一、 培训目标

►拓宽IT风险管理人员的思路，初步掌握构建IT内部控制框架的理论体系，为真正实施信息科技治理和IT风险管理奠定基础。

►培养深刻了解并掌握科学的IT治理理念、框架和实施方法论的人才队伍。

►满足监管部门的要求，从业务视角、组织视角、管理视角、治理视角，从战略、制度、流程、规范和标准的高度，不断提高金融业的信息科技治理和IT风险管理水平。

二、 培训主题

►IT治理、风险管理、信息系统审计的理论基础

►IT风险管理的体系设计与实施方法论

►金融业IT风险管理案例研讨与沙盘演练

三、 培训对象

►金融企业管理层、信息化管理部门与IT风险管理相关的人员

四、 培训收益

►了解国内外IT治理和管理的先进理念和最佳实践

►掌握ITGov自主创新的IT治理框架、IT风险管控体系和IT商业价值评估体系

►通过案例，了解如何在企业内部利用先进的IT治理和管理实践，实施善治的信息科技治理、IT风险管控体系

►学习CoBiT的各关键组成部分，掌握CoBiT实施方法论

►掌握全面风险管理条件下内部控制与审计的特点

►掌握信息系统审计的内容、范围、目标

►理解IT风险管理审计的思路与实施方法

►分享IT风险管理在金融业的最佳实践

五、 培训内容