Cảm ơn bạn đã gửi yêu cầu! Một thành viên trong đội ngũ của chúng tôi sẽ liên hệ với bạn ngay lập tức.
Cảm ơn bạn đã gửi đặt chỗ! Một thành viên trong đội ngũ của chúng tôi sẽ liên hệ với bạn ngay lập tức.
Certificate
Đề cương khóa học
Mục tiêu:
Mục tiêu cuối cùng là vượt qua kỳ thi CISA lần đầu.
Quy trình Kiểm toán Hệ thống Thông tin (21%)
Cung cấp dịch vụ kiểm toán theo tiêu chuẩn kiểm toán IT để hỗ trợ tổ chức bảo vệ và kiểm soát hệ thống thông tin.
- 1.1 Xây dựng và triển khai chiến lược kiểm toán IT dựa trên rủi ro tuân thủ các tiêu chuẩn kiểm toán IT nhằm đảm bảo rằng các khu vực quan trọng được bao gồm.
- 1.2 Lập kế hoạch cho các cuộc kiểm toán cụ thể để xác định liệu hệ thống thông tin có được bảo vệ, kiểm soát và mang lại giá trị cho tổ chức hay không.
- 1.3 Thực hiện các cuộc kiểm toán theo tiêu chuẩn kiểm toán IT để đạt được mục tiêu kiểm toán đã lên kế hoạch.
- 1.4 Báo cáo kết quả kiểm toán và đưa ra khuyến nghị cho các bên liên quan chính để truyền đạt kết quả và thực hiện thay đổi khi cần thiết.
- 1.5 Thực hiện theo dõi hoặc chuẩn bị báo cáo tình trạng để đảm bảo rằng quản lý đã thực hiện các hành động phù hợp trong thời gian quy định.
Quản trị và Quản lý IT (17%)
Cung cấp sự đảm bảo rằng cấu trúc lãnh đạo, tổ chức và quy trình cần thiết để đạt được mục tiêu và hỗ trợ chiến lược của tổ chức đã được đặt ra.
- 2.1 Đánh giá hiệu quả của cấu trúc quản trị IT để xác định liệu các quyết định, hướng đi và hiệu suất của IT có hỗ trợ chiến lược và mục tiêu của tổ chức hay không.
- 2.2 Đánh giá cấu trúc tổ chức IT và quản lý nhân sự (nhân viên) để xác định liệu chúng có hỗ trợ chiến lược và mục tiêu của tổ chức hay không.
- 2.3 Đánh giá chiến lược IT, bao gồm hướng đi IT và quy trình phát triển, phê duyệt, triển khai và duy trì chiến lược này để đảm bảo sự đồng bộ với chiến lược và mục tiêu của tổ chức.
- 2.4 Đánh giá chính sách, tiêu chuẩn và thủ tục IT của tổ chức, cũng như quy trình phát triển, phê duyệt, triển khai, duy trì và theo dõi chúng, để xác định liệu chúng có hỗ trợ chiến lược IT và tuân thủ các yêu cầu pháp lý và quản lý hay không.
- 2.5 Đánh giá mức độ hiệu quả của hệ thống quản lý chất lượng để xác định liệu nó có hỗ trợ chiến lược và mục tiêu của tổ chức một cách hiệu quả về mặt chi phí hay không.
- 2.6 Đánh giá việc quản lý và theo dõi các biện pháp kiểm soát IT (ví dụ: giám sát liên tục, QA) để đảm bảo tuân thủ chính sách, tiêu chuẩn và thủ tục của tổ chức.
- 2.7 Đánh giá thực hành đầu tư, sử dụng và phân bổ tài nguyên IT, bao gồm tiêu chí ưu tiên, để đảm bảo sự đồng bộ với chiến lược và mục tiêu của tổ chức.
- 2.8 Đánh giá chiến lược và chính sách hợp đồng IT, cũng như thực hành quản lý hợp đồng, để xác định liệu chúng có hỗ trợ chiến lược và mục tiêu của tổ chức hay không.
- 2.9 Đánh giá thực hành quản lý rủi ro để xác định liệu các rủi ro liên quan đến IT của tổ chức đã được quản lý một cách phù hợp hay không.
