课程详情
培训对象
信息系统审计咨询顾问
传统的审计专业人员
企业内部负责信息系统审计的从业人员
企业内部负责信息系统安全管理和规划等工作的从业人员
IT经理，信息安全经理
CISA应试者
传统的审计专业人员
企业内部负责信息系统审计的从业人员
企业内部负责信息系统安全管理和规划等工作的从业人员
IT经理，信息安全经理
CISA应试者
培训收益
通过短期培训，一方面可以使信息技术从业人员能够了解信息系统审计的原理，并把信息系统审计的方法用于风险控制的实践中去；
另一方面，由于培训的知识体系是按照CISA认证要求进行设计的，完成培训后，学员还可以参加一年2次的国际信息系统审计师认证考试，以获得CISA认证资格，增强自身的职业竞争力。
另一方面，由于培训的知识体系是按照CISA认证要求进行设计的，完成培训后，学员还可以参加一年2次的国际信息系统审计师认证考试，以获得CISA认证资格，增强自身的职业竞争力。
课程内容
CISA(Certified Information System Auditor),自1978年起,由国际信息系统审计和控制协会(ISACA)开始实施注册。CISA认证已经成为持证人在信息系统审计、控制与安全等专业领域中取得成绩的象征，并逐步发展成全球公认的标准。中国获得CISA认证的审计师在信息安全与控制领域内发挥着重要的作用，信息系统审计也越来越被国内企业认可，截至2008年4月世界范围内获得认证的有47，145人，中国大陆获得认证的人数仅有666人。此外，它还会带来相当数量的职业与个人收益。
课程安排
信息系统审计程序（10%）：按照信息系统审计标准、指南和最佳实务来提供信息系统审计服务，以协助机构确保其信息技术和商业系统得到保护和控制。
信息技术管理（15%）：提供鉴证服务，确保一个机构具备相应的结构、政策、问责制度、机制和监控措施，以达到公司在信息技术管理方面的要求。
系统与基础设施生命周期（16%）：提供鉴证服务，确保系统和基础设施开发/购置、测试、实施、维护和处置的相关管理措施满足机构的目标。
IT服务的交付与支持（14%）：提供鉴证服务，确保信息技术服务管理措施足以保证所交付的服务达到能够实现机构目标的水平。
信息资产的保护（31%）：提供鉴证服务，确保相关安全架构（政策、标准、规程和控制）能够保证信息资产的机密性、真实性和可用性。
业务连贯性与灾难恢复（14%）：提供鉴证服务，确保一旦发生中断，业务连贯性和灾难恢复流程将保证及时恢复信息系统服务，同时使业务受到的影响降到最低。
信息技术管理（15%）：提供鉴证服务，确保一个机构具备相应的结构、政策、问责制度、机制和监控措施，以达到公司在信息技术管理方面的要求。
系统与基础设施生命周期（16%）：提供鉴证服务，确保系统和基础设施开发/购置、测试、实施、维护和处置的相关管理措施满足机构的目标。
IT服务的交付与支持（14%）：提供鉴证服务，确保信息技术服务管理措施足以保证所交付的服务达到能够实现机构目标的水平。
信息资产的保护（31%）：提供鉴证服务，确保相关安全架构（政策、标准、规程和控制）能够保证信息资产的机密性、真实性和可用性。
业务连贯性与灾难恢复（14%）：提供鉴证服务，确保一旦发生中断，业务连贯性和灾难恢复流程将保证及时恢复信息系统服务，同时使业务受到的影响降到最低。
师资介绍
— 李 华 CISA资深讲师
谷安公司资深顾问，CISA(ISACA)；CISSP(ISC2)；ISO27001 LA(DNV)；ITIL Foundation(OGC)，项目经理认证
10年信息安全领域工作经验，主要从事信息安全实施规划、信息安全风险评估、信息安全管理体系建立和实施、信息安全服务、安全管理平台等方面工作，具备丰富的信息安全管理咨询与IT审计实践经验。曾服务的主要客户有：深圳证券交易所、上海浦发银行、中国网通、中国电信、中国移动等。现任谷安咨询公司总经理，为客户提供IT风险管理与控制、信息安全、IT治理等咨询服务。作为谷安IT风险管理学院特聘讲师主要提供CISA、CISSP、信息安全等高端培训。
现任谷安咨询公司总经理，为客户提供IT风险管理与控制、信息安全、IT治理等咨询服务。
— 陈 伟 CISA资深讲师
谷安信息化与信息安全首席顾问，国际注册信息系统审计师(CISA)，BS7799主任审核员，国际信息系统审计与控制协会会员，管理信息系统硕士。
在IT行业系统集成、软件开发、信息安全与控制领域有十六年工作经验，精通网络技术、软件开发技术、信息安全技术，长期从事企业信息化建设，对国内大中型企业的计算机网络及应用系统的规划、设计、实施有较丰富的经验。
目前的工作专业领域集中于IT风险管理与控制领域(ISO27001、COBIT、ITIL)理论与方法研究，并为中国证监会、国家财政部、国家税务总局、国家审计署、中国工商银行总行、中国海洋石油、中核集团、酒泉钢铁集团公司多个大型组织实施信息化风险管理与控制咨询项目。
著有《信息安全管理－全球最佳实务与实施指南》、《经营分析与信息技术》、《国际认证信息系统审计师认证指南》等，个人翻译《国际信息系统审计师CISA知识体系》，参与翻译《索耶内部审计》，《中国计算机用户》CSO专栏作家，发表多篇IT治理论文。
培训经历：
2003年至2007年，担任国家审计署培训中心和南京审计学院的信息系统审计师（CISA）首席培训讲师，推动了CISA认证在国内的普及。
2004年至2006年，与中国内审协会合作，担任内部审计师（CIA）的高级培训讲师，几年来，为三千多人次进行了CIA认证培训。
