一、课程介绍

COBIT5 Foundation认证是由美国信息系统审计与控制协会（ISACA）自1996年公布，2012年全新发布至第五版的国际企业信息和技术治理及管理框架认证。该认证旨在提供一个全面、权威的IT治理、审计、安全与控制框架，为IT的治理、安全与控制提供一般适用的公认标准，以辅助公司决策层进行IT治理。

COBIT5框架综合了ITIL、COSO和ISO27001等国际标准，内容涵盖了IT治理、COBIT框架及资源、管理指南、审计指南以及value IT等多个方面。它实现了企业目标与IT治理目标之间的桥梁作用，将业务目标与IT流程和目标相一致，提供工具、资源和指导，以实现、确定和关联业务和IT流程的责任。。

二、培训收益

从信息系统审计角度，掌握审计职能的管理；掌握IT审计过程及方法；了解IT治理与管理的区别；理解IT治理框架构成；掌握审计IT治理结构与实施方法；掌握对IT基础设施及IT服务管理的审计方法；深入理解并掌握对信息安全的审计；理解并掌握对业务连续性计划的审计；使学员能够在实际IT治理与审计工作中有思路、有方法。

从信息化治理管控角度，帮助企业掌握如何体系化建设信息化服务运营体系，如何持续建设与变革信息化服务运营体系；另外，在提高信息化战略投资成效、提高信息化敏捷研发能力、提高企业互联网服务与内部协调响应关系、提高企业信息服务维护保障能力等四个方面给出了明确指导策略，有利改进和提高；第三，给出了信息化服务运营能力体系的等级成长模型，给出了一个渐进提高信息化服务运营能力的阶梯参考。

三、培训特色

本次培训特色定位方法与实践相结合。

第一、能够做到理论与实践相结合、案例分析与行业应用穿插进行；专家精彩内容解析、学员专题讨论、分组研究；通过全面知识理解、专题技能演示和实践引导学员掌握课程内容；强调互动式教学、强化团队讨论。

第二、本课程将针对以上内容，结合当前信息化设计框架和COBIT信息化价值链建设框架，探讨企业信息化有效推进的方法。实践方面，授课专家组是由近年来IT治理管控体系设计与信息化审计实施经验的咨询顾问亲自担任授课专家。

七、关于考试

1. 考题类型：50道单选，考试40分钟，需答对25题以上通过考试；
2. 考试方式：线下纸质考试；
3. 考试语言：中/英文试卷（可选）。

二〇二四年三月三日

COBIT5 Foundation证书样本