Mulțumim pentru trimiterea solicitării! Un membru al echipei noastre vă va contacta în curând.
Mulțumim pentru trimiterea rezervării! Un membru al echipei noastre vă va contacta în curând.
Certificat
Schița de curs
Domeniul 1—Procesul de Audit al Sistemelor de Informații (14%)
Oferă servicii de audit în conformitate cu standardele de audit IT pentru a ajuta organizația să protejeze și să controleze sistemele de informații.
- 1.1 Dezvoltă și implementează o strategie de audit IT bazată pe riscuri în conformitate cu standardele de audit IT pentru a asigura că zonele cheie sunt incluse.
- 1.2 Planifică audituri specifice pentru a determina dacă sistemele de informații sunt protejate, controlate și oferă valoare organizației.
- 1.3 Conduce audituri în conformitate cu standardele de audit IT pentru a atinge obiectivele planificate ale auditului.
- 1.4 Raportează constatările auditului și face recomandări părților interesate cheie pentru a comunica rezultatele și a efectua schimbări atunci când este necesar.
- 1.5 Conduce urmărirea sau pregătește rapoarte de stare pentru a asigura că managementul a întreprins acțiunile corespunzătoare într-un timp oportun.
Domeniul 2—Guvernanța și Managementul IT (14%)
Oferă asigurarea că structura și procesele de conducere și organizare necesare sunt în loc pentru a atinge obiectivele și a sprijini strategia organizației.
- 2.1 Evaluează eficacitatea structurii de guvernanță IT pentru a determina dacă deciziile, direcțiile și performanța IT sprijină strategiile și obiectivele organizației.
- 2.2 Evaluează structura organizațională IT și managementul resurselor umane (personal) pentru a determina dacă sprijină strategiile și obiectivele organizației.
- 2.3 Evaluează strategia IT, inclusiv direcția IT, și procesele de dezvoltare, aprobare, implementare și menținere a strategiei pentru alinierea cu strategiile și obiectivele organizației.
- 2.4 Evaluează politicile, standardele și procedurile organizației IT, precum și procesele de dezvoltare, aprobare, implementare, menținere și monitorizare a acestora, pentru a determina dacă sprijină strategia IT și respectă cerințele legale și de reglementare.
- 2.5 Evaluează adecvarea sistemului de management al calității pentru a determina dacă sprijină strategiile și obiectivele organizației într-un mod rentabil.
- 2.6 Evaluează managementul și monitorizarea controalelor IT (de ex., monitorizare continuă, QA) pentru conformitatea cu politicile, standardele și procedurile organizației.
- 2.7 Evaluează practicile de investiție, utilizare și alocare a resurselor IT, inclusiv criteriile de priorizare, pentru alinierea cu strategiile și obiectivele organizației.
- 2.8 Evaluează strategiile și politicile de contractare IT, precum și practicile de management al contractelor pentru a determina dacă sprijină strategiile și obiectivele organizației.
- 2.9 Evaluează practicile de management al riscurilor pentru a determina dacă riscurile legate de IT ale organizației sunt gestionate corespunzător.
- 2.10 Evaluează practicile de monitorizare și asigurare pentru a determina dacă consiliul și managementul executiv primesc informații suficiente și la timp despre performanța IT.
- 2.11 Evaluează planul de continuitate a afacerilor al organizației pentru a determina capacitatea organizației de a continua operațiunile esențiale în perioada unei întreruperi IT.
Domeniul 3—Achiziționarea, Dezvoltarea și Implementarea Sistemelor de Informații (19%)
Oferă asigurarea că practicile de achiziționare, dezvoltare, testare și implementare a sistemelor de informații îndeplinesc strategiile și obiectivele organizației.
- 3.1 Evaluează cazul de afaceri pentru investițiile propuse în achiziționarea, dezvoltarea, întreținerea și retragerea ulterioară a sistemelor de informații pentru a determina dacă îndeplinesc obiectivele de afaceri.
- 3.2 Evaluează practicile și controalele de management al proiectelor pentru a determina dacă cerințele de afaceri sunt îndeplinite într-un mod rentabil, gestionând în același timp riscurile pentru organizație.
- 3.3 Conduce recenzii pentru a determina dacă un proiect progresează în conformitate cu planurile de proiect, este adecvat sprijinit de documentație și raportarea stării este precisă.
- 3.4 Evaluează controalele pentru sistemele de informații în fazele de cerințe, achiziționare, dezvoltare și testare pentru conformitatea cu politicile, standardele, procedurile și cerințele externe aplicabile ale organizației.
