CISA(Certified Information System Auditor),自1978年起,由國際信息系統(tǒng)審計(jì)和控制協(xié)會(ISACA)開始實(shí)施注冊。CISA認(rèn)證已經(jīng)成為持證人在信息系統(tǒng)審計(jì)、控制與安全等專業(yè)領(lǐng)域中取得成績的象征，并逐步發(fā)展成全球公認(rèn)的標(biāo)準(zhǔn)。*獲得CISA認(rèn)證的審計(jì)師在信息安全與控制領(lǐng)域內(nèi)發(fā)揮著重要的作用，信息系統(tǒng)審計(jì)也越來越被國內(nèi)企業(yè)認(rèn)可，截至2008年4月世界范圍內(nèi)獲得認(rèn)證的有47，145人，*大陸獲得認(rèn)證的人數(shù)僅有666人。此外，它還會帶來相當(dāng)數(shù)量的職業(yè)與個(gè)人收益。
課程大綱
信息系統(tǒng)的審計(jì)流程 (14%)
依據(jù)IT審計(jì)標(biāo)準(zhǔn)提供審計(jì)服務(wù)，幫助組織保護(hù)和控制信息系統(tǒng)；
IT治理與管理(14%)
為必要的領(lǐng)導(dǎo)力和組織架構(gòu)及流程可以實(shí)現(xiàn)組織目標(biāo)、支持組織戰(zhàn)略提供保證；
信息系統(tǒng)的購置、開發(fā)與實(shí)施(19%)
為購置、開發(fā)、測試、實(shí)施信息系統(tǒng)的實(shí)踐符合組織的戰(zhàn)略和目標(biāo)提供保證；
信息系統(tǒng)的操作、維護(hù)與支持(23%)
為信息系統(tǒng)操作、維護(hù)和支持的過程滿足組織的戰(zhàn)略和目標(biāo)提供保證；
信息資產(chǎn)的保護(hù) (30%)
為組織的安全政策、標(biāo)準(zhǔn)、程序和控制確保信息資產(chǎn)的保密性、完整性和可用性提供保證。
考前輔導(dǎo)與知識點(diǎn)解析
歷年題目分析與知識點(diǎn)解析\難點(diǎn)解析與考前輔導(dǎo)
課程對象：企業(yè)內(nèi)部傳統(tǒng)審計(jì)人員、企業(yè)內(nèi)部負(fù)責(zé)IS審計(jì)從業(yè)人員、審計(jì)經(jīng)理；IT經(jīng)理
課程資料：
CISA：
《2013版CISA學(xué)習(xí)講義》
《2013年CISA review manual中文版》
2013年CISA中英對照題目解析合集（紅寶書第3版）
2013年CISA學(xué)習(xí)光盤〈含*題目和參考資料，《2011年CISA review manual 英語電子版》〉
我們的講師團(tuán)隊(duì)：
馬慶
認(rèn)證資格：CISA/CIA/CCSA/CBCP /Security+/TCBC/CIST信息系統(tǒng)培訓(xùn)師
國內(nèi)最早的美國注冊信息系統(tǒng)審計(jì)師 (CISA)之一(2002年*大陸*批通過美國注冊信息系統(tǒng)審計(jì)師)，自2002年起講授CISA認(rèn)證考試培訓(xùn)和按照CISA考試內(nèi)容組織的信息系統(tǒng)審計(jì)培訓(xùn)，培訓(xùn)經(jīng)驗(yàn)豐富；熟悉CISA認(rèn)證考試范圍，連續(xù)10年跟蹤研究ISACA官方指定考試輔導(dǎo)材料CISA Review Manual(CRM)和官方模擬題CISA Review Questions, Answers & Explanations Manual，課程設(shè)計(jì)以認(rèn)證和實(shí)踐為原則，通過培訓(xùn)可以使學(xué)員掌握CISA各章節(jié)內(nèi)容，順利通過考試，結(jié)合學(xué)習(xí)內(nèi)容切入案例，進(jìn)行精細(xì)化授課；授課風(fēng)格深入淺出，演繹通俗，內(nèi)容實(shí)用性強(qiáng)，風(fēng)趣幽默，善于應(yīng)變，課堂氣氛活躍。并作為建設(shè)銀行、*移動(dòng)集團(tuán)、等內(nèi)部培訓(xùn)首席CISA輔導(dǎo)講師，自2002年起為各培訓(xùn)機(jī)構(gòu)講授CISA認(rèn)證考試培訓(xùn)公開課，作為主講講師，每年講授20多次公開課，授課時(shí)間逾60天，培訓(xùn)學(xué)員近1200人。遍布國內(nèi)各大行業(yè)（金融保險(xiǎn)電信電力石油石化，在美上市公司，Big4等）。
