企業(yè)信息化審計與治理管控（COBIT認證）最佳實踐其它上課時間：

• 2018-11-16至2018-11-19 北京

• 2019-4-25至2019-4-28 上海

• 2019-8-23至2019-8-26 北京

對此感興趣的對象

一、培訓收益

通過此次課程培訓，可使學習者獲得如下收益：

從信息系統(tǒng)審計角度，掌握審計職能的管理；掌握IT審計過程及方法；了解IT治理與管理的區(qū)別；理解IT治理框架構(gòu)成；掌握審計IT治理結(jié)構(gòu)與實施方法；掌握對IT基礎(chǔ)設(shè)施及IT服務(wù)管理的審計方法；深入理解并掌握對信息安全的審計；理解并掌握對業(yè)務(wù)連續(xù)性計劃的審計；使學員能夠在實際IT治理與審計工作中有思路、有方法。

從信息化治理管控角度，幫助企業(yè)掌握如何體系化建設(shè)信息化服務(wù)運營體系，如何持續(xù)建設(shè)與變革信息化服務(wù)運營體系；另外，在提高信息化戰(zhàn)略投資成效、提高信息化敏捷研發(fā)能力、提高企業(yè)互聯(lián)網(wǎng)服務(wù)與內(nèi)部協(xié)調(diào)響應關(guān)系、提高企業(yè)信息服務(wù)維護保障能力等四個方面給出了明確指導策略，有利改進和提高；第三，給出了信息化服務(wù)運營能力體系的等級成長模型，給出了一個漸進提高信息化服務(wù)運營能力的階梯參考。

二、培訓特色

本次培訓特色定位方法與實踐相結(jié)合。

第一、能夠做到理論與實踐相結(jié)合、案例分析與行業(yè)應用穿插進行；專家精彩內(nèi)容解析、學員專題討論、分組研究；通過全面知識理解、專題技能演示和實踐引導學員掌握課程內(nèi)容；強調(diào)互動式教學、強化團隊討論。

第二、本課程將針對以上內(nèi)容，結(jié)合當前信息化設(shè)計框架和COBIT信息化價值鏈建設(shè)框架，探討企業(yè)信息化有效推進的方法。實踐方面，授課專家組是由近年來IT治理管控體系設(shè)計與信息化審計實施經(jīng)驗的咨詢顧問親自擔任授課專家。

三、日程安排

日程 培訓模塊 培訓內(nèi)容

第一天

上午 PART 1.風險評估與審計 1.信息系統(tǒng)審計標準和指南

2.風險分析

3.內(nèi)部控制

4.實施信息系統(tǒng)審計

5.對于控制的自評估

6.案例學習

PART 2.業(yè)務(wù)連續(xù)性與審計 1.業(yè)務(wù)連續(xù)性計劃和災難恢復計劃

2.審計業(yè)務(wù)連續(xù)性

3.案例學習

4.習題講解

PART 3.信息系統(tǒng)的開發(fā)過程及其審計 5.業(yè)務(wù)實現(xiàn)

6.項目管理結(jié)構(gòu)

7.項目管理實務(wù)

8.業(yè)務(wù)應用系統(tǒng)的開發(fā)

9.業(yè)務(wù)應用系統(tǒng)

10.開發(fā)方法

11.基礎(chǔ)設(shè)施開發(fā)與獲取實務(wù)

12.信息系統(tǒng)維護實務(wù)

13.系統(tǒng)開發(fā)工具和輔助工具

14.過程改進實務(wù)

15.應用控制

16.應用控制的審計

17.對系統(tǒng)開發(fā)、獲取與維護進行審計

18.案例學習

19.習題講解

第一天

下午 PART 4.信息系統(tǒng)運行維護與審計 20.信息系統(tǒng)運行

21.信息系統(tǒng)硬件

22.信息系統(tǒng)結(jié)構(gòu)和軟件

23.信息系統(tǒng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施

24.審計基礎(chǔ)設(shè)施和運行

25.災難恢復計劃

26.案例學習

27.習題講解

PART 5.信息資產(chǎn)保護與審計 28.信息安全管理的重要性

29.邏輯訪問控制

30.網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全

31.對信息安全管理框架進行審計

32.網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的安全審計

33.環(huán)境風險與控制

34.物理訪問風險與控制

35.移動計算

36.案例學習

37.習題講解

第二天

上午 PART 6.企業(yè)信息化服務(wù)運營體系現(xiàn)狀與治理困局 38.如何體系化建設(shè)信息化服務(wù)運營體系

39.如何持續(xù)建設(shè)與變革信息化服務(wù)運營體系

40.如何提高信息化戰(zhàn)略投資成效

41.如何提高信息化敏捷研發(fā)能力如何

42.如何提高企業(yè)服務(wù)請求與內(nèi)部協(xié)調(diào)響應的能力

43.如何提高企業(yè)信息服務(wù)維護保障能力

PART 7.面向價值鏈的治理定位與信息化轉(zhuǎn)型 44.1.IT價值鏈和COBIT參考架構(gòu)

45.什么是IT價值鏈

46.IT價值流

47.從戰(zhàn)略到投資組合

48.從需求到部署

49.從請求到執(zhí)行

50.從缺陷到修復

51.2.COBIT參考架構(gòu)

