企業(yè)信息化審計與治理管控（COBIT認證）最佳實踐其它上課時間：

• 2018-5-18至2018-5-21 北京

• 2018-11-16至2018-11-19 北京

• 2019-4-25至2019-4-28 上海

對此感興趣的對象

一、培訓收益

通過此次課程培訓，可使學習者獲得如下收益：

從信息系統(tǒng)審計角度，掌握審計職能的管理；掌握IT審計過程及方法；了解IT治理與管理的區(qū)別；理解IT治理框架構成；掌握審計IT治理結構與實施方法；掌握對IT基礎設施及IT服務管理的審計方法；深入理解并掌握對信息安全的審計；理解并掌握對業(yè)務連續(xù)性計劃的審計；使學員能夠在實際IT治理與審計工作中有思路、有方法。

從信息化治理管控角度，幫助企業(yè)掌握如何體系化建設信息化服務運營體系，如何持續(xù)建設與變革信息化服務運營體系；另外，在提高信息化戰(zhàn)略投資成效、提高信息化敏捷研發(fā)能力、提高企業(yè)互聯網服務與內部協調響應關系、提高企業(yè)信息服務維護保障能力等四個方面給出了明確指導策略，有利改進和提高；第三，給出了信息化服務運營能力體系的等級成長模型，給出了一個漸進提高信息化服務運營能力的階梯參考。

二、培訓特色

本次培訓特色定位方法與實踐相結合。

第一、能夠做到理論與實踐相結合、案例分析與行業(yè)應用穿插進行；專家精彩內容解析、學員專題討論、分組研究；通過全面知識理解、專題技能演示和實踐引導學員掌握課程內容；強調互動式教學、強化團隊討論。

第二、本課程將針對以上內容，結合當前信息化設計框架和COBIT信息化價值鏈建設框架，探討企業(yè)信息化有效推進的方法。實踐方面，授課專家組是由近年來IT治理管控體系設計與信息化審計實施經驗的咨詢顧問親自擔任授課專家。

三、日程安排

日程 培訓模塊 培訓內容

第一天

上午 PART 1.風險評估與審計 1.信息系統(tǒng)審計標準和指南

2.風險分析

3.內部控制

4.實施信息系統(tǒng)審計

5.對于控制的自評估

6.案例學習

PART 2.業(yè)務連續(xù)性與審計 1.業(yè)務連續(xù)性計劃和災難恢復計劃

2.審計業(yè)務連續(xù)性

3.案例學習

4.習題講解

PART 3.信息系統(tǒng)的開發(fā)過程及其審計 5.業(yè)務實現

6.項目管理結構

7.項目管理實務

8.業(yè)務應用系統(tǒng)的開發(fā)

9.業(yè)務應用系統(tǒng)

