感謝您提交詢問！我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂！我們的一位團隊成員將在短時間內與您聯繫。
課程時長 28 時間：
課程簡介
領域1：治理
- 理解治理及其重要性
- 組織治理及風險治理
- 企業風險管理（ERM）及風險管理框架（RMF）
- 與IT風險相關的方針、標準及業務流程
領域2：IT風險評估
- 識別IT風險事件及情境
- 威脅建模及漏洞分析
- 風險評估方法及業務影響分析
- 固有風險及剩餘風險管理
領域3：風險應對及報告
- 制定風險應對策略
- 風險及控制的所有權
- 第三方風險管理
- 風險報告及溝通技能
領域4：資訊技術及安全
- IT及安全框架及標準
- 設計及實施資訊系統控制
- 控制監控及維護
- IT風險及控制的當前趨勢及新興技術
考試準備
- 回顧CRISC領域及知識範圍
- 應試策略及技巧
- 模擬考試及題目分析
- 最終回顧及問答環節
總結
- 回顧CRISC認證目標
- 討論CRISC認證對專業人員及組織的價值
- 考取CRISC考試及保持認證的後續步驟
評估
- 每個領域結束時的測驗以鞏固學習
- 模擬考試以模擬CRISC認證考試
- 最終評估以評估CRISC考試的就緒程度
最低要求
- 理解IT風險管理及資訊系統控制
- 具有風險分析、減輕及業務影響分析經驗
- 熟悉治理、合規及審計實務
對象
- IT專業人員
- 風險專業人員
- 控制專業人員
- 業務分析師及項目經理
- 資訊安全及合規專業人員
