CISA国际注册信息系统审计师认证培训通知

关于举办“CISA国际注册信息系统审计师认证”
培训班的通知
各有关单位：
随着信息技术在企业运营中的深度融合，信息系统审计的重要性日益凸显。为强化企业信息系统审计与风险防控，优化信息系统效能，从而提升企业声誉与市场信任。帮助专业人士掌握专业知识，提升在该领域的职业竞争力。中培伟业精心打造了“CISA国际注册信息系统审计师认证”培训课程。长期举办线上培训，诚邀您的参与，相关事宜如下：
一、认证简介
CISA（注册信息系统审计师，Certified Information Systems Auditor），自1978年起，由国际信息系统审计协会（ISACA）开始实施注册。目前，CISA认证已经成为持证人在信息系统审计、控制与安全等专业领域中取得重要成就的象征，并逐步发展成全球公认的标准。中国获得CISA认证的审计师分布在银行、证券、政府、高端制造业、信息服务业等高端行业内，越来越受到国内各大企事业单位认可。CISA作为信息系统审计、控制、鉴证与安全领域专业人员的首选资格证书，得到了全世界所有行业的广泛认可，被誉为“十大顶级资格认证”之一。
二、培训对象
1.信息系统审计的从业人员，IT审计师；
2.信息安全经理，IT风险管理、IT内控管理的从业者；
3.CIO，IT经理，财务、信息系统管理者及经营审计专业人员；
4.企业内部负责信息系统规划、项目管理、研发、运维等工作的从业人员；
5.信息安全咨询顾问，IT管控咨询顾问等从业人员。
三、认证价值
1.企业价值：
强化信息系统安全与合规，降低违规风险；
提升IT风险管理能力，精准识别并控制漏洞；
增强市场竞争力，塑造专业的信息安全形象；
获得专业审计支持，推动信息系统持续优化。
2.个人价值：
持全球公认证书，显著提升求职与晋升竞争力；
拓宽职业路径，可从事审计、风控等多领域工作；
系统掌握专业技能，快速提升信息安全素养；
享受更高薪资待遇，且能树立行业内专业声誉。
四、培训信息
培训形式：线上录播，随报随学
培训时长：36课时
培训内容
主题：信息系统审计过程
内容：Part A:审计规划
知识域名：IS审计标准、指南、职能和道德准则

知识域名：审计、评估和审查的类型

知识域名：基于风险的审计计划

知识域名：控制的类型和注意事项

内容：Part B:审计执行
知识域名：设计项目管理

知识域名：审计测试和抽样方法

知识域名：审计证据收集技术

知识域名：审计数据分析

知识域名：报告和沟通技巧

知识域名：审计流程的质量保证和发展

主题：IT治理与IT管理
内容：Part A:IT治理
知识域名：法律、法规和行业标准

知识域名：组织结构、IT治理和IT战略

知识域名：IT政策、标准、程序和指南

知识域名：企业架构和注意事项

知识域名：企业风险管理

知识域名：数据隐私计划和原则

知识域名：数据治理和分类

内容：Part B:IT管理
知识域名：IT资源管理

知识域名：IT供应商管理

知识域名：IT性能监控和报告

知识域名：IT质量保证和质量管理

主题：信息系统的获取和开发
内容：Part A:信息系统购置和开发
知识域名：项目治理和管理

知识域名：商业案例和可行性分析

知识域名：系统开发方法

知识域名：控制识别和设计

内容：Part B:信息系统实施
知识域名：系统准备和实施测试

知识域名：实施配置和发布管理

知识域名：系统迁移、基础设施部署和数据转换

知识域名：实施后审查

主题：信息系统运行和业务恢复能力
内容：Part A:信息系统运行
知识域名：IT组件

知识域名：IT资产管理

知识域名：作业调度和生产流程自动化

知识域名：系统接口

知识域名：最终用户计算和影子IT

知识域名：系统可用性和容量管理

知识域名：问题和事件管理

知识域名：IT变更、配置和补丁管理

知识域名：操作日志管理

知识域名：IT服务级别管理

知识域名：数据库管理

内容：Part B:业务恢复能力
知识域名：业务影响分析

知识域名：系统和运营恢复能力

知识域名：数据备份、存储和恢复

知识域名：业务连续性计划

知识域名：灾难恢复管理

主题：信息资产保护
内容：Part A:信息资产安全与控制
知识域名：信息资产安全政策、框架、标准和准则

知识域名：物理访问和环境控制

知识域名：身份和访问管理

知识域名：网络和端点安全

知识域名：数据丢失防护

知识域名：数据加密

知识域名：公钥基础设施

知识域名：云和虚拟化环境

知识域名：移动、无线和物联网(IOT)设备

内容：Part B:安全事件管理
知识域名：安全意识培训和方案

知识域名：信息系统攻击方法和方案

知识域名：安全测试工具和技术

知识域名：安全监控日志、工具和技术

知识域名：安全事件响应管理

知识域名：证据搜集与取证


六、培训教师
➤ 刘老师 | 信息安全领域实战专家
作为信息安全领域资深实战专家，具备超过15年信息安全领域工作经验和丰富的讲师经历。作为国内信息安全管理第一批实践者，具备甲方乙方、外企国企的丰富工作经验。先后服务的甲方外企包括安利（中国）信息安全主任、DHL国际快递南方区信息管理经理。服务过的甲方国企有中集集团信息安全经理。曾服务国际顶尖的安全专业厂商Symantec担任高级信息安全咨询顾问，在此期间为广东电信、平安科技、建设银行厦门研发中心、农业银行总行、工商银行上海研发中心、宝马集团等提供高端的信息安全咨询服务。
专长领域：信息安全培训、信息安全风险管理咨询、信息安全落地推进咨询、信息系统审计等。
主讲课程：CISSP,CISP,CISA,信息安全意识高级培训。
➤ 胡老师 | IT审计领域资深专家
21年信息科技风险管理咨询、IT审计、IT内控、信息技术从业经验，主要从事信息科技风险咨询、审计、评估等方面的工作，具有丰富的实操和管理经验。目前主要专业领域集中于风控体系建设、IT审计、信息安全等方面，曾服务的主要客户有：中央国债、人民银行、中国银行、海关总署、国税总局、重庆银行、包商银行、张家口银行、沧州银行、长治银行、甘肃农信、内蒙古农信、中国电信集团、北京国税、雅马哈乐器（日本）、大兴电子（日本）、AMMIC（日本）等，具有2年海外工作经历，10余年外企工作经验。
七、培训费用
培训费：3980元/人（含培训费、资料费、在线题库、录播视频回放、发票等费用）。
考试费：4980元/人（专人代报名，并提供发票等）。
八、报名缴费
请参训单位及人员填写《报名回执表》，通过传真或邮件等方式发送给课程顾问。并于开课前一周将相关费用汇至我司对公账户，同时提供付款凭证以便财务核对。