• 参会报名
  • 会议介绍
  • 会议日程
  • 会议嘉宾
  • 参会指南
  • 邀请函下载

首页 > 商务会议 > IT互联网会议 > 2020CISP-A国家注册信息系统审计师培训班(1月北京) 更新时间:2019-12-09T16:37:38

大会站点分布:
(点击可切换)
2020CISP-A国家注册信息系统审计师培训班(1月北京)
收藏人
分享到

2020CISP-A国家注册信息系统审计师培训班(1月北京) 已过期

会议时间:2020-01-13 08:00至 2020-01-18 18:00结束

会议地点: 北京  详细地址会前通知  

会议规模:暂无

主办单位: 北京中培伟业管理咨询有限公司

发票类型:增值税普通发票 增值税专用发票

行业热销热门关注看了又看 换一换

        会议介绍

        会议内容 主办方介绍


        2020CISP-A国家注册信息系统审计师培训班(1月北京)

        2020CISP-A国家注册信息系统审计师培训班(1月北京)宣传图

        CISP-A官方简介

        CISP-A(ChinaCertified Information System Auditor)是由中国信息安全测评中心根据中央编办授权,于2016年推出的国家注册信息系统审计师认证制度。信息系统审计是国家网络空间安全保障战略中的重要环节,是第三道防线。将审计岗位和控制措施岗位独立分开,是网络安全策略中“职责分离”的重要要求。国家注册信息系统审计师的职责是执行审计以判断信息系统控制措施的设计有效性和执行有效性,并提供审计改进意见。持有信息系统审计师证书体现了证书持有者在信息系统审计,安全与控制等方面的综合实际能力。

        组织形式

        指导单位:中国信息安全测评中心

        主办单位:北京中培伟业管理咨询有限公司

        培训特色

         1.理论与实践相结合、案例分析与实验穿插进行;

        2.专家精彩内容解析、学员专题讨论、分组研究;

        3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

        培训对象

        企业信息系统管理人员

        IT管理人员

        IT审计人员

        信息化咨询顾问

        其他对信息系统审计感兴趣的从业人员等

        查看更多

        北京中培伟业管理咨询有限公司 北京中培伟业管理咨询有限公司

        北京中培伟业管理咨询有限公司(以下简称“中培”)成立于2006年,其主营业务面向大中型企业的IT规划咨询业务和面向高端IT人才的培训类业务,其中咨询业务涉及大型集团化企业的IT战略规划、IT架构规划、IT综合管控等领域,培训业务涉及线上线下各种高级IT技术和管理类课程体系。借助于其优质的专家资源池和互联网平台,中培已经为众多的世界500强企业、国有大中型集团化企业、国际知名互联网企业提供过高质量的信息化战略规划、组织架构规划、科技人才管理、信息技术架构规划、信息系统开发和运维管理、信息化能力评测的相关培训与咨询服务。

        会议日程

        (最终日程以会议现场为准)


        • 日程安排

        CISP-A国家注册信息系统审计师培训内容信息系统审计概述、信息系统审计方法、IT治理与风险管理专项审计、系统建设运行专项审计、网络安全专项审计、业务连续性专项审计、基础设施专项审计、IT外包专项审计、数据质量审计及案例等方面。培训教材采用中国信息安全测评中心指定的CISP-A培训教材,授课教师为中国信息安全测评中心的授权认证讲师。

        课程体系严格遵照中国信息安全测评中心的课程大纲要求,具体培训课程设置如下:

         

