感謝您提交詢問！我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂！我們的一位團隊成員將在短時間內與您聯繫。
課程時長 28 時間：
課程簡介
領域 1：治理
- 理解治理及其重要性
- 組織治理與風險治理
- 企業風險管理 (ERM) 與風險管理框架 (RMF)
- 與資訊科技風險相關的方針、標準及商業流程
領域 2：資訊科技風險評估
- 識別資訊科技風險事件與情境
- 威脅建模與弱點分析
- 風險評估方法論與業務影響分析
- 固有风险與殘餘風險管理
領域 3：風險回應與報告
- 制定風險回應策略
- 風險與控制機制的負責人制度
- 第三方風險管理
- 風險報告與溝通
領域 4：資訊科技與安全
- 資訊科技與安全框架及標準
- 設計並實施資訊系統控制機制
- 控制機制的監控與維護
- 資訊科技風險與控制領域的當前趨勢與新興技術
考試準備
- 複習 CRISC 領域與知識範圍
- 考試策略與技巧
- 模擬考試與題目解析
- 最終複習及問答環節 (Q&A)
總結
- CRISC 認證目標回顧
- 討論 CRISC 認證對專業人員及組織的價值
- 考取 CRISC 認證及維持認證的有效性的後續步驟
評估方式
- 每個領域結束後進行小測驗以鞏固學習內容
- 模擬考試以模擬 CRISC 認證考試情境
- 最終評估以衡量考取 CRISC 認證的就緒狀態
最低要求
- 了解資訊科技風險管理與資訊系統控制
- 具備風險分析、風險緩解及業務影響分析經驗
- 熟悉治理、合規及審計實務
受眾對象
- 資訊科技專業人員
- 風險管理專業人員
- 控制機制專業人員
- 商業分析師與專案經理
- 資訊安全與合規專業人員
