|
Курс «Cobit Foundation. Управление и аудит информационных систем» знакомит слушателей с принципами контроля процессов управления в ИТ, формирует представление о содержании и использовании Cobit, а также помогает выявить и определить средства и методы контроля деятельности по управлению ИТ. Курс читается по версии CobiT 4.1. В рамках курса предусматривается практическая часть, составляющая примерно 40% времени курса. Слушателю предстоит побывать в роли Аудитора и роли Аудируемого.
Аудитория
- Руководителям предприятий, заинтересованным в поиске правильного баланса между инвестициями в ИТ и рисками ИТ;
- Аудиторам ИТ, планирующим проводить анализ текущего состояния ИТ для выработки рекомендаций по развитию;
- Руководителям ИТ-служб и менеджерам ИТ-отделов, которым необходимы инструменты для оценки деятельности и возможность общения с аудиторами на одном языке;
- Консультантам в области ИТ.
Необходимые знания для прохождения курса
- базовые знания в области управления и/или руководства ИТ-подразделением;
- желательно знание курса «ITIL Foundation v3. Базовый курс»;
- опыт руководства ИТ.
Цели курса
- Знакомство с системой контроля COBIT (по версии 4.1): основные процессы, модели оценки возможностей процессов, определение уровня зрелости процесса.
- Знакомство с принципами проведения аудита и контроля информационных технологий.
- Использование инструментов, предоставляемых COBIT, для улучшения процессов, исходя из целей бизнеса и ИТ.
- Оценка задач, необходимых для построения адекватного уровня управления и контроля в области ИТ.
- Осознание взаимосвязи COBIT и ITIL для совместного использования с целью эффективного руководства, контроля и управления ИТ.
- Формирование целостного представления о системе корпоративного управления и контроля ИТ в компании.
- На практическом примере понять принципы проведения аудита в компании.
По окончании курса слушатели
- Будут ориентироваться в системе контроля COBIT (по версии 4.1).
- Познакомятся с основными принципами и лучшими практиками в области проведения аудита и контроля ИТ.
- Получат знания об инструментарии, позволяющем устранить недостатки с учетом требований контроля.
- Познакомятся с практикой выполнения COSO к контролю в сфере ИТ.
- Сформируют целостное представление о системе корпоративного управления и контроля ИТ в компании
- Познакомятся с кодексом Аудитора.
Содержание Курса
Введение
- Цели курса
- Место ИТ в современном мире
- Необходимость в контроле ИТ
- Модель менеджмента ИТ
- Основные термины
- Предпосылки
- Выгоды
CobiT
- Миссия
- История
- Традиционные вопросы при управлении
- Взаимосвязи компонентов CobiT
- Области приложения ИТ-управления
- Принципы CobiT
- Информационные критерии
- Соотнесение целей ИТ и Бизнеса
Контроли процессов управления ИТ
- Процессная модель
- Контроль
- Оценка процессов
- Модели зрелости
- Виды метрик
- Требования к метрикам
- Иерархия целей и метрик
Принципы аудита и контроля
- Уровни контроля
- Содержание данных
- Преимущества CobiT при проведении аудита
Связь CobiT и требований различных законодательных актов
- Что такое закон Сарбэйнса-Оксли (SOX)
- Соответствие контролей SOX и CobiT
Процессы управления ИТ. Домены процессов Формирование плана на основе модели CobiT
- Принципы аудита
- Уровни аудита
- Объекты контроля
- Границы аудита
Подготовка и проведение аудита
- Действия при аудите
- Подготовка и презентация отчета об аудите
- Что позволяют результаты аудита?
Практическое занятие по проведению аудита Использование результатов аудита
- Преимущества проведения регулярного анализа
Продолжительность семинара:
2 дня (16 часов)
Предоставляемые материалы
Слушателям предоставляются материалы, разработанные на основе оригинального выпуска COBIT 4.1, а также практике использования COBIT в российских компаниях, предусмотренные программой курса. По окончании курса слушателям выдается сертификат.
