课程大纲

**天

COBIT框架核心概念

1. 控制、风险与审计的关系

2. 典型银行业“三道防线”架构

3. 组织IT治理的一般场景

4. Cobit 2019的40个核心模型

5. 大型组织企业框架管理

6. 关于IT架构

COBIT桥梁课程概览

1. 框架介绍企业 I&T 治理

2. 将COBIT作为 I&T 框架

3. COBIT 2019框架的目标受众

4. COBIT的格式和产品架构

5. COBIT 2019与COBIT5主要区别

6. COBIT与其它标准

COBIT 2019

1. 治理“体系”原则

2. 治理“框架”原则

3. 治理和管理目标

4. 治理体系的组件

5. 焦点区域

6. 设计因素

7. 目标级联

8. COBIT核心模型概述

9. 治理和管理目标

10. 绩效管理的定义和原则

11. 绩效管理概述

12. 能力和成熟度

13. 流程的绩效管理

14. 治理体系组件的管理

15. 设计因素的影响

16. 设计一个量身定制的体系

17. 实施指南的目的和范围

18. 实施的生命周期

19. 设计指南和实施指南的关系

评估、指导和监控

1. 确保治理框架的设置和维护

2. 确保实现效益

3. 确保风险优化

4. 确保资源优化

5. 确保利益相关方参与

第二天

调整、规划和组织

1. 妥当管理的I&T管理框架

2. 妥当管理的战略

3. 妥当管理的企业架构

4. 妥当管理的创新

5. 妥当管理的组合

6. 妥当管理的预算和成本

7. 妥当管理的人力资源

8. 妥当管理的关系

9. 妥当管理的服务协议

10. 妥当管理的供应商

11. 妥当管理的质量

12. 妥当管理的风险

13. 妥当管理的安全

14. 妥当管理的数据

风险管理体系案例分析

1. 信息科技风险现状分析

2. 信息科技风险根本原因

3. 监管要求及监管评级

4. 风险管理的**实践

5. 科技风险管理发展趋势

6. 科技风险管理体系

7. 风险目录与风险库

8. 风险偏好与风险容忍度

第三天

内部构建、外部采购和实施

1. 妥当管理的计划

2. 妥当管理的需求定义

3. 妥当管理的解决方案识别和构建

4. 妥当管理的可用性和容量

5. 妥当管理的组织变更

6. 妥当管理的IT变更

7. 妥当管理的IT变更接受和交接

8. 妥当管理的知识

9. 妥当管理的资产

10. 妥当管理的配置

11. 妥当管理的项目

案例分析：信息安全管理体系

1. ISO27001

2. 网络安全法介绍

3. 等级保护2.0介绍

4. 信息安全管理体系基本概念

5. 信息安全风险评估基础知识

6. 信息安全管理体系介绍（ISMS）

7. 信息安全管理体系实施过程

交付、服务和支持

1. 妥当管理的运营

2. 妥当管理的服务请求和事故

3. 妥当管理的问题

4. 妥当管理的连续性

5. 妥当管理的安全服务

6. 妥当管理的业务流程控制

案例分析：业务连续性管理体系

1. 为什么要实施业务连续性管理

2. 监管要求及国际标准解读

3. 业务连续性管理方法论

4. 组织架构设计与制度体系建设

5. 业务影响分析

6. 风险评估

7. 业务连续性计划编制

8. 预案演练与持续改进

9. 业务连续性管理体系建设

监控、评价和评估

1. 妥当管理的绩效和一致性监控

2. 妥当管理的内部控制系统

3. 妥当管理的外部要求合规性

4. 妥当管理的鉴证

案例分析:IT审计实务

1. 行业IT审计的一般方法

2. 金融行业的IT风险全面审计

3. 大型企业网络安全法及敏感数据保护审计

4. 政府行业的IT合规审计

总结

COBIT 2019课程总结