Курс Аудіт Інформаційних систем Cobit. SOX (Level 2). Аудит Информационных систем (SOX\COBIT).

На 4-денному курсі "Аудит Інформаційних систем (SOX\COBIT)" учасники розглянуть детально:

• практики проведення аудитів щодо СУІБ
• політики та контроль виконання політик Систем управління інформаційною безпекою
• варіанти практичного застосування CobIT
• як створювати рекомендації та як здійснювати контроль виконання рекомендацій з аудиту.

==

• практики проведения аудитов по СУИБ
• политики и контроль выполнения политик Систем управления информационной безопасностью
• варианты практического применения CobIT
• как создавать рекомендации и как осуществлять контроль выполнения рекомендаций по аудиту

==

Курс предназначен для аудиторов и специалистов IT подразделений

Рекомендуємо попередньо ознайомитись з матеріалами курсу або прослухати в нашому навчальному центрі Акцент Профі курс "Cobit Foundation. Управління та аудит інформаційних систем. Управління та аудит інформаційних систем (курс основи Cobit)."

Модуль 1. Планування ІТ-аудиту

• Визначення внутрішнього аудиту
• Мета ІТ-аудиту
• Стратегії ІТ-аудиту
• Що таке додаток
• Програми та загальні засоби контролю
• Огляд управління ІТ-аудитом
• Категорії управління ІТ
• Результати аудиту
• Створення команди аудиторів

Модуль 2. Основи інформаційних технологій

• Визначення і класифікація ключових точок контролю в сучасній ІТ-середовищі
• Основи апаратних архітектур і роботи ЦП
• Два різних класу комп'ютерів
• Програмне забезпечення, програмування та обробка даних
• Розподілені системи і технологія клієнт / сервер
• Підключення до мережі та основи безпеки
• Обслуговування ІТ-системи, управління установкою змін і безпеку
• Стратегії аудиту ІТ технологій

Модуль 3. Загальні механізми контролю і механізми контролю додатків

Модуль 4. Логічна безпеку

• Класифікація даних
• Логічний контроль доступу: доступ до системи

Модуль 5. Кодування: доступ до інформації

• Віддалений доступ, ПК і мобільні пристрої
• Управління інформаційною безпекою

Модуль 6. Управління змінами

• Мета управління змінами
• Контроль змін у програмах
• Управління внесенням змін
• Ліцензування програмного забезпечення

Модуль 7. Безперервність бізнесу / відновлення після надзвичайних ситуацій

• Планування безперервності бізнесу / План з відновлення працездатності (BCP / DRP)
• Аналіз наслідків для діяльності (BIA)
• Стратегія відновлення після надзвичайних ситуацій
• Виконання плану дій

Модуль 8. Технології розробок систем

• Транзакції бізнес-додатків
• Мета аудиту додатків
• Що таке транзакція?
• Аудит додатків заснований на транзакціях
• Життєвий цикл транзакцій
• Фактори оцінки ризику додатків
• Виставлення пріоритетів в аудиті
• Спадний ризик-орієнтоване планування
• Планування аудиту додатків
• Спадний ризик-орієнтоване планування
• Визначення умов діяльності
• Встановлення технічних умов роботи додатків
• Проведення оцінки ризиків комерційної інформації
• Визначення ключових транзакцій
• Розробка послідовності обробки транзакцій
• Оцінка і перевірка елементів управління додатками
• Моделі введення та обробки даних
• Плюси і мінуси моделей введення та обробки
• Пакетне введення / пакетна обробка даних
• Введення онлайн / пакетна обробка даних
• Введення онлайн / обробка даних онлайн
• Введення в реальному часі / обробка в реальному часі
• Елементи управління додатками
• Бізнес-додатки
• Інформаційні цілі
• COSO: елементи управління додатками
• Аудит бізнес-додатків
• Життєвий цикл транзакції додатків
• Джерело транзакції
• Логічна безпека
• Завершеність і точність введення даних
• Завершеність і точність обробки даних
• Завершеність і точність виведення даних
• Зберігання та використання вихідних даних
• Контроль за файлами даних
• Перевірка користувача, складання балансу і звірення даних користувачів
• Призначена для користувача документація
• Навчання
• Розподіл обов'язків
• Планування безперервності бізнесу
• Вимога Sarbanes-Oxley до елементів управління додатками
• Тестування управління додатками
• Тестування автоматизованого і ручного контролю
• Тестування інших варіантів
• Обсяг тестової вибірки
• Термінологія вибірки
• Перевірка негативного висновку
• Види аудиторських доказів
• Функціональне / детальне тестування
• Методи аудиту з використанням комп'ютера (CAATs)
• Аналіз даних: планування та перевірка даних
• Sarbanes-Oxley: вимоги до тестування і приклади
• Документування контролю додатками
• Оцінка та документування внутрішнього контролю
• Анкети внутрішнього контролю
• Описова частина
• Діаграми / послідовність операцій
• Керуюча матриця
• Обробка даних кінцевим користувачем
• Зростання обробки даних у кінцевого користувача
• Ризики обчислень кінцевого користувача
• Основні ризики елементів управління ІТ
• Ризики контролю за змінами
• Ризики придбаних додатків
• Електронна таблиця: типові помилки
• Електронна таблиця: фактори ризику
• Практичні поради для оцінки контролю за допомогою електронних таблиць

ТОВ "ЕКСПЕРТ ЕДЮКЕЙШН"