治理、风险管理与合规（GRC）基础 培训

描述：

巴塞尔协定 III 是关于银行资本充足率、压力测试和市场流动性风险的全球监管标准。该协定最初由 2010-11 年巴塞尔银行监管委员会同意，对协定的修改已延长至 2019 年 3 月 31 日。巴塞尔协定 III 通过增加银行流动性和降低银行杠杆来加强银行资本要求。
巴塞尔协定III与巴塞尔协定I和巴塞尔协定II的不同之处在于，它需要不同级别的储备来支付不同形式的存款和其他类型的借款，因此它不会取代它们，而是与巴塞尔协定I和巴塞尔协定II一起工作。
这种复杂且不断变化的环境可能难以跟上，我们的课程和培训将说明您管理可能的变化及其对机构的影响。我们是巴塞尔认证协会的认证和培训合作伙伴，因此保证我们的培训和材料的品质和适用性是最新和有效的

目标：

• 准备巴塞尔认证专业考试。
• 定义银行组织内运营风险的定义、衡量、分析、改进和控制的实践策略和技术。

目标受众：

• 负有风险责任的董事会成员
• CRO 和风险负责人 Management
• Risk Management 团队成员
• 合规、法律和IT支持人员
• 股票和信用分析师
• 投资组合经理
• 评级机构分析师

概述：

• 巴塞尔规范简介和巴塞尔协定修正案 （III）
• 市场、信用、交易对手和流动性风险的法规
• 针对各种风险措施的压力测试，包括如何制定和提供压力测试
• 巴塞尔协定 III 对国际银行业可能产生的影响，包括其实际应用的演示
• 需要新的巴塞尔规范
• 巴塞尔协定 III 规范
• 巴塞尔协定 III 规范的目标
• 巴塞尔协定 III – 时程表

这种以讲师为主导的中国现场培训（现场或远程）面向希望全面了解欺诈检查概念并为注册欺诈审查员（CFE）考试做准备的高级专业人士。

在培训结束时，参与者将能够：

• 全面了解舞弊检查原则和舞弊检查过程。
• 学习如何识别、调查和预防各种类型的金融欺诈计划。
• 了解与欺诈相关的法律环境，包括欺诈的法律要件、相关法律法规。
• 获得进行欺诈调查的实用技能，包括证据收集、访谈技巧和数据分析。
• 了解如何在组织内设计和实施有效的欺诈预防和威慑计划。
• 获得成功通过认证欺诈审查员 （CFE） 考试的信心和知识。

描述：

这个为期四天的活动（CGEIT 培训）是为考试时间做最后的准备，旨在确保您在第一次尝试时就通过具有挑战性的 CGEIT 考试。
CGEIT 资格是 ISACA 授予的国际公认的 IT 治理卓越标志。它专为负责管理IT治理的专业人员或对IT治理负有重要谘询或鉴证责任的专业人员而设计。
获得 CGEIT 身份将为您提供更广泛的市场认可，并增加高管层的影响力。

目标：

该研讨会旨在为代表们准备 CGEIT 考试，使他们能够补充现有的知识和理解，以便更好地准备通过 ISACA 定义的考试。

目标受众：

我们的培训课程面向正在参加 CGEIT 考试且具有丰富 IT 治理经验的 IT 和业务专业人员。

本课程为讲师指导的培训（线上或线下），旨在帮助支付服务合规专业人员创建、实施和执行组织内的合规计划。

培训结束后，参与者将能够：

• 了解政府监管机构为支付服务提供商制定的规则。
• 创建满足政府法规所需的内部政策和程序。
• 实施符合相关法律的合规计划。
• 确保所有公司流程和程序符合合规计划。
• 维护企业声誉，同时保护其免受诉讼。

本课程为讲师指导的培训，在中国（线上或线下）进行，面向中级网络安全专业人员，旨在增强他们对GRC框架的理解，并将其应用于安全和合规的业务运营中。

通过本培训，参与者将能够：

• 理解网络安全治理、风险与合规的关键组成部分。
• 进行风险评估并制定风险缓解策略。
• 实施合规措施并管理法规要求。
• 制定并执行安全政策和程序。

本课程深入介绍新颁布的无障碍法律，并帮助开发者掌握设计、开发和维护完全无障碍应用的实际技能。课程从法律的重要性和影响背景讨论开始，迅速转向实践编码、工具和测试技术，以确保合规性并为残障用户提供包容性。

