课程介绍
随着信息技术与网络应用的普及,信息科技与业务深度融合已经成为各组织稳健运营和发展的支柱。但在开放的网络环境中开展业务、处理数据、交易信息,各种安全风险随之而来,包括业务应用系统、数据库和网络基础设施等关键环节的IT审计及其风险识别控制显得越来越重要。
课程内容旨在落实信息安全法律法规及相关要求,强化信息安全审计,加强行业IT审计及稽核人才队伍建设。本课程根据信息安全审计的重点、难点及专业技术知识,由业内审计专家解读相关法规,讲授IT审计及风险处置的技术方法,并密切结合行业实际,从审计与管理的角度深入分析信息科技与业务应用中的薄弱环节,探讨解决之道,达到学以致用之目的。
培训收益
了解信息安全审计的基本知识
了解工作中信息安全审计过程中遇到问题
了解、行业法规针对信息安全审计的相关要求
掌握信息安全审计案例实操和工具
培训特色
实际环境演练操作辅导
理论指导实践
真实生动的案例分享
充分互动研讨
课程大纲
信息安全基本知识
IT风险管理与控制综述
风险管理与信息安全审计的标准及流程
信息安全审计标准与指南
信息安全审计技术
信息安全审计技术与工具
信息安全审计实操模拟演练
培训对象
CIO
信息科技部门负责人
信息安全审计及稽核人员
信息安全咨询顾问
安全保密的相关人员
培训课时
3+N天
学员点评
100%满意度
深圳易聆科信息技术
综合
环境 : 5.0师资 : 5.0教学 : 5.0
g*9
私信AT(环境:5.0师资:5.0教学:5.0)
工作发展的需要,急需取得CISP认证,经同事介绍,抱着试试的心态参加了易聆科CISP公开课,培训中认识了不少信安牛人,相互交流,共同切磋,经过老师梳理,习题演练,疑难点解答,对课程要点有了清晰的认识。培训完直接参加考试,没想到顺利通过!
2013-09-29
g*b
私信AT(环境:5.0师资:5.0教学:5.0)
一周前公司请易聆科做的内训,30多人参加。讲的还行,案例很丰富, 有〈乱世英雄〉《火焰山》《智慧之光》《恐怖》《灾难》……培训完最大的收获是同事之间用暗语(案例中相关话语)对话,没人不明白的。郁闷的是实际工作与理想还是有差距,希望领导多支持支持IT们……。
2013-09-23
李*骏
私信AT(环境:5.0师资:5.0教学:5.0)
之前有参加过易聆科的ITIL V3认证培训,老师讲的不错,一次通过。这次特意请假(公司也比较支持滴)参加游戏沙盘演练,现场进行角色体验,很紧张也很刺激,印象深刻!对工作很有帮助和启发!
2013-09-23