Alex
認(rèn)證資格：CISA/CIA/CISM/CISSP/ISO27001 LA/ITIL/COBIT/CCSA/CIST信息系統(tǒng)培訓(xùn)師
在信息安全技術(shù)服務(wù)與咨詢領(lǐng)域具有豐富的經(jīng)驗(yàn)，成功領(lǐng)導(dǎo)過多個(gè)IT內(nèi)控與SOX IT合規(guī)項(xiàng)目，為客戶提供IT內(nèi)控評估以及SOX IT合規(guī)的服務(wù)，曾多次帶領(lǐng)團(tuán)隊(duì)，負(fù)責(zé)對IT內(nèi)部控制進(jìn)行評估、測試和記錄，針對發(fā)現(xiàn)的控制缺陷提出改善建議，協(xié)助客戶實(shí)施有關(guān)的改進(jìn)措施，并編制IT內(nèi)控報(bào)告。在信息安全風(fēng)險(xiǎn)評估領(lǐng)域，實(shí)施過多個(gè)企業(yè)信息安全風(fēng)險(xiǎn)評估，執(zhí)行企業(yè)信息安全管理評估、信息安全技術(shù)評估，完成管理現(xiàn)狀評估、安全意識評估、網(wǎng)絡(luò)安全評估、系統(tǒng)安全評估、應(yīng)用系統(tǒng)安全評估、數(shù)據(jù)庫系統(tǒng)評估、無線網(wǎng)絡(luò)安全評估、滲透測試、網(wǎng)絡(luò)架構(gòu)分析評估、物理安全與社會工程學(xué)等評估實(shí)務(wù)操作。特別擅長內(nèi)控體系建設(shè)與全面風(fēng)險(xiǎn)管理咨詢，以COSO、COSO-ERM為基礎(chǔ)，為客戶提供內(nèi)部風(fēng)險(xiǎn)控制與企業(yè)風(fēng)險(xiǎn)管理咨詢服務(wù)，幫助客戶設(shè)計(jì)和實(shí)施內(nèi)控和企業(yè)風(fēng)險(xiǎn)管理框架，從公司層面、流程層面制定政策、制度、流程文檔，幫助客戶提高內(nèi)部風(fēng)險(xiǎn)管理和控制水平。曾為上海市公安局 防范計(jì)算機(jī)犯罪團(tuán)體培訓(xùn)、為福特汽車、*航天、巨人網(wǎng)絡(luò)、浙江電力等信息系統(tǒng)審計(jì)培訓(xùn)、為廣州本田、交通銀行、上海海關(guān)、太平洋安泰保險(xiǎn)等CISSP信息安全培訓(xùn)、為聯(lián)想集團(tuán)IT內(nèi)控培訓(xùn)、為廈門建發(fā)集團(tuán)IT內(nèi)控培訓(xùn)、廣東移動(dòng)CISSP培訓(xùn)、TCL集團(tuán)風(fēng)險(xiǎn)管理培訓(xùn)、幾十次CISSP公開課、幾十次CISA公開課，深受學(xué)員喜愛！
我們的優(yōu)勢和服務(wù)：
*：學(xué)習(xí)資料是業(yè)內(nèi)*，最全，也是最多，有書面和電子版的。
第二、我們的后續(xù)服務(wù)，質(zhì)量*。
1、我們每日會出一題讓學(xué)員討論回答，以達(dá)到提醒學(xué)員學(xué)習(xí)的目的。
2、有*的學(xué)習(xí)資料，以電子的形式*時(shí)間發(fā)送到學(xué)員郵箱。
3、考試報(bào)名，考試成績，申請認(rèn)證。我們也是*時(shí)間通知以及協(xié)助學(xué)員完成。
4、有專門的學(xué)習(xí)QQ群，學(xué)員有學(xué)習(xí)的問題，只要在群里喊。或者跟我們聯(lián)系，我們會盡量在當(dāng)時(shí)或者1個(gè)小時(shí)內(nèi)為學(xué)員解答。
第三、我們有國內(nèi)最專業(yè)的學(xué)習(xí)資料研發(fā)*。針對每年考試的變動(dòng)，針對教材，學(xué)習(xí)大綱，學(xué)習(xí)題目集做出針對性的修改。
第四、我們擁有國內(nèi)CISA培訓(xùn)機(jī)構(gòu)獨(dú)有的在線學(xué)習(xí)平臺。學(xué)員可以自由的選擇題庫來做出針對性的模擬測試。
第六、我們有專業(yè)的技術(shù)團(tuán)隊(duì)，如學(xué)員后期在工作中遇到問題，也可以找到我們。