- 2.10 Đánh giá thực hành theo dõi và đảm bảo để xác định liệu hội đồng quản trị và quản lý điều hành có nhận đủ thông tin về hiệu suất IT kịp thời hay không.
- 2.11 Đánh giá kế hoạch liên tục kinh doanh của tổ chức để xác định khả năng tiếp tục các hoạt động kinh doanh thiết yếu trong trường hợp gián đoạn IT.
Mua sắm, Phát triển và Triển khai Hệ thống Thông tin (12%)
Cung cấp sự đảm bảo rằng thực hành mua sắm, phát triển, kiểm thử và triển khai hệ thống thông tin đáp ứng chiến lược và mục tiêu của tổ chức.
- 3.1 Đánh giá cơ sở kinh doanh cho các khoản đầu tư đề xuất trong việc mua sắm, phát triển, bảo trì và giải nghệ sau này của hệ thống thông tin để xác định liệu nó có đáp ứng mục tiêu kinh doanh hay không.
- 3.2 Đánh giá thực hành quản lý dự án và kiểm soát để xác định liệu yêu cầu kinh doanh có được đạt được một cách hiệu quả về mặt chi phí trong khi quản lý rủi ro cho tổ chức hay không.
- 3.3 Thực hiện các cuộc đánh giá để xác định liệu dự án đang tiến triển theo kế hoạch dự án, được hỗ trợ đầy đủ bằng tài liệu và báo cáo tình trạng chính xác.
- 3.4 Đánh giá kiểm soát đối với hệ thống thông tin trong giai đoạn yêu cầu, mua sắm, phát triển và kiểm thử để đảm bảo tuân thủ các chính sách, tiêu chuẩn, quy trình và yêu cầu bên ngoài áp dụng của tổ chức.
- 3.5 Đánh giá mức độ sẵn sàng của hệ thống thông tin cho việc triển khai và di chuyển vào sản xuất để xác định liệu các mục tiêu dự án, kiểm soát và yêu cầu của tổ chức có được đáp ứng hay không.
- 3.6 Thực hiện các cuộc đánh giá sau khi triển khai hệ thống để xác định liệu các mục tiêu dự án, kiểm soát và yêu cầu của tổ chức có được đáp ứng hay không.
Vận hành Hệ thống Thông tin và Khả năng Phục hồi Kinh doanh (23%)
Cung cấp sự đảm bảo rằng các quy trình vận hành, bảo trì và hỗ trợ hệ thống thông tin đáp ứng chiến lược và mục tiêu của tổ chức.
- 4.1 Thực hiện các cuộc đánh giá định kỳ đối với hệ thống thông tin để xác định liệu chúng vẫn tiếp tục đáp ứng mục tiêu của tổ chức hay không.
- 4.2 Đánh giá thực hành quản lý mức độ dịch vụ để xác định liệu mức độ dịch vụ từ nhà cung cấp dịch vụ nội bộ và bên ngoài có được định nghĩa và quản lý hay không.
- 4.3 Đánh giá thực hành quản lý bên thứ ba để xác định liệu các mức độ kiểm soát mà tổ chức kỳ vọng đã được tuân thủ bởi nhà cung cấp hay không.
- 4.4 Đánh giá quy trình vận hành và thủ tục người dùng cuối để xác định liệu các quy trình dự kiến và không dự kiến có được quản lý đến khi hoàn thành hay không.
- 4.5 Đánh giá quá trình bảo trì hệ thống thông tin để xác định liệu chúng có được kiểm soát hiệu quả và tiếp tục hỗ trợ mục tiêu của tổ chức hay không.
- 4.6 Đánh giá thực hành quản lý dữ liệu để xác định tính toàn vẹn và tối ưu hóa của cơ sở dữ liệu.
- 4.7 Đánh giá việc sử dụng các công cụ và kỹ thuật giám sát khả năng đáp ứng và hiệu suất để xác định liệu các dịch vụ IT có đáp ứng mục tiêu của tổ chức hay không.
- 4.8 Đánh giá thực hành quản lý sự cố và sự kiện để xác định liệu các sự cố, vấn đề hoặc lỗi có được ghi chép, phân tích và giải quyết kịp thời hay không.