2003至2006年，与赛迪集团合作进行BS7799/ISO27001、IT规划、IT服务管理、IT风险管理、IT治理等培训，成为国内资深的IT培训讲师。
2006年到2007年担任清华大学与北京大学兼职教授，为IT硕士班讲授《IT治理》、《信息安全管理》及《IT风险管理》课程。
2007年至今担任谷安咨询首席顾问，为谷安IT风险管理学院提供CISA、COBIT、ISO27001等培训课程。
谷安公司资深顾问，CISA(ISACA)；CISSP(ISC2)；ISO27001 LA(DNV)；ITIL Foundation(OGC)，项目经理认证
10年信息安全领域工作经验，主要从事信息安全实施规划、信息安全风险评估、信息安全管理体系建立和实施、信息安全服务、安全管理平台等方面工作，具备丰富的信息安全管理咨询与IT审计实践经验。曾服务的主要客户有：深圳证券交易所、上海浦发银行、中国网通、中国电信、中国移动等。现任谷安咨询公司总经理，为客户提供IT风险管理与控制、信息安全、IT治理等咨询服务。作为谷安IT风险管理学院特聘讲师主要提供CISA、CISSP、信息安全等高端培训。
现任谷安咨询公司总经理，为客户提供IT风险管理与控制、信息安全、IT治理等咨询服务。
— 陈 伟 CISA资深讲师
谷安信息化与信息安全首席顾问，国际注册信息系统审计师(CISA)，BS7799主任审核员，国际信息系统审计与控制协会会员，管理信息系统硕士。
在IT行业系统集成、软件开发、信息安全与控制领域有十六年工作经验，精通网络技术、软件开发技术、信息安全技术，长期从事企业信息化建设，对国内大中型企业的计算机网络及应用系统的规划、设计、实施有较丰富的经验。
目前的工作专业领域集中于IT风险管理与控制领域(ISO27001、COBIT、ITIL)理论与方法研究，并为中国证监会、国家财政部、国家税务总局、国家审计署、中国工商银行总行、中国海洋石油、中核集团、酒泉钢铁集团公司多个大型组织实施信息化风险管理与控制咨询项目。
著有《信息安全管理－全球最佳实务与实施指南》、《经营分析与信息技术》、《国际认证信息系统审计师认证指南》等，个人翻译《国际信息系统审计师CISA知识体系》，参与翻译《索耶内部审计》，《中国计算机用户》CSO专栏作家，发表多篇IT治理论文。
培训经历：
2003年至2007年，担任国家审计署培训中心和南京审计学院的信息系统审计师（CISA）首席培训讲师，推动了CISA认证在国内的普及。
2004年至2006年，与中国内审协会合作，担任内部审计师（CIA）的高级培训讲师，几年来，为三千多人次进行了CIA认证培训。
2003至2006年，与赛迪集团合作进行BS7799/ISO27001、IT规划、IT服务管理、IT风险管理、IT治理等培训，成为国内资深的IT培训讲师。
2006年到2007年担任清华大学与北京大学兼职教授，为IT硕士班讲授《IT治理》、《信息安全管理》及《IT风险管理》课程。
2007年至今担任谷安咨询首席顾问，为谷安IT风险管理学院提供CISA、COBIT、ISO27001等培训课程。
其他信息
2010年12月官方考试时间公布：
考试注册费用（美金）在线注册 邮寄/传真
会员
非会员
注意：早期报名截至日期：2010年8月18日。
最终截至报名日期：2010年10月6日。
超过早期报名的考试注册将会被收取额外50美金的费用。
考试注册变更：2010年10月9日至15日收取变更费用50美金，15日以后不接受注册变更。
考试取消：在2010年10月8日之前取消考试，需收取100美金的操作管理费用，不接受8日之后的考试取消申请。
考试延期：2010年10月15日之前收到申请将会被收取50美金的管理和操作费用，10月16日至11月24日之间收到申请将被收取100美金的费用，不接受24日之后收到的申请。
所有时限以美国芝加哥时间为准。
培训教材:
专为本课程开发的讲义资料PPT装订版。
详实的学习资料库：06年中英文、07年英文、08年英文电子版CISA review manual 及历年题库，含08年最新官方700英文题光盘版。
陈伟老师编著《国际信息系统审计师CISA知识体系》书、2010年《CISA review manual》等书本装订版。
培训费用：5500/人 （含全套资料（中文、英语），午餐、结业证书、等长年免费后续服务）
考试注册费用（美金）在线注册 邮寄/传真
会员
非会员
注意：早期报名截至日期：2010年8月18日。
最终截至报名日期：2010年10月6日。
超过早期报名的考试注册将会被收取额外50美金的费用。
考试注册变更：2010年10月9日至15日收取变更费用50美金，15日以后不接受注册变更。
考试取消：在2010年10月8日之前取消考试，需收取100美金的操作管理费用，不接受8日之后的考试取消申请。
考试延期：2010年10月15日之前收到申请将会被收取50美金的管理和操作费用，10月16日至11月24日之间收到申请将被收取100美金的费用，不接受24日之后收到的申请。
所有时限以美国芝加哥时间为准。
培训教材:
专为本课程开发的讲义资料PPT装订版。
详实的学习资料库：06年中英文、07年英文、08年英文电子版CISA review manual 及历年题库，含08年最新官方700英文题光盘版。
陈伟老师编著《国际信息系统审计师CISA知识体系》书、2010年《CISA review manual》等书本装订版。
培训费用：5500/人 （含全套资料（中文、英语），午餐、结业证书、等长年免费后续服务）
