Управление и аудит информационных систем
CobiT – это аббревиатура, которая может быть переведена на русский язык как Контрольные Объекты для Информационных и смежных Технологий. Это набор документов, в которых изложены принципы управления и аудита информационных технологий. CobiT, как и ITIL, является открытым стандартом де-факто.
Система CobiT может использоваться при проведении как внешнего, так внутреннего аудита ИТ-подразделения. Она охватывает все сферы ИТ, но не предназначена для выработки готовых рекомендаций по улучшению процессов. Однако результаты аудита по Cobit могут служить основой для формирования плана развития процессов ИТ-подразделения.
Также в рамках курса кратко рассматриваются альтернативные ITIL подходы.
Аудитория
- ИТ-директора (CIO);
- Руководители ИТ подразделений;
- Владельцы и менеджеры процессов управления ИТ.
Приобретаемые навыки
- Получат представления о содержании и использовании CobiT;
- Получат представление по сопровождению и аудиту информационных систем и технологий
- Научаться определять связь процессной модели CobiT с другими методиками и стандартами (ITIL, MOF, ISO);
- Ознакомятся с практикой проведения аудита информационных систем и технологий
Модуль 1
- Введение. Содержание и назначение деятельности по контролю процессов управления ИТ.
Модуль 2
- Подход CobiT к контролю процессов управления ИТ.
- Требования к информации (CobiT Information Criteria).
- Бизнес цели и цели ИТ.
- Ресурсы ИТ.
- Процессы управления ИТ. Домены процессов.
- Контроли процессов управления ИТ.
- Бизнес контроли и контроли ИТ.
- Общие контроли и прикладные контроли.
- Контроли данных и авторизации.
- Контроли ввода данных, обработки данных, вывода данных.
- Контроли границ.
- Управление показателями производительности.
- Цели ИТ, их измерение и декомпозиция. Балансировка показателей.
- Ключевые показатели производительности процессов.
- Цели и метрики производительности.
Модуль 3
- Процессная модель CobiT.
- Процессы домена Plan & Organise.
- PO1 Define a Strategic IT Plan.
- PO2 Define the Information Architecture.
- PO3 Determine Technological Direction.
- PO4 Define the IT Processes, Organisation and Relationships.
- PO5 Manage the IT Investment.
- PO6 Communicate Management Aims and Direction.
- PO7 Manage IT Human Resources.
- PO8 Manage Quality.
- PO9 Assess and Manage IT Risks.
- PO10 Manage Projects.
- Процессы домена Aquire & Implement.
- AI1 Identify Automated Solutions.
- AI2 Acquire and Maintain Application Software.
- AI3 Acquire and Maintain Technology Infrastructure.
- AI4 Enable Operation and Use.
- AI5 Procure IT Resources.
- AI6 Manage Changes.
- AI7 Install and Accredit Solutions and Changes.
- Процессы домена Deliver & Support.
- DS1 Define and Manage Service Levels.
- DS2 Manage Third-party Services.
- DS3 Manage Performance and Capacity.
- DS4 Ensure Continuous Service.
- DS5 Ensure Systems Security.
- DS6 Identify and Allocate Costs.
- DS7 Educate and Train Users.
- DS8 Manage Service Desk and Incidents.
- DS9 Manage the Configuration.
- DS10 Manage Problems.
- DS11 Manage Data.
- DS12 Manage the Physical Environment.
- DS13 Manage Operations.
- Процессы домена Monitor & Evaluate.
- ME1 Monitor and Evaluate IT Performance.
- ME2 Monitor and Evaluate Internal Control.
- ME3 Ensure Regulatory Compliance.
- ME4 Provide IT Governance.
- Взаимосвязь процессов методологий CobiT и ITIL.
Модуль 4
- Использование методологии CobiT для проведения аудитов.
- Формирование плана аудита на основе модели CobIT.
- Подготовка и проведение аудита.
- Подготовка и презентация отчета об аудите.
- Использование результатов аудита, формирование плана развития процессов.
Модуль 5
- Связь модели CobIT и требований различных законодательных актов: SOX
Опыт работы в ИТ-подразделении, а также предварительная подготовка в объеме, равном программе курса «Основы ITIL – принципы организации ИТ-подразделения Компании» (ISO/IEC 27001).
Запись на курс
| Код курса | EA-CobiT |
|---|---|
| Длительность | 3 дня (24 часа) |
| Код экзамена | |
| Стоимость без НДС | 18 000 грн. |
| Ближайшие даты | |
| |