上海/北京CISA注册信息系统审计师培训

企业内部传统审计人员、企业内部负责IS审计从业人员、审计经理；IT经理

• 作为国内IT业的一员新贵，信息系统审计师（CISA）对于大多数人来讲，还是一个陌生的名词。但在国外，CISA证书早已同MCSE、CCEP等证书一样，成为追求高薪的人们争相追捧的对象了。
CISA是国际注册信息系统审计师的简称，又称IT审计师，是由信息系统审计与控制协会ISACA授予的一种职业资格。未来审计行业和审计技术的发展动力将主要来自于信息系统审计的发展，这一观点已经逐渐成为国外会计、审计界的一个共识。会计公司以及整个社会对信息系统审计师需求量将成倍地增长，信息系统审计师的地位也在不断提高。在国外一些大型会计公司中已经出现了没有CPA资格的合伙人，他们持有的专业资格就是CISA。
课程介绍：
1978年以来由信息系统审计与控制协会（ISACA®）发起的注册信息系统审计师（CISA）认证计划已经成为涵盖信息系统审计、控制与安全等专业领域的全球公认的标准。CISA推广与评价的专业技术和实务是在该领域中取得成功的基石。拥有CISA 资格证书说明持证人具备的实践能力和专业程度。2008年6月香港分会统计中国大陆通过人员达666人，目前中国大陆地区约1200人左右。国内这些获得认证的审计师在信息安全与控制领域内发挥着重要的作用，信息系统审计也越来越被国内企业认可，许多大型国有企业及跨国公司在招聘信息安全与控制方面高级管理人员中，都明确了对CISA证书的要求。
培训内容：
信息系统的审计流程 (14%)
依据IT审计标准提供审计服务，帮助组织保护和控制信息系统；
IT治理与管理(14%)
为确保组织具有满足公司IT治理要求和符合战略发展的结构、政策、责任机制和监督实务
提供保证；
信息系统的购置、开发与实施(19%)
为购置、开发、测试、实施信息系统的实践符合组织的战略和目标提供保证；
信息系统的操作、维护与支持(23%)
为信息系统操作、维护和支持的过程满足组织的战略和目标提供保证；
信息资产的保护(30%)
为组织的安全政策、标准、程序和控制确保信息资产的保密性、完整性和可用性提供保证；
培训特色：
课程以认证和实践为原则，通过培训可以使学员撑握CISA各章节内容顺利通过考试；
结合学习内容切入案例，进行精细化授课为学员解决实践问题，切实做到学员工作和发展的好帮手
专业的讲师团队和独立的后续服务团队，为学员的认证和实践提供持续服务；
通过五天培训及网络在线交流指导，一方面帮助学员熟练撑握CISA专业知识通过考试；
加入SPISEC售后学习群体，扩展学员的专业水平和行业交流；
『教学资料：全套中英语教材，在线平台支撑，全方位保障』
 2013年独家CISA复习讲义标准版；
 英文电子版CISA review manual 及历年题库，含最新英文题库光盘版；
 出版《CISA review manual》英文版；
 《CISA review manual》中文版；
 CISA中英对照题目解析合集（红宝书）；
 其他CISA辅导文档如《CISA知识点对比讲义》等；
教学方法：全学习流程的教学设计，提升学习效果，帮助学员学以致用

马庆
认证资格：CISA/CIA/CCSA/CBCP /Security+/TCBC/CIST信息系统培训师
国内最早的美国注册信息系统审计师 (CISA)之一(2002年中国大陆第一批通过美国注册信息系统审计师)，自2002年起讲授CISA认证考试培训和按照CISA考试内容组织的信息系统审计培训，培训经验丰富；熟悉CISA认证考试范围，连续10年跟踪研究ISACA官方指定考试辅导材料CISA Review Manual(CRM)和官方模拟题CISA Review Questions, Answers & Explanations Manual，课程设计以认证和实践为原则，通过培训可以使学员掌握CISA各章节内容，顺利通过考试，结合学习内容切入案例，进行精细化授课；授课风格深入浅出，演绎通俗，内容实用性强，风趣幽默，善于应变，课堂气氛活跃。并作为建设银行、中国移动集团、等内部培训首席CISA辅导讲师，自2002年起为各培训机构讲授CISA认证考试培训公开课，作为主讲讲师，每年讲授20多次公开课，授课时间逾60天，培训学员近1200人。遍布国内各大行业（金融保险电信电力石油石化，在美上市公司，Big4等）。
Alex
认证资格：CISA/CIA/CISM/CISSP/ISO27001 LA/ITIL/COBIT/CCSA/CIST信息系统培训师
在信息安全技术服务与咨询领域具有丰富的经验，成功领导过多个IT内控与SOX IT合规项目，为客户提供IT内控评估以及SOX IT合规的服务，曾多次带领团队，负责对IT内部控制进行评估、测试和记录，针对发现的控制缺陷提出改善建议，协助客户实施有关的改进措施，并编制IT内控报告。在信息安全风险评估领域，实施过多个企业信息安全风险评估，执行企业信息安全管理评估、信息安全技术评估，完成管理现状评估、安全意识评估、网络安全评估、系统安全评估、应用系统安全评估、数据库系统评估、无线网络安全评估、渗透测试、网络架构分析评估、物理安全与社会工程学等评估实务操作。特别擅长内控体系建设与全面风险管理咨询，以COSO、COSO-ERM为基础，为客户提供内部风险控制与企业风险管理咨询服务，帮助客户设计和实施内控和企业风险管理框架，从公司层面、流程层面制定政策、制度、流程文档，帮助客户提高内部风险管理和控制水平。曾为上海市公安局 防范计算机犯罪团体培训、为福特汽车、中国航天、巨人网络、浙江电力等信息系统审计培训、为广州本田、交通银行、上海海关、太平洋安泰保险等CISSP信息安全培训、为联想集团IT内控培训、为厦门建发集团IT内控培训、广东移动CISSP培训、TCL集团风险管理培训、几十次CISSP公开课、几十次CISA公开课，深受学员喜爱！