Takk for at du sendte din henvendelse! En av våre teammedlemmer vil kontakte deg straks.
Takk for at du sendte din bestilling! En av våre teammedlemmer vil kontakte deg straks.
Certificate
Kursplan
Domain 1—Prosjektering av informasjonssystemer (14%)
Lever audit-tjenester i henhold til IT-audit standarder for å hjelpe organisasjonen med å beskytte og kontrollere informasjonssystemer.
- 1.1 Utvikle og implementere en risikobasert IT-audit-strategi i overensstemmelse med IT-audit standarder for å sikre at nøkkeltjenester er inkludert.
- 1.2 Planlegge spesifikke auditorier for å avgjøre om informasjonssystemer er beskyttet, kontrollerede og gir verdi til organisasjonen.
- 1.3 Utføre auditorier i henhold til IT-audit standarder for å oppnå planlagte audit-mål.
- 1.4 Rapportere audit-funn og gi anbefalinger til nøkkelstakeholder for å kommunisere resultater og effektuere endringer når dette er nødvendig.
- 1.5 Utføre etterkontroller eller beredde statusrapporter for å sikre at ledelsen har tatt hensyn til de påfølgende tiltakene i tide.
Domain 2—Styring og ledelse av IT (14%)
Lever forsikring om at nødvendig ledelse, organisasjonsstruktur og prosesser er på plass for å oppnå mål og støtte organisasjonens strategi.
- 2.1 Evaluere effektiviteten av IT-styringsstrukturen for å avgjøre om IT-avgifter, retninger og ytelse støtter organisasjonens strategier og mål.
- 2.2 Evaluere IT-organisasjonsstrukturen og ressursstyring (personell) for å avgjøre om de støtter organisasjonens strategier og mål.
- 2.3 Evaluere IT-strategien, inkludert IT-retning, og prosesser for utvikling, godkjenning, implementering og vedlikehold for overensstemmelse med organisasjonens strategier og mål.
- 2.4 Evaluere organisasjonens IT-policyer, standarder og procedurer, samt prosesser for deres utvikling, godkjenning, implementering, vedlikehold og overvåking, for å avgjøre om de støtter IT-strategien og overholder regulerings- og lovereglere.
- 2.5 Evaluere tilstrekkeligheten av kvalitetsstyringssystemet for å avgjøre om det støtter organisasjonens strategier og mål på en kostnadseffektiv måte.
- 2.6 Evaluere IT-ledelse og overvåking av kontroller (f.eks., kontinuerlig overvåking, QA) for overholdelse av organisasjonens policyer, standarder og prosedyrer.
- 2.7 Evaluere IT-resursinvesteringer, bruk og tildeling praksis, inkludert prioriteringskriterier, for overensstemmelse med organisasjonens strategier og mål.
- 2.8 Evaluere IT-avtalestrategier og policyer, samt avtalestyringspraksis, for å avgjøre om de støtter organisasjonens strategier og mål.
- 2.9 Evaluere risikostyringspraksis for å avgjøre om organisasjonens IT-relaterte risikoer er behørig kontrollert.
- 2.10 Evaluere overvåking og forsikringspraksis for å avgjøre om styregruppen og eksekutivledelsen mottar tilstrekkelig og tidlig informasjon om IT-ytelse.
- 2.11 Evaluere organisasjonens plan for fortsettelse av virksomhet for å avgjøre organisasjonens evne til å fortsette viktig virksomhet under perioden med en IT-avbrudd.
Domain 3—Anskaffing, utvikling og implementering av informasjonssystemer (19%)
Lever forsikring om at praksis for anskaffing, utvikling, testing og implementering av informasjonssystemer møter organisasjonens strategier og mål.
- 3.1 Evaluere forretningsbeviset for foreslåtte investeringer i anskaffing, utvikling, vedlikehold og senere nedlegging av informasjonssystemer for å avgjøre om det møter forretningsmål.
- 3.2 Evaluere prosjektledningspraksis og kontroller for å avgjøre om forretningskrav blir oppfylt på en kostnadseffektiv måte mens risikoer til organisasjonen blir kontrollert.
- 3.3 Utføre vurderinger for å avgjøre om et prosjekt foregår i henhold til prosjektplaner, er godt støttet av dokumentasjon og statusrapportering er nøyaktig.
- 3.4 Evaluere kontroller for informasjonssystemer under krav, anskaffing, utvikling og testing fase for overensstemmelse med organisasjonens policyer, standarder, prosedyrer og gjeldende eksterne regler.
- 3.5 Evaluere tilberedskap av informasjonssystemer for implementering og overføring til produksjon for å avgjøre om prosjektleveransekort, kontroller og organisasjonens krav er oppfylt.