|
Microsoft Windows 7
M6292 Установка и настройка Windows 7 M6293 Устранение неполадок и поддержка Windows 7 в корпоративной среде M6294 Планирование и управление развертыванием Windows 7 М50292 Внедрение и администрирование Windows 7 на предприятии М50331 Техническая поддержка корпоративных рабочих мест Windows 7 М50321 Конфигурирование Windows 7 для IT-специалистов
Windows Server
M6419 Настройка, администрирование и сопровождение серверов Microsoft Windows Server 2008 М6420 Основы работы с сетевой инфраструктурой Windows Server 2008 и платформой приложений М6421 Конфигурирование и диагностика сетевой инфраструктуры Windows Server 2008 M6422 Внедрение и управление Windows Server 2008 Hyper-V M6423 Внедрение и управление кластерами Windows Server 2008 М6425 Конфигурирование служб каталогов Windows Server 2008 R2 Active Directory M6426 Настройка идентификации и решений доступа с помощью Windows Server 2008 Active Directory M6427 Настройка и устранение неполадок в сервисах связанных с инетрнет-информацией в Windows Server 2008 M6428 Настройка и устранение неполадок терминальных сервисов Windows Server 2008 M6429 Настройка и управление медиа сервисами в среде Windows Server 2008 М6430 Планирование работы серверов Windows Server 2008 М6431 Управление и поддержка Windows Server 2008 Network Infrastructure Servers M6432 Управление и поддержка серверов активного каталога Windows Server 2008 M6434 Автоматизирование администрирования Windows Server 2008 с помощью Microsoft Windows PowerShell M6435 Проектирование сетевой инфраструктуры Windows Server 2008 M6436 Проектирование инфраструктуры Windows Server 2008 Active Directory M6437 Проектирование инфраструктуры приложений Windows Server 2008 М5379 Windows Server 2008. Обучение для партнеров M10159 Обновление технологических знаний от Windows Server 2008 до R2 M2821 Разработка и управление инфраструктурой открытого ключа в среде Windows
Виртуализация
NT-MDOP Практическое использование пакета приложений Microsoft Desktop Optimization Pack в корпоративном окружении M10215 Внедрение и управление Microsoft Virtualization Server
Microsoft SQL Server
M2778 Написание запросов с помощью Microsoft SQL Server 2008 Transact-SQL M6231 Поддержка баз данных в Microsoft SQL Server 2008 R2 M6232 Внедрение базы данных Microsoft SQL Server 2008 R2 M6234 Внедрение и администрирование Аналитических Сервисов Microsoft SQL Server 2008 M6235 Внедрение и поддержка служб интеграции Microsoft SQL Server 2008 M6236 Внедрение и сопровождение Microsoft SQL Server 2008 Reporting Services M10337 Обновление навыков работы с аналитическими сервисами в SQL Server 2008 R2
Microsoft SharePoint
М50351 SharePoint 2010 для разработчиков М50352 SharePoint 2010 для конечных пользователей М50353 SharePoint 2010 для IT-специалистов М50354 SharePoint 2010 SharePoint Designer М10231 Проектирование инфраструктуры Microsoft SharePoint 2010 М10232 Проектирование и разработка приложений Microsoft SharePoint Server 2010 М10174 Настройка и управление Microsoft SharePoint 2010 М10175 Разработка приложений Microsoft SharePoint 2010 SharePoint2010 Портальные решения Microsoft SharePoint 2010
Microsoft Exchange Server
М10135 Настройка, управление и устранение неисправностей в Microsoft Exchange Server 2010 M10233 Проектирование и развертывание почтовых решений Microsoft Exchange Server 2010 M10508 Планирование, внедрение и управление унифицированными коммуникациями в Microsoft Exchange 2010
Microsoft Systems Center
M50217 Планирование, развертывание и управление System Center Service Manager 2010
Microsoft Forefront Security
M50020 Тренинг по основам Forefront Security M50093 Развертывание и администрирование Microsoft Forefront Client Security M50094 Развертывание и администрирование Microsoft Forefront Security для Exchange Server, Microsoft Forefront Security для SharePoint и Microsoft Forefront Server Security Management Console
Microsoft Internet Security and Acceleration Server
М50357 Внедрение Forefront Threat Management Gateway 2010
Microsoft Office Communications Server
M10533 Развертывание, настройка и администрирование Microsoft Lync Server 2010 M10534 Планирование и проектирование решения Microsoft Lync Server 2010
|