艾威CRISC培訓(xùn)機(jī)構(gòu)，現(xiàn)面向全國(guó)各個(gè)地方招生遠(yuǎn)程班，享受與面授班同等優(yōu)質(zhì)服務(wù)，專(zhuān)業(yè)的國(guó)際認(rèn)證培訓(xùn)機(jī)構(gòu)，熱門(mén)培訓(xùn)有PMP認(rèn)證，PGMP認(rèn)證，PBA認(rèn)證，ACP認(rèn)證，ITIL認(rèn)證，CISA認(rèn)證，TOGAF認(rèn)證，CBAP認(rèn)證等全球通用認(rèn)證。報(bào)名熱線：400-888-5228。

• 課程介紹：
• 美國(guó)國(guó)際信息系統(tǒng)審計(jì)及控制協(xié)會(huì)(ISACA)發(fā)布的針對(duì)首席風(fēng)險(xiǎn)官、風(fēng)險(xiǎn)管理、信息安全和業(yè)務(wù)連續(xù)性管理、隱私(Privacy)和信任(Trust)等職業(yè)人士的一類(lèi)職業(yè)界定。CRISC跟CISA/CISM一樣，由美國(guó)國(guó)防部和相關(guān)標(biāo)準(zhǔn)組織認(rèn)定的職業(yè)認(rèn)證，可以持證上崗。
• CRISC跟CISA, CISM等體系相互配合、兼容，主要針對(duì)企業(yè)IT組織的全面風(fēng)控實(shí)踐。CRISC是一款全球ding級(jí)IT從業(yè)資格認(rèn)證。CRISC可以針對(duì)金融/銀行業(yè)的IT Chief Risk Officer(CRO), 或是其它行業(yè)(比如：石油、醫(yī)藥、上市公司、跨國(guó)集團(tuán))的類(lèi)似決策角色。艾威PMP培訓(xùn)ACP培訓(xùn)PBA培訓(xùn)CBAP培訓(xùn)等認(rèn)證培訓(xùn)！TEL：400-888-5228。
• CRISC與CISA最大的區(qū)別是，前者是風(fēng)險(xiǎn)和內(nèi)控的決策者、設(shè)計(jì)者、評(píng)估者，而后者是IT審計(jì)和內(nèi)控檢查的執(zhí)行者；CRISC與CISM最大的區(qū)別是，前者關(guān)注于風(fēng)險(xiǎn)和戰(zhàn)略級(jí)安全，而后者是信息安全管理和執(zhí)行者。
• 2015年全美統(tǒng)計(jì)，IT從業(yè)人員中CRISC持證者薪水平均全球最高，年薪超過(guò)12萬(wàn)美金。
• CRISC認(rèn)證體系
• 培訓(xùn)目標(biāo)：
• 風(fēng)險(xiǎn)是指對(duì)實(shí)現(xiàn)的目標(biāo)發(fā)生偏離的一中不確定性。ISACA在COBIT5中指出，所有的IT風(fēng)險(xiǎn)皆是業(yè)務(wù)風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理(ERM)已經(jīng)席卷全球，IT風(fēng)控師/IT CRO也應(yīng)醞而生。CRISC全面支撐COSO, Basel II/III, GAMP等企業(yè)風(fēng)控。
• CRISC課程從實(shí)踐角度講解風(fēng)險(xiǎn)管理，其有別于傳統(tǒng)的“方法論”課程，但CRISC內(nèi)容與業(yè)內(nèi)主流的風(fēng)控體系保持一致。
• 學(xué)員收益：理解并能夠熟練應(yīng)用風(fēng)險(xiǎn)和內(nèi)控的知識(shí)體系。
• 課程對(duì)象：
• IT總監(jiān)、高級(jí)IT經(jīng)理、IT合規(guī)與審計(jì)人員、信息安全和隱私從業(yè)人員、業(yè)務(wù)連續(xù)性和IT災(zāi)備管理人員、企業(yè)中高層管理者、風(fēng)險(xiǎn)管理人員等
• 課程長(zhǎng)度：4天
• 最新時(shí)間：定制課程(內(nèi)訓(xùn))，人滿開(kāi)班(公開(kāi)課)
• 課程大綱：
• 1.IT風(fēng)險(xiǎn)識(shí)別
• 識(shí)別IT風(fēng)險(xiǎn)宇宙(risk universe)以便于執(zhí)行IT風(fēng)險(xiǎn)管理戰(zhàn)略，從而支持業(yè)務(wù)目標(biāo)并匹配企業(yè)風(fēng)險(xiǎn)管理(ERM)戰(zhàn)略。
• - 識(shí)別相關(guān)標(biāo)準(zhǔn)、框架和實(shí)踐
• - 應(yīng)用風(fēng)險(xiǎn)識(shí)別技術(shù)
• - 區(qū)分威脅和脆弱性
• - 識(shí)別相關(guān)利益相關(guān)人
• - 討論風(fēng)險(xiǎn)場(chǎng)景(Risk scenario)開(kāi)發(fā)的工具和技術(shù)
• - 解釋關(guān)鍵的風(fēng)險(xiǎn)管理的概念，包括風(fēng)險(xiǎn)偏好(Risk appetite)和風(fēng)險(xiǎn)容限(Risk tolerance)