10.開發(fā)方法

11.基礎設施開發(fā)與獲取實務

12.信息系統(tǒng)維護實務

13.系統(tǒng)開發(fā)工具和輔助工具

14.過程改進實務

15.應用控制

16.應用控制的審計

17.對系統(tǒng)開發(fā)、獲取與維護進行審計

18.案例學習

19.習題講解

第一天

下午 PART 4.信息系統(tǒng)運行維護與審計 20.信息系統(tǒng)運行

21.信息系統(tǒng)硬件

22.信息系統(tǒng)結構和軟件

23.信息系統(tǒng)網絡基礎設施

24.審計基礎設施和運行

25.災難恢復計劃

26.案例學習

27.習題講解

PART 5.信息資產保護與審計 28.信息安全管理的重要性

29.邏輯訪問控制

30.網絡基礎設施安全

31.對信息安全管理框架進行審計

32.網絡基礎架構的安全審計

33.環(huán)境風險與控制

34.物理訪問風險與控制

35.移動計算

36.案例學習

37.習題講解

第二天

上午 PART 6.企業(yè)信息化服務運營體系現狀與治理困局 38.如何體系化建設信息化服務運營體系

39.如何持續(xù)建設與變革信息化服務運營體系

40.如何提高信息化戰(zhàn)略投資成效

41.如何提高信息化敏捷研發(fā)能力如何

42.如何提高企業(yè)服務請求與內部協調響應的能力

43.如何提高企業(yè)信息服務維護保障能力

PART 7.面向價值鏈的治理定位與信息化轉型 44.1.IT價值鏈和COBIT參考架構

45.什么是IT價值鏈

46.IT價值流

47.從戰(zhàn)略到投資組合

48.從需求到部署

49.從請求到執(zhí)行

50.從缺陷到修復

51.2.COBIT參考架構

52.服務模型

53.信息模型

54.功能模型

55.集成模型

第二天

下午 PART 8.價值鏈導向的企業(yè)信息化治理提升等級模型 56.概念層次1：端到端的總體概覽及其參考架構模型

57.概念層次2：價值流定義及其參考架構模型

58.概念層次3: 廠商無關性架構及其參考架構實例

59.概念層次4：廠商擴展

PART 9.信息化戰(zhàn)略投資治理管控 60.業(yè)務價值提出

61.關鍵績效指標

62.價值流定義

63.企業(yè)架構功能最佳實踐技能

64.策略功能最佳實踐技能

65.建議功能最佳實踐技能

66.投資需求功能最佳實踐技能

67.服務投資功能最佳實踐技能

68.IT投資組合輔助功能最佳實踐技能

第三天

上午 PART 10.信息系統(tǒng)研發(fā)過程治理管控 69.業(yè)務價值的提出

70.關鍵績效指標

71.價值流定義

72.項目功能最佳實踐技能

73.需求功能最佳實踐技能

74.服務設計功能最佳實踐技能

75.源控制功能最佳實踐技能

76.構建功能最佳實踐技能

77.構建包功能最佳實踐技能

78.發(fā)布組合功能最佳實踐技能

79.測試功能最佳實踐技能

80.缺陷功能最佳實踐技能

第三天

下午 PART 11.IT服務體系治理與改進 81.業(yè)務價值的提出

82.關鍵績效指標

83.價值流定義

84.參與經驗門戶（次要功能成分）

85.提供消費功能最佳實踐技能

86.提供管理功能最佳實踐技能

87.目錄組成的功能性成分

88.要求合理化功能最佳實踐技能

89.節(jié)履行執(zhí)行功能成分

90.使用功能構件

91.扣款/ Showback功能最佳實踐技能

92.知識和協作配套功能

PART 12.系統(tǒng)運維治理與改進 93.業(yè)務價值的提出

94.關鍵績效指標

95.價值流定義

96.服務監(jiān)控功能最佳實踐技能

97.事件、事故功能最佳實踐技能

98.問題、變更功能最佳實踐技能

99.配置管理功能最佳實踐技能

100.診斷與修復功能最佳實踐技能

101.服務水平管理功能最佳實踐技能

102.其他IT運營域

103.認證考試

第四天 學習考核與業(yè)內經驗交流

四、授課專家

郭老師  中央財經大學 互聯網經濟方向 副教授 中國企業(yè)架構設計研究的先行者、信息化頂層設計實戰(zhàn)派專家。北京航空航天大學軟件工程研究所博士畢業(yè)，完成了100多個大中型項目。有十五年的信息化解決方案設計經驗。熟悉能源、建筑、制造領域企業(yè)信息化發(fā)展規(guī)劃及其頂層設計過程，作為乙方項目經理主持多項國內特大型企業(yè)的信息化頂層設計咨詢項目。從事軟件行業(yè)18年以上。編著《信息系統(tǒng)開發(fā)與項目管理》、《信息系統(tǒng)項目管理基礎教程》、《企業(yè)架構與IT戰(zhàn)略設計教程》等，TOGAF9鑒定級題庫的建設參與者。

李老師  國內頂級架構設計專家、多領域架構評審委員和技術架構組委員。信息技術領域具有堅實的學術背景和教學培訓經驗，多年研發(fā)和客戶項目高級管理咨詢能力，多年包括華為IPD研發(fā)管理工作經歷。善于用先進信息化技術架構和方法指導團隊完成設計工作，具有雄厚的咨詢能力。具有大型分布式團隊的領導和管理經驗。

王老師  教授  國內知名信息化專家，享受國務院特殊津貼。擁有20年的信息化總體策劃與企業(yè)經營管理經營。對信息化需求分析、信息化發(fā)展戰(zhàn)略規(guī)劃設計有獨特的認知和經驗積累。

師老師  計算機碩士，滴滴總部專家級講師，在信息技術領域具有豐富的開發(fā)、運維經驗，曾在眾多項目的開發(fā)和實施過程中擔任重要角色，并且擁有多年的授課經驗。不但擁有知識理論的功底，又有實戰(zhàn)與實踐的經驗，高度的責任感，積極進取，在教育培訓中不斷的與學員分享與實踐，豐富的跨行工作經歷練就了其獨到的視野及敏銳的洞察力，其超前的觀念與專業(yè)水平在教學中得到了眾多從業(yè)人員及團隊的好評。

五、培訓費用

培訓費7800元/人（含培訓費、場地費、考試證書費、資料費、學習期間午餐），食宿可統(tǒng)一安排，費用自理。請學員帶身份證復印件一張。

培訓結束后可申請參加COBIT認證考試，考試通過后由APMG頒發(fā)COBIT-Foundation認證證書，考試費1500元/人。

不參加認證考試的學員由中國信息化培訓中心頒發(fā)《企業(yè)信息化審計與治理管控（COBIT）管理師》證書， 證書可作為專業(yè)技術人員職業(yè)能力考核的證明，以及專業(yè)技術人員崗位聘用、任職、定級和晉升職務的重要依據。