        时间

        模块

        大纲

        第一天上午

        信息系统审计概述

        内容一:审计背景

        1、审计的历史和发展

        2、审计的分类和对象

        3、审计的相关术语

        4、审计相关法律法规及文件

        5、审计道德规范

        内容二:信息系统审计的理解

        1、信息系统审计含义

        2、信息系统审计目标

        3、信息系统审计类型

        内容三:信息系统审计的基础

        1、信息系统审计的原则

        2、信息系统审计准则

        3、信息系统审计依据

        4、信息系统审计质量管理

        5、信息系统审计风险管理

        第一天下午

        信息系统审计方法

        内容一:信息系统审计流程及重点环节

        1、基本流程

        2、信息系统审计计划

        3、信息系统审计证据

        4、信息系统审计工作底稿

        5、信息系统审计报告

        6、信息系统审计建议及跟踪验证

        内容二:信息系统审计一般方法

        1、调查方法

        2、资料审查方法

        3、实地考察方法

        内容三:信息系统审计技术方法和工具

        1、系统测试方法

        2、数据审计方法

        3、信息系统审计工具

        第二天上午

        IT治理与风险管理专项审计

        内容一:企业IT治理

        1、IT治理

        2、信息系统战略规划

        内容二:IT风险管理

        1、IT管理

        2、IT管理架构和职责

        3、IT风险管理

        内容三:IT治理与风险管理审计及案例

        1、IT治理审计

        2、IT风险管理审计

        3、审计案例

        第二天下午

        系统建设运行专项审计

        内容一:项目管理

        1、规划与立项

        2、建设管理

        3、项目绩效

        内容二:系统/基础设施开发

        1、系统开发生命周期

        2、系统开发方法

        3、变更管理和配置管理

        4、基础设施开发

        内容三:应用控制

        1、业务流程控制

        2、输入、处理和输出控制

        3、参数和接口控制

        4、数据管理控制

        内容四:系统建设运行审计及案例

        1、应用控制审计

        2、系统获取、开发和实施审计

        3、审计案例

        第三天上午

        网络安全专项审计

        内容一:信息安全管理控制

        1、信息安全管理基础

        2、信息安全风险管理

        3、信息安全管理体系

        4、信息安全管理最佳实践

        内容二:网络安全技术控制

        1、安全支撑技术

        2、物理与网络通信安全

        3、计算环境安全

        内容三:网络安全审计及案例

        1、信息安全管理审计

        2、网络安全技术审计

        3、审计案例

        第三天下午

        业务连续性专项审计

        内容一:业务连续性组织架构

        1、业务连续性日常管理组织架构

        2、应急处置组织架构

        内容二:业务影响分析

        1、业务影响分析

        2、业务连续性风险评估

        3、业务恢复策略

        内容三:业务连续性计划与资源建设

        1、业务连续性计划

        2、资源建设

        内容四:业务连续性演练与持续改进

        1、业务连续性演练

        2、持续改进

        内容五:业务连续性审计及案例

        1、业务连续性审计

        2、审计案例

        第四天上午

        基础设施专项审计

        内容一:基础设施运行环境

        1、数据中心选址

        2、数据中心建设

        内容二:基础设施运营维护

        1、运维组织架构

        2、事件和问题管理

        3、变更管理

        4、配置管理

        5、容量管理

        6、监控管理

        内容三:灾难恢复管理

        1、灾难恢复预案

        2、资源保障

        3、有效性验证

        4、外部协作机制

        内容四:基础设施审计及案例

        1、基础设施审计

        2、软硬件审计

        3、IT服务审计

        4、审计案例

        第四天下午

        IT外包专项审计

        内容一:IT外包战略及风险管理

        1、IT外包战略

        2、IT外包风险管理

        内容二:IT外包管理

        1、外包风险评估及准入

        2、外包商尽职调查

        3、外包服务合同要求

        4、外包服务安全管理

        5、外包服务监控与评价

        6、外包服务中断与终止

        内容三:IT外包管理审计及案例

        1、IT外包审计

        2、审计案例

        第五天上午

        数据质量专项审计

        内容一:数据管理

        1、数据战略与规划

        2、信息系统的数据要求

        3、数据安全策略与标准

        4、数据评估与问责

        内容二:数据质量控制

        1、数据质量管理目标

        2、数据质量控制手段

        3、数据质量考核评价

        内容三:数据价值实现

        1、数据分析的应用

        2、数据加总与积累

        3、数据分析挖掘

        内容四:数据质量审计及案例

        1、数据质量审计

        2、审计案例

        第五天下午

        实战案例+考试复习

        最后一天考试

        当天上午9.30-11.30两个小时

        查看更多

        会议嘉宾

        (最终出席嘉宾以会议现场为准)


