 应用控制 12. 应用控制的审计 13. 对系统开发、获取与维护进行审计 14. 案例学习 15. 习题讲解 |
|
第一天 下午 |
PART 4. 信息系统运行维护与审计 |
1. 信息系统运行 2. 信息系统硬件 3. 信息系统结构和软件 4. 信息系统网络基础设施 5. 审计基础设施和运行 6. 灾难恢复计划 7. 案例学习 8. 习题讲解 |
PART 5. 信息资产保护与审计 |
1. 信息安全管理的重要性 2. 逻辑访问控制 3. 网络基础设施安全 4. 对信息安全管理框架进行审计 5. 网络基础架构的安全审计 6. 环境风险与控制 7. 物理访问风险与控制 8. 移动计算 9. 案例学习 10. 习题讲解 |
|
第二天 上午 |
PART 6. 企业信息化服务运营体系现状与治理困局 |
1. 如何体系化建设信息化服务运营体系 2. 如何持续建设与变革信息化服务运营体系 3. 如何提高信息化战略投资成效 4. 如何提高信息化敏捷研发能力如何 5. 如何提高企业服务请求与内部协调响应的能力 6. 如何提高企业信息服务维护保障能力 |
PART 7. 面向价值链的治理定位与信息化转型 |
1. 1.IT价值链和COBIT参考架构 2. 什么是IT价值链 3. IT价值流 4. 从战略到投资组合 5. 从需求到部署 6. 从请求到执行 7. 从缺陷到修复 8. 2.COBIT参考架构 9. 服务模型 10. 信息模型 11. 功能模型 12. 集成模型 |
|
第二天 下午 |
PART 8. 价值链导向的企业信息化治理提升等级模型 |
1. 概念层次1:端到端的总体概览及其参考架构模型 2. 概念层次2:价值流定义及其参考架构模型 3. 概念层次3: 厂商无关性架构及其参考架构实例 4. 概念层次4:厂商扩展 |
PART 9. 信息化战略投资治理管控 |
1. 业务价值提出 2. 关键绩效指标 3. 价值流定义 4. 企业架构功能最佳实践技能 5. 策略功能最佳实践技能 6. 建议功能最佳实践技能 7. 投资需求功能最佳实践技能 8. 服务投资功能最佳实践技能 9. IT投资组合辅助功能最佳实践技能 |
|
第三天 上午 |
PART 10. 信息系统研发过程治理管控 |
1. 业务价值的提出 2. 关键绩效指标 3. 价值流定义 4. 项目功能最佳实践技能 5. 需求功能最佳实践技能 6. 服务设计功能最佳实践技能 7. 源控制功能最佳实践技能 8. 构建功能最佳实践技能 9. 构建包功能最佳实践技能 10. 发布组合功能最佳实践技能 11. 测试功能最佳实践技能 12. 缺陷功能最佳实践技能 |
第三天 下午 |
PART 11. IT服务体系治理与改进 |
1. 业务价值的提出 2. 关键绩效指标 3. 价值流定义 4. 参与经验门户(次要功能成分) 5. 提供消费功能最佳实践技能 6. 提供管理功能最佳实践技能 7. 目录组成的功能性成分 8. 要求合理化功能最佳实践技能 9. 节履行执行功能成分 10. 使用功能构件 11. 扣款/ Showback功能最佳实践技能 12. 知识和协作配套功能 |
PART 12. 系统运维治理与改进 |
1. 业务价值的提出 2. 关键绩效指标 3. 价值流定义 4. 服务监控功能最佳实践技能 5. 事件、事故功能最佳实践技能 6. 问题、变更功能最佳实践技能 7. 配置管理功能最佳实践技能 8. 诊断与修复功能最佳实践技能 9. 服务水平管理功能最佳实践技能 10. 其他IT运营域 11. 认证考试 |
讲师团队
郭老师
中央财经大学数字经济系教授 | 中培首席架构师培训专家
Ø 国家数据要素权益分配立法专家组成员、国务院发展研究中心中央企业数据要素流通体系建设研究专家组织成员、中国信息经济协会数字经济专委会专家。
Ø 中国企业联合会智慧企业专委会成员。
Ø 中国中央宣传部党的执政能力信息化工程建设智库、文化产业数字化转型与融媒体建设智库、民政部社区数字化治理智库、北京市智慧城市建设智库、北京城市副中心智能系统建设专委会成员、四川省企业联合会数字经济专委会专家。
Ø 全球OPENGROUP开放群组TOGAF标准领域鉴定级成员、授权认证专家,全球APMG组织IT治理COBIT5授权认证专家。
胡老师
专注信息科技风险管理咨询、IT审计、IT内控、信息安全领域
Ø 17年信息科技风险管理咨询、IT审计、IT内控、信息技术从业经验。
Ø 主要从事信息科技风险咨询、审计、评估等方面的工作,具有丰富的实操和管理经验,2年海外工作经历,9年外企工作经验。
Ø 拥有《COBIT5 信息及相关技术控制目标认证(美国)》、《CICS国际注册内部控制师(美国)》《ITIL Foundation信息技术基础架构库(英国)》等资质。
Ø 曾服务的主要客户有:中央国债、人民银行、中国银行、海关总署、国税总局、重庆银行、包商银行、张家口银行、沧州银行、长治银行、甘肃农信、内蒙古农信、中国电信集团、北京国税、雅马哈乐器(日本)、大兴电子(日本)、AMMIC(日本)等。
考试须知
考试形式 | 笔试 |
考题数量 | 50题 |
考题类型 | 单选题 |
考试通过 | 答对25道+ |