- 3.6 Utføre evalueringer etter implementering av systemer for å avgjøre om prosjektleveransekort, kontroller og organisasjonens krav er oppfylt.
Domain 4—Drift, vedlikehold og støtte av informasjonssystemer (23%)
Lever forsikring om at prosesser for drift, vedlikehold og støtte av informasjonssystemer møter organisasjonens strategier og mål.
- 4.1 Utføre periodiske vurderinger av informasjonssystemer for å avgjøre om de fortsatt møter organisasjonens mål.
- 4.2 Evaluere servicelevelledelsepraksis for å avgjøre om servicenivået fra interne og eksterne tjenesteleverandører er definert og styrtes.
- 4.3 Evaluere tredjepartsstyringspraksis for å avgjøre om kontrollnivåene som organisasjonen forventer blir overholdt av leverandøren.
- 4.4 Evaluere drifts- og brukerprocedurer for å avgjøre om planlagte og ulykkedrivte prosesser styrkes til fullførelse.
- 4.5 Evaluere prosessen for informasjonssystemets vedlikehold for å avgjøre om de er behørig kontrollert og fortsetter å støtte organisasjonens mål.
- 4.6 Evaluere databehandlingspraksis for å avgjøre integriteten og optimaliseringen av databaser.
- 4.7 Evaluere bruk av kapasitets- og yteevneovervåkningstøy for å avgjøre om IT-tjenester møter organisasjonens mål.
- 4.8 Evaluere problemand hendelsehåndteringpraksis for å avgjøre om hendelser, problemer eller feil blir registrert, analysert og løst på en tidligende måte.
- 4.9 Evaluere endrings-, konfigurasjon- og utgivelsesstyringspraksis for å avgjøre om planlagte og ulykkedrivne endringer som gjøres i organisasjonens produksjonsmiljø er behørig kontrollert og dokumentert.
- 4.10 Evaluere tilstrekkeligheten av backup- og gjenopprettingsforhold for å avgjøre tilgjengeligheten av informasjon som kreves for å gjenetablere behandling.
- 4.11 Evaluere organisasjonens katastrofegenopstartplan for å avgjøre om den gir mulighet for å gjenetablere IT-behandlingskapasiteter i tilfelle av en katastrofe.
Domain 5—Beskyttelse av informasjonstiltak (30%)
Lever forsikring om at organisasjonens sikkerhetspolicyer, standarder, prosedyrer og kontroller sikrer konfidensialitet, integritet og tilgjengelighet av informasjonstiltak.
- 5.1 Evaluere informasjonssikkerhetspolicyer, standarder og prosedyrer for fullstendighet og overensstemmelse med generelt anerkjente praksiser.
- 5.2 Evaluere design, implementering og overvåking av system- og logisk sikkerhetskontroll for å bekrefte konfidensialitet, integritet og tilgjengelighet av informasjon.
- 5.3 Evaluere design, implementering og overvåking av dataklassifiseringsprosesser og prosedyrer for overensstemmelse med organisasjonens policyer, standarder, prosedyrer og gjeldende eksterne regler.
- 5.4 Evaluere design, implementering og overvåking av fysisk tilgang og miljøkontroll for å avgjøre om informasjonstiltak er behørig beskyttet.
- 5.5 Evaluere prosesser og prosedyrer for lagring, henting, transport og fjerning av informasjonstiltak (f.eks., sikkerhetskopiemedier, eksternt lager, hardkopier/utskriftsdata, og softkopiedata) for å avgjøre om informasjonstiltak er behørig beskyttet.
Krav
Det er ingen fast forutsetning for denne kurset. ISACA krever en minimumsgrunnleggende erfaring på fem år innen profesjonell informasjonssystemauditing, kontroll eller sikkerhet for full sertifisering. Du kan delta i CISA-eksamen før du har oppfylt ISACAs erfaringsevanter, men CISA-sertifiseringen blir utstedt etter at du har oppfylt erfaringsevantene. Våre instruktører anbefaler deltakerne å klarere CISA så tidlig som mulig i karrieren for å praktisere globalt anerkjente IT-auditorpraksiser i daglig jobb.
28 timer
Referanser (3)
Questions, that helps me a lot to understand the characteristics of CRISC examination.
Masakazu Yoshijima - Bank of Yokohama, Ltd.
Kurs - CRISC - Certified in Risk and Information Systems Control
The trainer was extremely clear and concise. Very easy to understand and absorb the information.
Paul Clancy - Rowan Dartington
Kurs - CGEIT – Certified in the Governance of Enterprise IT
I genuinely was benefit from the communication skills of the trainer.
