CISA培训-中心

第一章 信息系统审计过程   
ISACA信息系统审计标准和指南
风险分析
内部控制
实施信息系统审计
对于控制的自评估

第二章 IT治理与管理   
IT治理与管理
信息系统战略
策略和程序
风险管理
信息系统管理实务
信息系统组织结构和职责
审计信息技术治理结构和实施情况
业务连续性计划和灾难恢复计划
审计业务连续性

第三章 信息系统的获取、开发与实施
   业务实现
项目管理结构
项目管理实务
业务应用系统的开发
业务应用系统
开发方法
基础设施开发与获取实务
信息系统维护实务
系统开发工具和辅助工具
过程改进实务
应用控制
应用控制的审计
对系统开发、获取与维护进行审计

第四章 信息系统的操作、维护与支持
 信息系统运行
信息系统硬件
信息系统结构和软件
信息系统网络基础设施
审计基础设施和运行
灾难恢复计划

第五章 信息资产保护   
信息安全管理的重要性
逻辑访问控制
网络基础设施安全
对信息安全管理框架进行审计
网络基础架构的安全审计
环境风险与控制
物理访问风险与控制
移动计算