易聆科信息安全審計(jì)實(shí)操演練

課程介紹

隨著信息技術(shù)與網(wǎng)絡(luò)應(yīng)用的普及，信息科技與業(yè)務(wù)深度融合已經(jīng)成為各組織穩(wěn)健運(yùn)營(yíng)和發(fā)展的支柱。但在開(kāi)放的網(wǎng)絡(luò)環(huán)境中開(kāi)展業(yè)務(wù)、處理數(shù)據(jù)、交易信息，各種安全風(fēng)險(xiǎn)隨之而來(lái)，包括業(yè)務(wù)應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)和網(wǎng)絡(luò)基礎(chǔ)設(shè)施等關(guān)鍵環(huán)節(jié)的IT審計(jì)及其風(fēng)險(xiǎn)識(shí)別控制顯得越來(lái)越重要。

課程內(nèi)容旨在落實(shí)信息安全法律法規(guī)及相關(guān)要求，強(qiáng)化信息安全審計(jì)，加強(qiáng)行業(yè)IT審計(jì)及稽核人才隊(duì)伍建設(shè)。本課程根據(jù)信息安全審計(jì)的重點(diǎn)、難點(diǎn)及專業(yè)技術(shù)知識(shí)，由業(yè)內(nèi)審計(jì)專家解讀相關(guān)法規(guī)，講授IT審計(jì)及風(fēng)險(xiǎn)處置的技術(shù)方法，并密切結(jié)合行業(yè)實(shí)際，從審計(jì)與管理的角度深入分析信息科技與業(yè)務(wù)應(yīng)用中的薄弱環(huán)節(jié)，探討解決之道，達(dá)到學(xué)以致用之目的。

培訓(xùn)收益

了解信息安全審計(jì)的基本知識(shí)

了解工作中信息安全審計(jì)過(guò)程中遇到問(wèn)題

了解、行業(yè)法規(guī)針對(duì)信息安全審計(jì)的相關(guān)要求

掌握信息安全審計(jì)案例實(shí)操和工具

培訓(xùn)特色

實(shí)際環(huán)境演練操作輔導(dǎo)

理論指導(dǎo)實(shí)踐

真實(shí)生動(dòng)的案例分享

充分互動(dòng)研討

課程大綱

信息安全基本知識(shí)

IT風(fēng)險(xiǎn)管理與控制綜述

風(fēng)險(xiǎn)管理與信息安全審計(jì)的標(biāo)準(zhǔn)及流程

信息安全審計(jì)標(biāo)準(zhǔn)與指南

信息安全審計(jì)技術(shù)

信息安全審計(jì)技術(shù)與工具

信息安全審計(jì)實(shí)操模擬演練

培訓(xùn)對(duì)象

CIO

信息科技部門負(fù)責(zé)人

信息安全審計(jì)及稽核人員

信息安全咨詢顧問(wèn)

安全保密的相關(guān)人員

培訓(xùn)課時(shí)

3+N天