企業(yè)信息化審計和治理

一、 培訓收益
通過此次課程培訓，可使學習者獲得如下收益：
從信息系統(tǒng)審計角度，掌握審計職能的管理；掌握IT審計過程及方法；了解IT治理與管理的區(qū)別；理解IT治理框架構(gòu)成；掌握審計IT治理結(jié)構(gòu)與實施方法；掌握對IT基礎設施及IT服務管理的審計方法；深入理解并掌握對信息安全的審計；理解并掌握對業(yè)務連續(xù)性計劃的審計；使學員能夠在實際IT治理與審計工作中有思路、有方法。
從信息化治理管控角度，幫助企業(yè)掌握如何體系化建設信息化服務運營體系，如何持續(xù)建設與變革信息化服務運營體系；另外，在提高信息化戰(zhàn)略投資成效、提高信息化敏捷研發(fā)能力、提高企業(yè)互聯(lián)網(wǎng)服務與內(nèi)部協(xié)調(diào)響應關(guān)系、提高企業(yè)信息服務維護保障能力等四個方面給出了明確指導策略，有利改進和提高；第三，給出了信息化服務運營能力體系的等級成長模型，給出了一個漸進提高信息化服務運營能力的階梯參考。

二、 培訓特色
本次培訓特色定位方法與實踐相結(jié)合。
第一、能夠做到理論與實踐相結(jié)合、案例分析與行業(yè)應用穿插進行；專家精彩內(nèi)容解析、學員專題討論、分組研究；通過全面知識理解、專題技能演示和實踐引導學員掌握課程內(nèi)容；強調(diào)互動式教學、強化團隊討論。
第二、本課程將針對以上內(nèi)容，結(jié)合當前信息化設計框架和COBIT信息化價值鏈建設框架，探討企業(yè)信息化有效推進的方法。實踐方面，授課專家組是由近年來IT治理管控體系設計與信息化審計實施經(jīng)驗的咨詢顧問親自擔任授課專家。

三、 日程安排
第一天 上午
PART 1.風險評估與審計
1.信息系統(tǒng)審計標準和指南
2.風險分析
3.內(nèi)部控制
4.實施信息系統(tǒng)審計
5.對于控制的自評估
6.案例學習
PART 2.業(yè)務連續(xù)性與審計
1.業(yè)務連續(xù)性計劃和災難恢復計劃
2.審計業(yè)務連續(xù)性
3.案例學習
4.習題講解
PART 3.信息系統(tǒng)的開發(fā)過程及其審計 5.業(yè)務實現(xiàn)
6.項目管理結(jié)構(gòu)
7.項目管理實務
8.業(yè)務應用系統(tǒng)的開發(fā)
9.業(yè)務應用系統(tǒng)
10.開發(fā)方法
11.基礎設施開發(fā)與獲取實務
12.信息系統(tǒng)維護實務
13.系統(tǒng)開發(fā)工具和輔助工具
14.過程改進實務
15.應用控制
16.應用控制的審計
17.對系統(tǒng)開發(fā)、獲取與維護進行審計
18.案例學習
19.習題講解

第一天 下午
PART 4.信息系統(tǒng)運行維護與審計
20.信息系統(tǒng)運行
21.信息系統(tǒng)硬件
22.信息系統(tǒng)結(jié)構(gòu)和軟件
23.信息系統(tǒng)網(wǎng)絡基礎設施
24.審計基礎設施和運行
25.災難恢復計劃
26.案例學習
27.習題講解
PART 5.信息資產(chǎn)保護與審計 28.信息安全管理的重要性
29.邏輯訪問控制
30.網(wǎng)絡基礎設施安全
31.對信息安全管理框架進行審計
32.網(wǎng)絡基礎架構(gòu)的安全審計
33.環(huán)境風險與控制
34.物理訪問風險與控制
35.移動計算
36.案例學習
37.習題講解

第二天 上午
PART 6.企業(yè)信息化服務運營體系現(xiàn)狀與治理困局
38.如何體系化建設信息化服務運營體系
39.如何持續(xù)建設與變革信息化服務運營體系
40.如何提高信息化戰(zhàn)略投資成效
41.如何提高信息化敏捷研發(fā)能力如何
42.如何提高企業(yè)服務請求與內(nèi)部協(xié)調(diào)響應的能力
43.如何提高企業(yè)信息服務維護保障能力
PART 7.面向價值鏈的治理定位與信息化轉(zhuǎn)型
44.1.IT價值鏈和COBIT參考架構(gòu)
45.什么是IT價值鏈
46.IT價值流
47.從戰(zhàn)略到投資組合
48.從需求到部署
49.從請求到執(zhí)行
50.從缺陷到修復
51.2.COBIT參考架構(gòu)
52.服務模型
53.信息模型
54.功能模型
55.集成模型

