cisa_it審計實務(wù)培訓(xùn)3-cobit專題(編輯修改稿)
2025-02-07 15:09 本頁面
【文章內(nèi)容簡介】 概述 ? 公司治理： ? 董事會和其他人員為公司具有創(chuàng)建和表達(dá)財富有道德行為的機(jī)制 ? 不同人員 (董事會 ,經(jīng)理 ,股東 ,其它利益相關(guān)方 (銀行 ,供應(yīng)商 )的責(zé)任和權(quán)力的分發(fā) ,監(jiān)控目標(biāo)的工具 楊洋， 楊洋， Feb, 2022 1. IT治理概述 ? IT治理 ? IT治理由高層管理機(jī)構(gòu)負(fù)責(zé)，由領(lǐng)導(dǎo)、組織結(jié)構(gòu)和過程構(gòu)成，其目的在于確保 IT能夠支撐和擴(kuò)展組織的戰(zhàn)略和目標(biāo)應(yīng)該具備的素質(zhì)（ ISACA） ? IT治理就是一個權(quán)責(zé)框架。 楊洋， 楊洋， Feb, 2022 1. IT治理概述 ? IT治理與 IT管理 ? 戰(zhàn)略層 vs 戰(zhàn)術(shù)層 ? 所有者 vs 管理者 ? 使用者與對象不同 ? 與業(yè)務(wù)目標(biāo)關(guān)系不同 ? 手段和工具不同 楊洋， 楊洋， Feb, 2022 2. 目標(biāo)、要素與模型 ? IT治理的目標(biāo) —— 要解決什么問題？ ? 戰(zhàn)略協(xié)調(diào)：如何促使 IT專業(yè)人員主動按照企業(yè)目標(biāo)去發(fā)展 IT？ ? 投資決策：如何確保 IT投資的收益最大？ ? 績效評價：怎樣讓 IT部門不再成為別人眼中的 “ 燒錢部門 ” ？ ? 風(fēng)險管理：如何避免企業(yè)因 IT而失敗？ ? 價值管理：如何確保 IT對企業(yè)確實有用？ 楊洋， 楊洋， Feb, 2022 2. 目標(biāo)、要素與模型 楊洋， 楊洋， Feb, 2022 2. 目標(biāo)、要素與模型 ? 核心問題： ? 怎樣讓 IT部門與企業(yè)高層 “ 一條心 ” ！ ? 案例探討： ? 某銀行移動業(yè)務(wù)基礎(chǔ)設(shè)施投資決策 楊洋， 楊洋， Feb, 2022 2. 目標(biāo)、要素與模型 ? IT治理的要素 ? 決策權(quán)：投資、架構(gòu)、需求、 …… ? 決策者： CEO、 IT部門、業(yè)務(wù)部門、 …… ? 各要素之間的沖突與協(xié)調(diào) 楊洋， 楊洋， Feb, 2022 2. 目標(biāo)、要素與模型 ? IT治理的模型： ? “ 集權(quán)式 ” ? “ 寡頭式 ” ? “ 聯(lián)邦式 ” 楊洋， 楊洋， Feb, 2022 2. 目標(biāo)、要素與模型 ? 各模型特點(diǎn)與適用范圍 ? 案例討論 楊洋， 楊洋， Feb, 2022 3. IT治理與 IT審計 ? IT審計在 IT治理中的角色： ? 為高級管理層提供領(lǐng)先的實務(wù)建議幫助改善 IT治理初始實施的質(zhì)量和效果 ? 審計幫助符合 IT治理在組織里初始實施 楊洋， 楊洋， Feb, 2022 3. IT治理與 IT審計 ? IT治理對 IT審計（內(nèi)審）的意義 ? 評價 IT戰(zhàn)略正確性 ? 評價未來全局性風(fēng)險 ? 發(fā)現(xiàn)重要成本改進(jìn) 楊洋， 楊洋， Feb, 2022 1. ITIL/ITSM概述 2. ITIL與 COBIT 3. 從 ITIL到 ISO20220 六、 特別內(nèi)容 —— ITIL與 ISO20220 楊洋， 楊洋， Feb, 2022 1. ITIL概述 IT應(yīng)用生命周期圖 楊洋， 楊洋， Feb, 2022 ITIL的發(fā)展歷程 楊洋， 楊洋， Feb, 2022 ITIL的整體架構(gòu) 楊洋， 楊洋， Feb, 2022 各功能模塊簡介 ? IT服務(wù)管理實施規(guī)劃（ Planning to Implement Service Management） —— 為客戶如何確立遠(yuǎn)景目標(biāo)，如何分析現(xiàn)狀、確定合理目標(biāo)并進(jìn)行差距分析和如何實施活動的優(yōu)先級，以及如何對實施的流程進(jìn)行評審，提供了全面指導(dǎo) 楊洋， 楊洋， Feb, 2022 ? ICT基礎(chǔ)架構(gòu)管理 (ICT Infrastructure Management) —— 確保提供一個穩(wěn)定可靠的 IT基礎(chǔ)架構(gòu)，以支持業(yè)務(wù)運(yùn)營 楊洋， 楊洋， Feb, 2022 ? 應(yīng)用管理 (Application Management) —— 協(xié)調(diào) IT服務(wù)管理與應(yīng)用系統(tǒng)的開發(fā)、測試和部署的關(guān)系，使它們一致的服務(wù)于客戶的業(yè)務(wù)運(yùn)營 楊洋， 楊洋， Feb, 2022 安全服務(wù)體系結(jié)構(gòu) ? 安全管理 (Security Management) —— 保護(hù) IT基礎(chǔ)架構(gòu)，對其采取合適的保護(hù)措施，使其免受未經(jīng)授權(quán)的使用 楊洋， 楊洋， Feb, 2022 ? 業(yè)務(wù)視角 (Business Perspective) —— 幫助業(yè)務(wù)管理者深入了解 ICT基礎(chǔ)架構(gòu)支持業(yè)務(wù)流程的能力與 IT服務(wù)管理在提供端到端 IT服務(wù)過程中的作用，其涵蓋了業(yè)務(wù)管理系統(tǒng)、外包管理、持續(xù)改進(jìn)及信息和通訊技術(shù)等方面，來實現(xiàn)商業(yè)利益 楊洋， 楊洋， Feb, 2022 ? 服務(wù)管理 (Service Management) —— ITIL的核心內(nèi)容，共分為 10個管理流程及 1項管理職能，被劃分為兩組：服務(wù)提供和服務(wù)支持 楊洋， 楊洋， Feb, 2022 ITIL
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1