• - 描述風(fēng)險(xiǎn)登記單(Risk register)的關(guān)鍵的段落
• - 貢獻(xiàn)于創(chuàng)建一個(gè)風(fēng)險(xiǎn)意識(shí)(Risk awareness)的項(xiàng)目群
• 2. IT風(fēng)險(xiǎn)評(píng)估
• 分析和評(píng)估IT風(fēng)險(xiǎn)來(lái)確定業(yè)務(wù)目標(biāo)受影響的可能性和影響力，從而支持基于風(fēng)險(xiǎn)的決策制定。
• - 識(shí)別和應(yīng)用風(fēng)險(xiǎn)評(píng)估的技術(shù)
• - 分析風(fēng)險(xiǎn)場(chǎng)景
• - 識(shí)別當(dāng)前的信息系統(tǒng)控制(Controls)狀態(tài)
• - 評(píng)估當(dāng)前和預(yù)期的IT風(fēng)險(xiǎn)環(huán)境的差距
• - 與利益相關(guān)人溝通IT風(fēng)險(xiǎn)評(píng)估的結(jié)果
• 3. 風(fēng)險(xiǎn)應(yīng)對(duì)和規(guī)避
• 確定風(fēng)險(xiǎn)應(yīng)對(duì)的選項(xiàng)(Options)并評(píng)估其效率和效果，從而確保對(duì)風(fēng)險(xiǎn)的管理與業(yè)務(wù)目標(biāo)相匹配。
• - 列舉不同的風(fēng)險(xiǎn)應(yīng)對(duì)選項(xiàng)
• - 定義實(shí)際情況下風(fēng)險(xiǎn)應(yīng)對(duì)措施選擇的參數(shù)
• - 解釋剩余風(fēng)險(xiǎn)(Residual risk)與固有風(fēng)險(xiǎn)(Inherent risk)、風(fēng)險(xiǎn)偏好與風(fēng)險(xiǎn)容限的關(guān)系
• - 討論成本/效益合理的風(fēng)險(xiǎn)應(yīng)對(duì)選擇分析的思路
• - 開(kāi)發(fā)一個(gè)風(fēng)險(xiǎn)行動(dòng)(Risk action)計(jì)劃
• - 解決風(fēng)險(xiǎn)職責(zé)/負(fù)責(zé)人的原則
• - 通過(guò)對(duì)系統(tǒng)開(kāi)發(fā)生命周期(SDLC)的理解來(lái)實(shí)施有效的信息系統(tǒng)風(fēng)險(xiǎn)
• - 理解信息系統(tǒng)控制維護(hù)的需要
• 4. 風(fēng)險(xiǎn)與控制的監(jiān)控/匯報(bào)
• 持續(xù)地向利益相關(guān)人針對(duì)性地監(jiān)控/匯報(bào)IT風(fēng)險(xiǎn)和控制，確保IT風(fēng)險(xiǎn)管理戰(zhàn)略的持續(xù)有效并與業(yè)務(wù)目標(biāo)吻合
• - 討論關(guān)鍵風(fēng)險(xiǎn)指標(biāo)(KRIs)和關(guān)鍵績(jī)效指標(biāo)(KPIs)的區(qū)別
• - 描述數(shù)據(jù)抽取、聚合及分析工具和技術(shù)
• - 比較不同的控制監(jiān)控工具和技術(shù)(與美國(guó)COSO內(nèi)控的監(jiān)控指引一致)
• - 描述不同的測(cè)試和評(píng)估工具和技術(shù)
• 5. 補(bǔ)充 – 風(fēng)險(xiǎn)管理和信息系統(tǒng)控制實(shí)踐：
• - IT戰(zhàn)略制訂(Determining the IT Strategy)
• - 項(xiàng)目與項(xiàng)目群的交付(The Project and Program Management Process)
• - 變更控制(The Change Management Process)
• - 供應(yīng)商控制(The 3rd Party Service Management Process)
• - 信息安全管理(The Information Security Management Process)
• - 配置控制(The Configuration Management Process)
• - 問(wèn)題控制(The Problem Management Process)
• - 數(shù)據(jù)管理和控制(The Data Management Process)
• - 物理/環(huán)境控制(The Physical Environment Management Process)
• - 運(yùn)維管理和控制(The IT Operations Management Process)
• 關(guān)于艾威（Avtech Institute of Technology）
• 源于美國(guó)，始于1998!
