cisa_it審計實務培訓3-cobit專題(編輯修改稿)
2025-02-07 15:09 本頁面
【文章內容簡介】 概述 ? 公司治理： ? 董事會和其他人員為公司具有創(chuàng)建和表達財富有道德行為的機制 ? 不同人員 (董事會 ,經理 ,股東 ,其它利益相關方 (銀行 ,供應商 )的責任和權力的分發(fā) ,監(jiān)控目標的工具 楊洋， 楊洋， Feb, 2022 1. IT治理概述 ? IT治理 ? IT治理由高層管理機構負責，由領導、組織結構和過程構成，其目的在于確保 IT能夠支撐和擴展組織的戰(zhàn)略和目標應該具備的素質（ ISACA） ? IT治理就是一個權責框架。 楊洋， 楊洋， Feb, 2022 1. IT治理概述 ? IT治理與 IT管理 ? 戰(zhàn)略層 vs 戰(zhàn)術層 ? 所有者 vs 管理者 ? 使用者與對象不同 ? 與業(yè)務目標關系不同 ? 手段和工具不同 楊洋， 楊洋， Feb, 2022 2. 目標、要素與模型 ? IT治理的目標 —— 要解決什么問題？ ? 戰(zhàn)略協(xié)調：如何促使 IT專業(yè)人員主動按照企業(yè)目標去發(fā)展 IT？ ? 投資決策：如何確保 IT投資的收益最大？ ? 績效評價：怎樣讓 IT部門不再成為別人眼中的 “ 燒錢部門 ” ？ ? 風險管理：如何避免企業(yè)因 IT而失?。? ? 價值管理：如何確保 IT對企業(yè)確實有用？ 楊洋， 楊洋， Feb, 2022 2. 目標、要素與模型 楊洋， 楊洋， Feb, 2022 2. 目標、要素與模型 ? 核心問題： ? 怎樣讓 IT部門與企業(yè)高層 “ 一條心 ” ！ ? 案例探討： ? 某銀行移動業(yè)務基礎設施投資決策 楊洋， 楊洋， Feb, 2022 2. 目標、要素與模型 ? IT治理的要素 ? 決策權：投資、架構、需求、 …… ? 決策者： CEO、 IT部門、業(yè)務部門、 …… ? 各要素之間的沖突與協(xié)調 楊洋， 楊洋， Feb, 2022 2. 目標、要素與模型 ? IT治理的模型： ? “ 集權式 ” ? “ 寡頭式 ” ? “ 聯(lián)邦式 ” 楊洋， 楊洋， Feb, 2022 2. 目標、要素與模型 ? 各模型特點與適用范圍 ? 案例討論 楊洋， 楊洋， Feb, 2022 3. IT治理與 IT審計 ? IT審計在 IT治理中的角色： ? 為高級管理層提供領先的實務建議幫助改善 IT治理初始實施的質量和效果 ? 審計幫助符合 IT治理在組織里初始實施 楊洋， 楊洋， Feb, 2022 3. IT治理與 IT審計 ? IT治理對 IT審計（內審）的意義 ? 評價 IT戰(zhàn)略正確性 ? 評價未來全局性風險 ? 發(fā)現重要成本改進 楊洋， 楊洋， Feb, 2022 1. ITIL/ITSM概述 2. ITIL與 COBIT 3. 從 ITIL到 ISO20220 六、 特別內容 —— ITIL與 ISO20220 楊洋， 楊洋， Feb, 2022 1. ITIL概述 IT應用生命周期圖 楊洋， 楊洋， Feb, 2022 ITIL的發(fā)展歷程 楊洋， 楊洋， Feb, 2022 ITIL的整體架構 楊洋， 楊洋， Feb, 2022 各功能模塊簡介 ? IT服務管理實施規(guī)劃（ Planning to Implement Service Management） —— 為客戶如何確立遠景目標，如何分析現狀、確定合理目標并進行差距分析和如何實施活動的優(yōu)先級，以及如何對實施的流程進行評審，提供了全面指導 楊洋， 楊洋， Feb, 2022 ? ICT基礎架構管理 (ICT Infrastructure Management) —— 確保提供一個穩(wěn)定可靠的 IT基礎架構，以支持業(yè)務運營 楊洋， 楊洋， Feb, 2022 ? 應用管理 (Application Management) —— 協(xié)調 IT服務管理與應用系統(tǒng)的開發(fā)、測試和部署的關系，使它們一致的服務于客戶的業(yè)務運營 楊洋， 楊洋， Feb, 2022 安全服務體系結構 ? 安全管理 (Security Management) —— 保護 IT基礎架構，對其采取合適的保護措施，使其免受未經授權的使用 楊洋， 楊洋， Feb, 2022 ? 業(yè)務視角 (Business Perspective) —— 幫助業(yè)務管理者深入了解 ICT基礎架構支持業(yè)務流程的能力與 IT服務管理在提供端到端 IT服務過程中的作用，其涵蓋了業(yè)務管理系統(tǒng)、外包管理、持續(xù)改進及信息和通訊技術等方面，來實現商業(yè)利益 楊洋， 楊洋， Feb, 2022 ? 服務管理 (Service Management) —— ITIL的核心內容，共分為 10個管理流程及 1項管理職能，被劃分為兩組：服務提供和服務支持 楊洋， 楊洋， Feb, 2022 ITIL
環(huán)評公示相關推薦
鄂ICP備17016276號-1