52.服務(wù)模型

53.信息模型

54.功能模型

55.集成模型

第二天

下午 PART 8.價值鏈導向的企業(yè)信息化治理提升等級模型 56.概念層次1：端到端的總體概覽及其參考架構(gòu)模型

57.概念層次2：價值流定義及其參考架構(gòu)模型

58.概念層次3: 廠商無關(guān)性架構(gòu)及其參考架構(gòu)實例

59.概念層次4：廠商擴展

PART 9.信息化戰(zhàn)略投資治理管控 60.業(yè)務(wù)價值提出

61.關(guān)鍵績效指標

62.價值流定義

63.企業(yè)架構(gòu)功能最佳實踐技能

64.策略功能最佳實踐技能

65.建議功能最佳實踐技能

66.投資需求功能最佳實踐技能

67.服務(wù)投資功能最佳實踐技能

68.IT投資組合輔助功能最佳實踐技能

第三天

上午 PART 10.信息系統(tǒng)研發(fā)過程治理管控 69.業(yè)務(wù)價值的提出

70.關(guān)鍵績效指標

71.價值流定義

72.項目功能最佳實踐技能

73.需求功能最佳實踐技能

74.服務(wù)設(shè)計功能最佳實踐技能

75.源控制功能最佳實踐技能

76.構(gòu)建功能最佳實踐技能

77.構(gòu)建包功能最佳實踐技能

78.發(fā)布組合功能最佳實踐技能

79.測試功能最佳實踐技能

80.缺陷功能最佳實踐技能

第三天

下午 PART 11.IT服務(wù)體系治理與改進 81.業(yè)務(wù)價值的提出

82.關(guān)鍵績效指標

83.價值流定義

84.參與經(jīng)驗門戶（次要功能成分）

85.提供消費功能最佳實踐技能

86.提供管理功能最佳實踐技能

87.目錄組成的功能性成分

88.要求合理化功能最佳實踐技能

89.節(jié)履行執(zhí)行功能成分

90.使用功能構(gòu)件

91.扣款/ Showback功能最佳實踐技能

92.知識和協(xié)作配套功能

PART 12.系統(tǒng)運維治理與改進 93.業(yè)務(wù)價值的提出

94.關(guān)鍵績效指標

95.價值流定義

96.服務(wù)監(jiān)控功能最佳實踐技能

97.事件、事故功能最佳實踐技能

98.問題、變更功能最佳實踐技能

99.配置管理功能最佳實踐技能

100.診斷與修復功能最佳實踐技能

101.服務(wù)水平管理功能最佳實踐技能

102.其他IT運營域

103.認證考試

第四天 學習考核與業(yè)內(nèi)經(jīng)驗交流

四、授課專家

郭老師  中央財經(jīng)大學 互聯(lián)網(wǎng)經(jīng)濟方向 副教授 中國企業(yè)架構(gòu)設(shè)計研究的先行者、信息化頂層設(shè)計實戰(zhàn)派專家。北京航空航天大學軟件工程研究所博士畢業(yè)，完成了100多個大中型項目。有十五年的信息化解決方案設(shè)計經(jīng)驗。熟悉能源、建筑、制造領(lǐng)域企業(yè)信息化發(fā)展規(guī)劃及其頂層設(shè)計過程，作為乙方項目經(jīng)理主持多項國內(nèi)特大型企業(yè)的信息化頂層設(shè)計咨詢項目。從事軟件行業(yè)18年以上。編著《信息系統(tǒng)開發(fā)與項目管理》、《信息系統(tǒng)項目管理基礎(chǔ)教程》、《企業(yè)架構(gòu)與IT戰(zhàn)略設(shè)計教程》等，TOGAF9鑒定級題庫的建設(shè)參與者。

李老師  國內(nèi)頂級架構(gòu)設(shè)計專家、多領(lǐng)域架構(gòu)評審委員和技術(shù)架構(gòu)組委員。信息技術(shù)領(lǐng)域具有堅實的學術(shù)背景和教學培訓經(jīng)驗，多年研發(fā)和客戶項目高級管理咨詢能力，多年包括華為IPD研發(fā)管理工作經(jīng)歷。善于用先進信息化技術(shù)架構(gòu)和方法指導團隊完成設(shè)計工作，具有雄厚的咨詢能力。具有大型分布式團隊的領(lǐng)導和管理經(jīng)驗。

王老師  教授  國內(nèi)知名信息化專家，享受國務(wù)院特殊津貼。擁有20年的信息化總體策劃與企業(yè)經(jīng)營管理經(jīng)營。對信息化需求分析、信息化發(fā)展戰(zhàn)略規(guī)劃設(shè)計有獨特的認知和經(jīng)驗積累。

師老師  計算機碩士，滴滴總部專家級講師，在信息技術(shù)領(lǐng)域具有豐富的開發(fā)、運維經(jīng)驗，曾在眾多項目的開發(fā)和實施過程中擔任重要角色，并且擁有多年的授課經(jīng)驗。不但擁有知識理論的功底，又有實戰(zhàn)與實踐的經(jīng)驗，高度的責任感，積極進取，在教育培訓中不斷的與學員分享與實踐，豐富的跨行工作經(jīng)歷練就了其獨到的視野及敏銳的洞察力，其超前的觀念與專業(yè)水平在教學中得到了眾多從業(yè)人員及團隊的好評。

五、培訓費用

培訓費7800元/人（含培訓費、場地費、考試證書費、資料費、學習期間午餐），食宿可統(tǒng)一安排，費用自理。請學員帶身份證復印件一張。

培訓結(jié)束后可申請參加COBIT認證考試，考試通過后由APMG頒發(fā)COBIT-Foundation認證證書，考試費1500元/人。

不參加認證考試的學員由中國信息化培訓中心頒發(fā)《企業(yè)信息化審計與治理管控（COBIT）管理師》證書， 證書可作為專業(yè)技術(shù)人員職業(yè)能力考核的證明，以及專業(yè)技術(shù)人員崗位聘用、任職、定級和晉升職務(wù)的重要依據(jù)。