• 2003年成為國(guó)際項(xiàng)目管理協(xié)會(huì)PMI授權(quán)的全球教育機(jī)構(gòu)（GlobalR.E.P.1887），提供的主要產(chǎn)品有(PMP,PgMP, PfMP, PMI-ACP,PMI-PBA等) ，是國(guó)內(nèi)最早、最具實(shí)力的項(xiàng)目管理認(rèn)證、培訓(xùn)和咨詢(xún)機(jī)構(gòu)，一直專(zhuān)注于全方位項(xiàng)目管理服務(wù)機(jī)構(gòu);
• 公司擁有專(zhuān)業(yè)的項(xiàng)目管理師資團(tuán)隊(duì)，有能力為各行業(yè)提供項(xiàng)目管理培訓(xùn)和咨詢(xún)服務(wù)。已被眾多500強(qiáng)企業(yè)納入培訓(xùn)供應(yīng)商,如HP，NOKIA，CISCO，INTEL，GE，華為，寶馬，德電，大陸汽車(chē)，中國(guó)銀行，交通銀行，工商銀行，中海油，中國(guó)移動(dòng)，深圳移動(dòng)，美敦力，羅氏，賽諾菲等。艾威PMP培訓(xùn)ACP培訓(xùn)PBA培訓(xùn)CBAP培訓(xùn)等認(rèn)證培訓(xùn)！TEL：400-888-5228。
• 艾威PMP培訓(xùn) QQ交流群:367894527 PMP群：367894527

美國(guó)艾威（AVTECH）總部設(shè)在NEW JERSEY，是北美著名培訓(xùn)機(jī)構(gòu)，設(shè)有4大分校，數(shù)十個(gè)培訓(xùn)點(diǎn)遍布北美、西歐和東亞。艾威以培養(yǎng)國(guó)際化的中高端信息人才為己任，專(zhuān)注于國(guó)際前沿的新技術(shù)研發(fā)與信息科技新興行業(yè)的開(kāi)拓教育,艾威的合作伙伴包括是微軟、甲骨文、思科學(xué)術(shù)學(xué)院、SUN美國(guó)試驗(yàn)中心、IBM、PMI、IIBA等；艾威是Prometric與VUE兩大國(guó)際認(rèn)證中心授權(quán)的考點(diǎn)。艾威是美國(guó)PMI協(xié)會(huì)最早授權(quán)的PMP培訓(xùn)中心 (Global R.E.P. No.1887 ) ，也是美國(guó)IIBA國(guó)際商業(yè)分析師協(xié)會(huì)在授權(quán)的商業(yè)分析師CBAP，CCBA培訓(xùn)中心。
艾威培訓(xùn)始終堅(jiān)持“誠(chéng)信為本、品質(zhì)為先”，在業(yè)界贏得了優(yōu)秀的口碑，是國(guó)際原廠商最具實(shí)力的合作伙伴，最終客戶(hù)最信賴(lài)的培訓(xùn)供應(yīng)和服務(wù)商。技術(shù)、知識(shí)、經(jīng)驗(yàn)管理能力；十余家原廠商近十年的親密合作，保持在技術(shù)前沿.建立培訓(xùn)項(xiàng)目管理體系，從需求分析、方案提供、課件開(kāi)發(fā)、實(shí)施、評(píng)估、反饋等流程進(jìn)行有效的監(jiān)控和管理。提出“培訓(xùn)服務(wù)、隨需而動(dòng)”，以客戶(hù)為中心，量身定制契合客戶(hù)需求的解決方案，從管理、人才和文化多層次提供強(qiáng)大的支撐。
企業(yè)培訓(xùn)是我們的主要業(yè)務(wù)之一，我們非常重視同各企事業(yè)單位及政府部門(mén)的密切合作。憑借雄厚的技術(shù)實(shí)力，美國(guó)艾威科學(xué)的課程體系和多年積累的豐富教學(xué)經(jīng)驗(yàn)，我們可以針對(duì)企業(yè)的實(shí)際需求為企業(yè)提供定制化的培訓(xùn)解決方案，此外也提供各種技術(shù)的 國(guó)際認(rèn)證培訓(xùn)。