- 4.9 Đánh giá thực hành quản lý thay đổi, cấu hình và phát hành để xác định liệu các thay đổi dự kiến và không dự kiến được thực hiện trong môi trường sản xuất của tổ chức có được kiểm soát và ghi chép đầy đủ hay không.
- 4.10 Đánh giá mức độ thích hợp của các quy định sao lưu và khôi phục để xác định khả năng có sẵn thông tin cần thiết để tiếp tục xử lý.
- 4.11 Đánh giá kế hoạch khôi phục sau thảm họa của tổ chức để xác định liệu nó có cho phép khôi phục khả năng xử lý IT trong trường hợp xảy ra thảm họa hay không.
Bảo vệ Tài sản Thông tin (27%)
Cung cấp sự đảm bảo rằng các chính sách, tiêu chuẩn, quy trình và kiểm soát an ninh của tổ chức đảm bảo tính bí mật, tính toàn vẹn và khả năng sẵn sàng của tài sản thông tin.
- 5.1 Đánh giá các chính sách, tiêu chuẩn và quy trình an ninh thông tin về độ đầy đủ và sự đồng bộ với các thực hành được công nhận rộng rãi.
- 5.2 Đánh giá thiết kế, triển khai và theo dõi của các kiểm soát an ninh hệ thống và logic để xác minh tính bí mật, tính toàn vẹn và khả năng sẵn sàng của thông tin.
- 5.3 Đánh giá thiết kế, triển khai và theo dõi của quy trình phân loại dữ liệu và các thủ tục để đảm bảo sự đồng bộ với chính sách, tiêu chuẩn, quy trình và yêu cầu bên ngoài áp dụng của tổ chức.
- 5.4 Đánh giá thiết kế, triển khai và theo dõi của kiểm soát truy cập vật lý và môi trường để xác định liệu tài sản thông tin có được bảo vệ một cách đầy đủ hay không.
- 5.5 Đánh giá các quy trình và thủ tục sử dụng để lưu trữ, truy xuất, vận chuyển và tiêu hủy tài sản thông tin (ví dụ: phương tiện sao lưu, lưu trữ ngoại vi, dữ liệu in cứng/copy mềm) để xác định liệu tài sản thông tin có được bảo vệ một cách đầy đủ hay không.
Yêu cầu
- 5 năm kinh nghiệm chuyên nghiệp trong lĩnh vực kiểm toán IT hoặc an ninh
- Kiến thức cơ bản về vận hành công nghệ thông tin, hỗ trợ doanh nghiệp bằng công nghệ thông tin và kiểm soát nội bộ.
Có thể rút ngắn yêu cầu kinh nghiệm làm việc xuống còn 4 năm nếu ứng viên có bằng cử nhân hoặc 3 năm nếu có bằng thạc sĩ.
Bạn có thể tham gia kỳ thi dù chưa đáp ứng đủ yêu cầu kinh nghiệm làm việc. Tuy nhiên, đây là điều kiện phải đạt được trong vòng 5 năm kể từ ngày tham dự kỳ thi. Nếu không hoàn thành yêu cầu này trong 5 năm, điểm đỗ của bạn trên kỳ thi sẽ bị vô hiệu.
Đối tượng
- kiểm toán viên
- kiểm toán viên hệ thống IT
- quản lý cơ sở hạ tầng IT,
- quản lý rủi ro hoặc quản lý liên tục kinh doanh,
- người chịu trách nhiệm về mọi khía cạnh của quản lý IT
28 Giờ học
Đánh giá (3)
Các câu hỏi giúp tôi hiểu rõ hơn về đặc điểm của kỳ thi CRISC.
Masakazu Yoshijima - Bank of Yokohama, Ltd.
Khóa học - CRISC - Certified in Risk and Information Systems Control
Dịch thuật bằng máy
Giảng viên rất rõ ràng và Concise. Rất dễ hiểu và tiếp thu thông tin. (Note: "Concise" is kept as is because there isn't a direct equivalent that maintains the specific meaning in Vietnamese.)
Paul Clancy - Rowan Dartington
Khóa học - CGEIT – Certified in the Governance of Enterprise IT
Dịch thuật bằng máy
I genuinely was benefit from the communication skills of the trainer.
Flavio Guerrieri
Khóa học - CISM - Certified Information Security Manager
Dịch thuật bằng máy
