CRISC - Certified in Risk and Information Systems Control

描述：

本课程旨在为 ISACA 的注册信息系统审计师 （CRISC） 考试准备紧张而硬核的考试。ISACA CRISC 教学大纲的最新四 （4） 个领域将重点放在考试上。参加会议时还将提供官方 ISACA CRISC 复习手册和问答和解释 （Q，A&E） 补充。Q，A&E在帮助代表们理解ISACA风格的问题，ISACA正在寻找的答案类型方面非常出色，它有助于快速记忆同化材料。

ISACA 在 CRISC 认证中推广和评估的技术技能和实践是该领域成功的基石。拥有 CRISC 认证证明了您在该行业的技能。随着对具有风险和控制专业知识的专业人员的需求不断增长，ISACA 的 CRISC 已将自己定位为全球个人和企业的首选认证计划。CRISC 认证表示致力于为企业和所选专业提供卓越的服务。

目标：

• 帮助您第一次通过 CRISC 考试。
• 拥有此认证将意味着您致力于为企业提供卓越的服务。
• 对具有风险和控制技能的专业人员的需求不断增长，将使该认证的持有者能够获得更好的职位和薪水。

您将学习：

• 通过设计、实施、监控和维护基于风险、高效和有效的信息系统控制，帮助企业实现业务目标。
• CRISC 提倡的技术技能和实践，是该领域成功的基石。

领域 1：Governance

• 1.1 Governance 框架和原则
  • 了解各种治理框架（例如 COSO、COBIT）。
  • 有效治理原则。
• 1.2 组织结构和文化
  • 组织内的角色和职责。
  • 影响风险管理的文化因素。
• 1.3 法律和法规合规性
  • 与IT风险管理相关的合规性要求。
  • 不遵守规定的法律影响。
• 1.4 Risk Management 框架
  • 风险管理框架的组成部分。
  • 将风险管理整合到组织流程中。
• 1.5 道德和行为准则
  • 风险管理中的道德考虑。
  • 遵守行为准则的重要性。

领域 2：IT 风险评估

• 2.1 风险识别技术
  • 识别IT风险的方法。
  • 风险识别工具和方法。
• 2.2 风险分析与评估
  • 定量和定性风险分析技术。
  • 评估风险情景及其影响。
• 2.3 IT 资产估值
  • 评估IT资产的方法。
  • 资产估值在风险评估中的重要性。
• 2.4 威胁和漏洞识别
  • 识别IT威胁和漏洞。
  • 评估威胁的可能性和影响的技术。

领域3：风险应对和报告

• 3.1 风险应对选项
  • 应对已识别风险的策略。
  • 风险处理方案（避免、缓解、转移、接受）。
• 3.2 控制件选择和实现
  • 根据风险评估选择适当的控制措施。
  • 实施控制措施以有效降低风险。
• 3.3 风险监测和 Communication
  • 监控和衡量一段时间内风险的方法。
  • 将风险资讯有效地传达给利益相关者。
• 3.4 事件回应和 Management
  • 事件回应规划和执行。
  • 事后分析和经验教训。

领域 4：资讯技术和安全

• 4.1 IT 概念和架构
  • IT 架构的基本概念。
  • IT 系统的元件及其相互关系。
• 4.2 资讯安全基础
  • 资讯安全管理原则。
  • 常见安全控制及其实现。
• 4.3 新兴技术趋势
  • 当前技术趋势（例如，云计算、物联网）。
  • 新兴技术对风险管理的影响。
• 4.4 安全策略、标准和程式
  • 制定和实施安全策略。
  • 遵守行业标准和最佳实践。