- 3.5 Evaluează gradul de pregătire a sistemelor de informații pentru implementare și migrare în producție pentru a determina dacă livrabilele proiectului, controalele și cerințele organizației sunt îndeplinite.
- 3.6 Conduce recenzii post-implementare ale sistemelor pentru a determina dacă livrabilele proiectului, controalele și cerințele organizației sunt îndeplinite.
Domeniul 4—Operațiunile, Întreținerea și Asistența Sistemelor de Informații (23%)
Oferă asigurarea că procesele pentru operațiunile, întreținerea și asistența sistemelor de informații îndeplinesc strategiile și obiectivele organizației.
- 4.1 Conduce recenzii periodice ale sistemelor de informații pentru a determina dacă continuă să îndeplinească obiectivele organizației.
- 4.2 Evaluează practicile de management al nivelului de serviciu pentru a determina dacă nivelul de serviciu de la furnizorii interni și externi este definit și gestionat.
- 4.3 Evaluează practicile de management al terților pentru a determina dacă nivelul de controale așteptat de organizație este respectat de furnizor.
- 4.4 Evaluează procedurile de operațiuni și ale utilizatorilor finali pentru a determina dacă procesele programate și neprogramate sunt gestionate până la finalizare.
- 4.5 Evaluează procesul de întreținere a sistemelor de informații pentru a determina dacă sunt controlate eficient și continuă să sprijine obiectivele organizației.
- 4.6 Evaluează practicile de administrare a datelor pentru a determina integritatea și optimizarea bazelor de date.
- 4.7 Evaluează utilizarea instrumentelor și tehnicilor de monitorizare a capacității și performanței pentru a determina dacă serviciile IT îndeplinesc obiectivele organizației.
- 4.8 Evaluează practicile de management al incidentelor și problemelor pentru a determina dacă incidentele, problemele sau erorile sunt înregistrate, analizate și rezolvate într-un timp oportun.
- 4.9 Evaluează practicile de management al schimbărilor, configurației și lansării pentru a determina dacă schimbările programate și neprogramate aduse mediului de producție al organizației sunt controlate și documentate corespunzător.
- 4.10 Evaluează adecvarea proviziilor de backup și restabilire pentru a determina disponibilitatea informațiilor necesare pentru reluarea procesării.
- 4.11 Evaluează planul de recuperare a dezastrelor al organizației pentru a determina dacă permite recuperarea capacităților de procesare IT în cazul unui dezastru.
Domeniul 5—Protecția Activelor Informaționale (30%)
Oferă asigurarea că politicile, standardele, procedurile și controalele de securitate ale organizației asigură confidențialitatea, integritatea și disponibilitatea activelor informaționale.
- 5.1 Evaluează politicile, standardele și procedurile de securitate a informațiilor pentru completitudine și aliniere cu practicile general acceptate.
- 5.2 Evaluează proiectarea, implementarea și monitorizarea controalelor de securitate a sistemelor și logice pentru a verifica confidențialitatea, integritatea și disponibilitatea informațiilor.
- 5.3 Evaluează proiectarea, implementarea și monitorizarea proceselor și procedurilor de clasificare a datelor pentru alinierea cu politicile, standardele, procedurile și cerințele externe aplicabile ale organizației.
- 5.4 Evaluează proiectarea, implementarea și monitorizarea controalelor de acces fizic și de mediu pentru a determina dacă activele informaționale sunt adecvat protejate.
- 5.5 Evaluează procesele și procedurile folosite pentru stocarea, recuperarea, transportul și eliminarea activelor informaționale (de ex., media de backup, stocare offsite, date tipărite/hard copy și media softcopy) pentru a determina dacă activele informaționale sunt adecvat protejate.
Cerințe
Nu există o condiție prealabilă stabilită pentru acest curs. ISACA cere un minim de cinci ani de experiență profesională în auditul, controlul sau securitatea sistemelor de informații pentru a te califica pentru certificarea completă. Poți susține examenul CISA înainte de a îndeplini cerințele de experiență ISACA, dar calificarea CISA este acordată după ce îndeplinești cerințele de experiență. Instructorii noștri le recomandă participanților să treacă CISA cât mai devreme în carieră pentru a practica normele globale de audit IT în profesia lor zilnică.
28 Ore
Mărturii (2)
Modul de primire a informației de la instrctor
Mohamed Romdhani - Shams Power
Curs - CISM - Certified Information Security Manager
Tradus de catre o masina
Prezentare a temelor legate de risc și pregătirea pentru examen
Leszek - EY GLOBAL SERVICES (POLAND) SP Z O O
Curs - CRISC - Certified in Risk and Information Systems Control
Tradus de catre o masina
