CRISC - Chứng nhận Kiểm soát Hệ thống Thông tin và Rủi ro - 4 ngày Khóa Học Đào Tạo

Lĩnh vực 1: Quản trị

• Hiểu về quản trị và tầm quan trọng của nó
• Quản trị tổ chức và quản trị rủi ro
• Quản lý rủi ro doanh nghiệp (ERM) và Khung quản lý rủi ro (RMF)
• Các chính sách, tiêu chuẩn và quy trình kinh doanh liên quan đến rủi ro IT

Lĩnh vực 2: Đánh giá rủi ro IT

• Xác định các sự kiện và kịch bản rủi ro IT
• Mô hình hóa mối đe dọa và phân tích lỗ hổng
• Các phương pháp đánh giá rủi ro và phân tích tác động kinh doanh
• Quản lý rủi ro vốn có và rủi ro còn lại

Lĩnh vực 3: Phản ứng và báo cáo rủi ro

• Phát triển các chiến lược phản ứng rủi ro
• Sở hữu rủi ro và kiểm soát
• Quản lý rủi ro bên thứ ba
• Báo cáo và truyền thông rủi ro

Lĩnh vực 4: Công nghệ thông tin và An ninh

• Các khung và tiêu chuẩn về IT và an ninh
• Thiết kế và triển khai các kiểm soát hệ thống thông tin
• Giám sát và bảo trì kiểm soát
• Các xu hướng hiện tại và công nghệ mới nổi trong rủi ro và kiểm soát IT

Chuẩn bị cho kỳ thi

• Ôn tập các lĩnh vực và vùng kiến thức của CRISC
• Chiến lược và mẹo thi
• Kỳ thi thực hành và phân tích câu hỏi
• Ôn tập cuối cùng và phiên hỏi đáp (Q&A)

Kết luận

• Tổng kết các mục tiêu chứng nhận CRISC
• Thảo luận về giá trị của chứng nhận CRISC đối với chuyên gia và tổ chức
• Các bước tiếp theo để tham gia kỳ thi CRISC và duy trì chứng nhận

Đánh giá

• Bài kiểm tra nhỏ ở cuối mỗi lĩnh vực để củng cố kiến thức
• Kỳ thi thực hành mô phỏng kỳ thi chứng nhận CRISC
• Đánh giá cuối cùng để đánh giá mức độ sẵn sàng cho kỳ thi CRISC