感谢您发送咨询！我们的团队成员将很快与您联系。
感谢您发送预订！我们的团队成员将很快与您联系。
课程时长 28 小时
课程大纲
领域1：治理
- 理解治理及其重要性
- 组织治理与风险治理
- 企业风险管理(ERM)和风险管理框架(RMF)
- 与IT风险相关的政策、标准和业务流程
领域2：IT风险评估
- 识别IT风险事件和场景
- 威胁建模和漏洞分析
- 风险评估方法及业务影响分析
- 固有风险和剩余风险管理
领域3：风险应对与报告
- 制定风险应对策略
- 风险与控制的归属权
- 第三方风险管理
- 风险报告与沟通
领域4：信息技术与安全
- IT与安全框架和标准
- 设计和实施信息系统控制
- 控制的监控与维护
- IT风险与控制方面的当前趋势和新兴技术
备考准备
- 复习CRISC领域和知识范围
- 考试策略和建议
- 模拟考试和题目分析
- 最终复习和问答环节
总结
- 回顾CRISC认证目标
- 讨论CRISC认证对专业人士和组织的价值
- 参加CRISC考试及维持认证的后续步骤
考核
- 每个领域结束时的测验以巩固学习
- 模拟考试以模拟CRISC认证考试
- 最终评估以检验CRISC考试准备情况
要求
- 了解IT风险管理和信息系统控制。
- 具备风险分析、风险缓解及业务影响分析经验。
- 熟悉治理、合规及审计实践。
适用人群
- IT专业人士
- 风险管理专业人士
- 内部控制专业人士
- 业务分析师和项目经理
- 信息安全与合规专业人士
