信息及相关技术控制目标

宣布时间 2019-08-14

COBIT（信息及相关技术控制目标）是目前国际上权威的IT控制框架，它可以辅助管理层进行IT治理，指导组织有效利用信息资源，有效地管理与信息相关的风险 。该尺度体系已经在世界一百多个国家的重要组织与企业中运用，特别是美国《萨班斯—奥克斯利法案》（简称SOX）和我国监管部门的相关监管制度出台，使得上市公司内部控制越发趋于严格规范，在企业建立切合这些监管制度的IT内控过程中，COBIT充当了重要的角色，因此，对COBIT理论与要领的学习是企业建立IT内控体系的重要基础 。


● 课程纲要


培训主题

培训内容

COBIT5的概述及主要特点

?  介绍和指导的目的

?  教学纲要和学习领域

?  生长COBIT5的原因

?  驱动法式开发框架

?  COBIT5框架的好处

?  COBIT5格式&产物架构

COBIT5的原则

?  满足受众的需求扩大

?  笼罩企业端到端扩大

?  应用当个集成框架扩展

?  启用一个整体的要领

?  疏散治理和管理原则

COBIT5推动者

?  推动者1-原则、计谋和框架

?  推动者2-流程

?  推动者3-组织结构

?  推动者4-文化、道德和行为

?  推动者5-信息

?  推动者6-服务、基础设施和应用法式

?  推动者-7-人、技能和能力

介绍COBIT5实现

?  COBIT5实现

?  生命周期的要领

?  相关组件的生命周期

?  了解企业内部和外部的因素

?  实施的要害乐成因素

?  七个阶段的生命周期模型解释道

?  七个变化实施生命周期中使用的特征

?  改变实施连续革新生命周期之间的关系

?  业务案例

过程能力评估模型

?  过程评估解释

?  什么是过程评估

?  什么是COBIT5评估项目

?  能力和成熟度评估之间的差异

?  COBIT54.1和5PAMs COBIT之间的差异

?  概述的COBIT模型和评估能力

?  流程参考模型

?  重要的界说

?  过程评估模型（PAM）

?  能力水平和属性解释道

?  丈量框架

?  IOS15504的要领和基于风险的评估

?  介绍评估员培训步骤

?  步骤来执行评估总结


● 培训工具


※  1、CIO、IT经理

※  2、信息宁静管理人员

※  3、IT咨询照料

※  4、企业中高层管理者、CEO

※  5、风险管理人员、內部审计师、注册会计师、注册审计师等


● 培训目标


※  1、了解IT治理的看法及国际上最新的生长趋势

※  2、理解COBIT5框架的目的和原理

※  3、将COBIT5与COSO灵活结合构建切合SOX法IT内控体系

※  4、了解COBIT5框架的各个组成部门以及何时运用这些框架

※  5、运用COBIT5成熟度模型和控制目标评估组织的IT管理能力

※  6、 审计师如何有效运用COBIT5审计指南

※  7、确定基于COBIT5框架IT治理的实施线路图

※  8、 COBIT案例的实施过程


● 培训周期


※  2天


● 培训考试用度


※  培训考试用度：5000元