HIPAA（1996年健康保险可携性和责任法案）是美国的一项立法，为处理与存储医疗信息提供了数据隐私和安全的条款。无论地域如何，这些指南都是开发健康应用程序时应遵循的良好标准。符合HIPAA标准的应用程序在全球范围内受到认可和更多信任。

在此讲师指导的远程培训中，参与者将通过一系列动手实践的实时实验室练习，学习HIPAA的基础知识。

培训结束后，参与者将能够：

• 了解HIPAA的基础知识
• 开发符合HIPAA标准的健康应用程序
• 使用开发者工具以确保HIPAA合规性

受众

• 开发者
• 产品经理
• 数据隐私官

课程形式

• 部分讲座、部分讨论、练习和大量动手实践。

备注

• 如需为此课程定制培训，请联系我们安排。

本课程为讲师主导的培训，在中国（线上或线下）进行，面向希望开发符合HiTRUST标准的软件和产品的开发人员和管理员。

通过本课程，学员将能够：

• 理解HiTrust CSF（通用安全框架）的关键概念。
• 识别HITRUST CSF的管理和安全控制领域。
• 了解不同类型的HiTrust评估和评分。
• 理解HiTrust合规的认证流程和要求。
• 掌握采用HiTrust方法的最佳实践和技巧。

《董事与董事会成员领导力》课程旨在增强董事与董事会成员的领导力和公司治理能力。

本课程由讲师指导，采用线下或线上培训形式，面向希望提升董事会层面有效领导力、治理能力和决策技巧的董事、高管和董事会成员。

通过本课程，学员将能够：

• 理解董事与董事会成员的法律、道德和战略责任。
• 运用良好治理原则，提升组织绩效。
• 促进董事会内的有效沟通与协作。
• 应对危机，并在高管层面进行风险管理。

课程形式

• 互动式讲座与引导讨论。
• 案例研究与角色扮演练习。
• 小组活动与基于场景的分析。

课程定制选项

• 如需为本课程定制培训，请联系我们安排。

这是一门针对希望提高其领导能力、治理能力和决策能力的中级到高级董事会成员和董事的面授实时培训课程，授课地点在 中国（在线或现场）。

培训结束时，参与者将能够：

• 了解董事的主要责任和法律义务。
• 制定有效的治理结构和董事会动态。
• 提高战略决策和风险管理能力。
• 改善董事会层级的沟通、领导和伦理决策能力。

受众

所有需要了解合规与风险管理知识的员工

课程形式

结合以下内容：

• 引导讨论
• 幻灯片演示
• 案例分析
• 实例讲解

课程目标

课程结束后，学员将能够：

• 了解合规的主要方面，以及国家和国际为管理相关风险所做的努力
• 定义公司及其员工如何建立合规风险管理框架
• 详细说明合规官和反洗钱报告官的职责，以及如何将其融入业务中
• 了解金融犯罪中的其他“热点”——尤其是与国际业务、离岸中心和高净值客户相关的领域

这种以讲师为主导的实时支付卡行业专业培训在中国（现场或远程）为希望展示其专业知识和对PCI数据安全标准（PCI DSS）的理解的行业从业者提供了个人资格。

在培训结束时，参与者将能够：

• 了解支付流程和旨在保护支付流程的 PCI 标准。
• 了解支付行业中涉及的实体的角色和职责。
• 对 12 项 PCI DSS 要求有深入的见解和理解。
• 展示 PCI DSS 的知识以及它如何应用于参与交易过程的组织。

本课程为讲师指导的中国（线上或线下）培训，面向中级专业人士，旨在帮助他们掌握使用RCA方法系统性地识别、分析和解决问题的技能。

培训结束后，学员将能够：

• 理解RCA和持续改进循环的基本概念。
• 应用不同的RCA工具识别问题的根本原因。
• 制定并实施有效的问题解决策略。
• 将RCA融入组织的改进和预防工作中。

本次由讲师指导的线下或线上培训，旨在帮助中级内部审计师通过应用结构化的根本原因分析（RCA）技术，提升审计效果。

培训结束后，学员将能够：

• 理解RCA方法论及其在内部审计中的作用。
• 识别并分析审计发现的根本原因。
• 应用RCA工具，如5个为什么、鱼骨图和失效模式与影响分析（FMEA）。
• 根据RCA发现，制定纠正和预防措施计划。
• 将RCA融入内部审计流程，以改善风险管理。

本课程为讲师指导的线下或线上培训，面向中级安全专业人员和运营经理，旨在提升他们调查事件、识别系统性弱点以及设计有效纠正和预防措施的能力。