第二天 下午
PART 8.價值鏈導向的企業(yè)信息化治理提升等級模型
56.概念層次1：端到端的總體概覽及其參考架構(gòu)模型
57.概念層次2：價值流定義及其參考架構(gòu)模型
58.概念層次3: 廠商無關(guān)性架構(gòu)及其參考架構(gòu)實例
59.概念層次4：廠商擴展
PART 9.信息化戰(zhàn)略投資治理管控 60.業(yè)務價值提出
61.關(guān)鍵績效指標
62.價值流定義
63.企業(yè)架構(gòu)功能*實踐技能
64.策略功能*實踐技能
65.建議功能*實踐技能
66.投資需求功能*實踐技能
67.服務投資功能*實踐技能
68.IT投資組合輔助功能*實踐技能

第三天 上午
PART 10.信息系統(tǒng)研發(fā)過程治理管控
69.業(yè)務價值的提出
70.關(guān)鍵績效指標
71.價值流定義
72.項目功能*實踐技能
73.需求功能*實踐技能
74.服務設計功能*實踐技能
75.源控制功能*實踐技能
76.構(gòu)建功能*實踐技能
77.構(gòu)建包功能*實踐技能
78.發(fā)布組合功能*實踐技能
79.測試功能*實踐技能
80.缺陷功能*實踐技能

第三天 下午
PART 11.IT服務體系治理與改進
81.業(yè)務價值的提出
82.關(guān)鍵績效指標
83.價值流定義
84.參與經(jīng)驗門戶（次要功能成分）
85.提供消費功能*實踐技能
86.提供管理功能*實踐技能
87.目錄組成的功能性成分
88.要求合理化功能*實踐技能
89.節(jié)履行執(zhí)行功能成分
90.使用功能構(gòu)件
91.扣款/ Showback功能*實踐技能
92.知識和協(xié)作配套功能
PART 12.系統(tǒng)運維治理與改進
93.業(yè)務價值的提出
94.關(guān)鍵績效指標
95.價值流定義
96.服務監(jiān)控功能*實踐技能
97.事件、事故功能*實踐技能
98.問題、變更功能*實踐技能
99.配置管理功能*實踐技能
100.診斷與修復功能*實踐技能
101.服務水平管理功能*實踐技能
102.其他IT運營域103.認證考試

第四天 學習考核與業(yè)內(nèi)經(jīng)驗交流

四、 授課專家
王老師  教授  國內(nèi)知名信息化專家，享受*特殊津貼。擁有20年的信息化總體策劃與企業(yè)經(jīng)營管理經(jīng)營。對信息化需求分析、信息化發(fā)展戰(zhàn)略規(guī)劃設計有獨特的認知和經(jīng)驗積累。
周老師  獨立咨詢師，專注產(chǎn)品管理、敏捷開發(fā)、企業(yè)架構(gòu)、個人成長。十幾年的IT工作經(jīng)驗，從技術(shù)到產(chǎn)品，到研發(fā)管理，圍繞軟件產(chǎn)品開發(fā)全生命周期積極探索和實踐，發(fā)布了多本電子書，《模型驅(qū)動軟件工廠》、《報表引擎設計》、《敏捷方法之Scrum》、《開源信息系統(tǒng)開發(fā)平臺 – OpenExpressApp框架》、《敏捷個人-認識自我、管理自我》、《業(yè)務分析與需求》、《規(guī)?；a(chǎn)品開發(fā)方法-產(chǎn)品線工程》、《架構(gòu)語言ArchiMate》、《企業(yè)架構(gòu)框架TOGAF》等， 獲得2010和2011年十大杰出IT博客，在中國軟件技術(shù)大會、中國軟件工程大會、全球軟件技術(shù)大會、Scrum Gathering等大會多次做過企業(yè)架構(gòu)、產(chǎn)品管理、定制化開發(fā)以及敏捷方法等主題演講。給建銀、工行、國網(wǎng)、中油瑞飛、英華達、工程設計研究院等不同類型企業(yè)做過企業(yè)架構(gòu)、敏捷開發(fā)、需求等方面的培訓和咨詢，深受企業(yè)好評。
師老師  計算機碩士，滴滴總部專家級講師，在信息技術(shù)領域具有豐富的開發(fā)、運維經(jīng)驗，曾在眾多項目的開發(fā)和實施過程中擔任重要角色，并且擁有多年的授課經(jīng)驗。不但擁有知識理論的功底，又有實戰(zhàn)與實踐的經(jīng)驗，高度的責任感，積極進取，在教育培訓中不斷的與學員分享與實踐，豐富的跨行工作經(jīng)歷練就了其獨到的視野及敏銳的洞察力，其超前的觀念與專業(yè)水平在教學中得到了眾多從業(yè)人員及團隊的好評。

五、 培訓費用
培訓費7800元/人（含培訓費、場地費、考試證書費、資料費、學習期間午餐），食宿可統(tǒng)一安排，費用自理。請學員帶身份證復印件一張。
培訓結(jié)束后可申請參加COBIT認證考試，考試通過后由APMG頒發(fā)COBIT-Foundation認證證書，考試費3000元/人。
不參加認證考試的學員由中國信息化培訓中心頒發(fā)《企業(yè)信息化審計與治理管控（COBIT）管理師》證書

企業(yè)信息化審計和治理