CRISC - Certified in Risk and Information Systems Control - 4 Days

• 瞭解IT風險管理和信息系統控制
• 具有風險分析、緩解和業務影響分析方面的經驗
• 熟悉治理、合規和審計實踐

觀眾

• IT 專業人員
• 風險專業人士
• 控制專業人員
• Business 分析師和項目經理
• 資訊安全和合規專業人員

CRISC 是全球公認的IT風險管理和控制專業人員認證。

這種以講師為主導的現場培訓（在線或現場）面向希望提高識別和管理IT風險和實施資訊系統控制的技能並為 CRISC 認證考試做準備的中級IT專業人員。

在培訓結束時，參與者將能夠：

• 瞭解IT的治理和風險管理方面。
• 進行IT風險評估並實施風險回應。
• 設計和實施資訊系統控制。
• 有效準備 CRISC 認證考試。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在現場實驗室環境中動手實施。

課程自定義選項

• 如需申請本課程的定製培訓，請聯繫我們進行安排。

領域 1： Governance

• 瞭解治理及其重要性
• 組織治理與風險治理
• 企業風險 Management （ERM） 和風險 Management 框架 （RMF）
• 與 IT 風險相關的策略、標準和業務流程

領域 2：IT 風險評估

• 識別IT風險事件和場景
• 威脅建模和漏洞分析
• 風險評估方法和業務影響分析
• 固有和剩餘風險管理

領域3：風險回應和報告

• 制定風險應對策略
• 風險和控制擁有權
• 第三方風險管理
• 風險報告和溝通

領域 4：資訊技術與安全

• IT 和安全框架和標準
• 設計和實施資訊系統控制
• 控制監控和維護
• IT 風險與控制的當前趨勢和新興技術

考試準備

• 回顧 CRISC 領域和知識領域
• 應試策略和技巧
• 模擬考試和問題分析
• 最終審查和問答環節

結論

• CRISC 認證目標回顧
• 討論 CRISC 認證對專業人士和組織的價值
• 參加 CRISC 考試和保持認證的後續步驟

評估

• 在每個領域結束時進行測驗以加強學習
• 類比 CRISC 認證考試的模擬考試
• 最終評估，以評估 CRISC 考試的準備情況