        授课专家

        刘老师 

        作为信息安全领域资深实战专家,具备超过15年信息安全领域工作经验和丰富的讲师经历。作为国内信息安全管理第一批实践者,刘老师具备甲方乙方、外企国企的丰富工作经验。先后服务的甲方外企包括安利(中国)信息安全主任、DHL国际快递南方区信息管理经理。服务过的甲方国企有中集集团信息安全经理。刘老师还曾服务国际顶尖的安全专业厂商Symantec担任高级信息安全咨询顾问,在此期间为广东电信、平安科技、建设银行厦门研发中心、农业银行总行、工商银行上海研发中心、宝马集团等提供高端的信息安全咨询服务。

        专长领域:信息安全培训、信息安全风险管理咨询、信息安全落地推进咨询、信息系统审计等

        主讲课程: CISSP,CISP,CISA,信息安全意识高级培训


        王老师 

        工作于IT领域二十余年,曾任职思维奥IT总负责、KPMG咨询公司北方区IT经理和信息安全官、法国Thomson宽带产品研发中心IT部门经理、北京清华得实网络及系统安全工程师、北京科技大学的校信息网络中心工程师,在IT运维、服务和治理、IT风险管理、审计、咨询、数据安全及隐私保护、项目管理和团队管理等方面有丰富的经验。

        专业资质

        信息安全类

        CISSP 国际注册信息安全专家(ISC2)

        MCSE 微软认证系统工程师(Microsoft)

        审计咨询类

        CISA国际注册信息系统审计师(ISACA)

        ISO/IEC 27001 Foundation(APMG)

        ISO/IEC 内审员资格证书(APMG)

        目前主要研究领域集中于IT风控体系建设、审计、网络及数据安全等方面。曾服务的主要客户有:中国人民银行、贵州省大数据中心、长治银行等。

        查看更多

        参会指南

        会议门票


        考试及取证

        CISP-A考试由中国信息安全测评中心组织实施,考试合格后可获得由中国信息安全测评中心颁发的“注册信息系统审计师(CISP-A)"证书。

        考试类型:单项选择100题     考试时间:2小时    考试类型:北上广深成武机考考试,其他城市纸质试卷。

        通过标准:共 100 题,每题 1 分, 得到 70 分以上(含 70 分)为通过

        考试要求:学员在考前半小时持有本人身份证原件入场,开考前20分钟禁止入场 学员需要携带2B铅笔、签字笔、橡皮入场。

        注:考试不通过的学员可免费参加二次补考。

        参训人员要求

        注册信息系统审计师(CISP-A)的教育、工作经验和年限须满足以下两条:

        1、教育和工作经历要求(满足以下任一条即可)

        * 硕士及硕士以上学历,具备1年以上工作经历;

        * 大学本科学历,具备2年以上工作经历;

        * 大学专科学历,具备4年以上工作经历;

        2、信息安全专业工作经历要求

        * 具备1年以上从事信息安全有关的工作经历。

        培训费用

        培训费12800元/人(含午餐费、培训费、考试费、注册费、注册年金等),食宿可统一安排,费用自理。

        需提前提交的材料:

        1.个人近期免冠2寸白底深色照片2张(后面标注姓名,不粘贴);

        2.身份证(正反面复印在一张纸上)复印件l份(务必清晰);

        3.学历、学位证明复印件l份;

        4.“注册信息系统审计师考试及注册申请表”纸质盖章版1份。

        查看更多

        温馨提示
        酒店与住宿: 为防止极端情况下活动延期或取消,建议“异地客户”与活动家客服确认参会信息后,再安排出行与住宿。
        退款规则: 活动各项资源需提前采购,购票后不支持退款,可以换人参加。

        活动家为本会议官方合作
        报名平台,您可在线购票

        会议支持:

        • 会员折扣
          该会议支持会员折扣
          具体折扣标准请参见plus会员页面
        • 会员返积分
          每消费1元累积1个会员积分。
          仅PC站支持。
        • 会员积分抵现
          根据会员等级的不同,每抵用1元可使用的积分也不一样,具体可参见PLUS会员页面。 仅PC站支持。

        部分参会单位

        主办方没有公开参会单位

        邮件提醒通知

        分享到微信 ×

        打开微信,点击底部的“发现”,
        使用“扫一扫”即可将网页分享至朋友圈。

        录入信息

        请录入信息,方便生成邀请函