参会报名
会议介绍
会议日程
会议嘉宾
参会指南
手机下单

首页 > 商务会议 > IT互联网会议 > 2020企业IT治理及管理框架 (COBIT®2019)认证培训班（4月上海）更新时间：2019-12-25T16:23:52

收藏4人

分享到

2020企业IT治理及管理框架 (COBIT®2019)认证培训班（4月上海）已截止报名
推荐参加：2024中国医药医疗CIO年会

会议时间： 2020-04-18 08:00至 2020-04-21 18:00结束

会议地点：上海详细地址会前通知周边酒店预订

主办单位：北京中培伟业管理咨询有限公司

行业热销热门关注看了又看换一换

会议介绍
会议内容主办方介绍

2020企业IT治理及管理框架 (COBIT®2019)认证培训班（4月上海）宣传图

一、什么是IT治理

信息技术这个词大家再熟悉不过了，就是我们通常所说的IT。麻省理工数字商务中心主任Erik Brynjolfsson在《第二次机器革命》中提出，数字化是今天的一切，是未来的唯一开端。他提出人类其实只经历过两次技术革命，即机器革命与数字革命，也只有这两次转变，是任何人与组织无法逃避的共同趋势。为顺应数字化转型时代变革，ISACA（国际信息系统审计协会，COBIT、CISA、CRISC、CISM 和CGEIT 等知名国际认证和框架的研究组织）提出了I&T的概念，即信息和技术（Information & Technology）。

从数字化转型来看，信息和技术(I&T)对企业的支持、可持续发展和成长起着至关重要的作用。在此之前，很多组织的治理委员会（董事会）和高级管理层可能一直授权、忽视或规避信息和技术相关决策。如今，在大多数行业和领域中，这种做法显得极不明智。数字化企业的生存和发展越来越依赖于信息和技术。

鉴于信息和技术在企业风险管理和价值创造中所起的核心作用，过去三十年来，企业信息和技术治理(EGIT)日益受到广泛的关注。企业信息和技术治理是企业治理不可或缺的一部分。它由董事会执行，董事会将负责监督组织中的流程、结构和关系机制的定义和实施，促使业务和IT人员各尽其责，支持业务/IT的协调一致，以及从信息和技术促成的业务投资中创造业务价值。

二、关于COBIT®2019

COBIT全称是Control Objectives for Information and Related Technology,早期翻译成为“信息及相关技术控制目标”，经历6代发展，COBIT早已成为国际知名的I&T治理和管理框架，指导企业治理委员会（董事会）和高级管理层如何治理和管理I&T，优化风险和资源，为利益相关者创造价值。

近年来，业界开发和推广了多种最佳实践框架，来协助完成企业信息和技术治理的理解、设计和实施过程。COBIT®2019集该领域内超过25年的开发成果，不仅融入了新的科学见解，还将这些见解付诸于实践。COBIT®立足IT审计领域，如今已发展为一种更广泛、更全面的I&T治理和管理框架，进而确立了其面向IT治理的行业公认框架的地位。

三、COBIT®2019解决哪些问题

在数字化转型的潮涌环境下，企业治理委员会（董事会）和高级管理层面对复杂的IT治理环境和要素，面临居多挑战：

由于被认为IT对业务价值的贡献较低，整个组织内的不同IT实体受挫

由于信息化建设速度与业务需求剧增、快速变化的矛盾，或被认为对业务价值的贡献较低，业务部门（即IT 客户）和IT部门矛盾凸显

频繁的安全事故和严峻的监管压力，例如与IT 有关的数据丢失、安全漏洞、项目失败和应用程序错误，困扰和阻碍业务发展

IT外包质量下降、服务费用居高不下、组织逐渐在丧失自主掌控能力

关于IT 绩效欠佳、人员流失严重、成本居高不下，传统IT绩效机制失灵

重大的隐性和反常的IT 支出，即用户部门的IT 支出超出常规IT 投资决策机制控制范围和批准的预算

IT风险控制和信息安全投资重复或重叠，或其他形式的资源浪费IT资源不足，员工技能欠缺或员工倦怠

IT 促成的变革或项目经常无法满足业务需求，并且延迟交付或超过预算

董事会成员、执行管理层或高级管理层不愿意参与IT，或IT方面缺乏全身心投入的业务角色

复杂的IT 运营模式和缺乏明确的IT 相关决策机制

过高的IT 成本

当前IT 架构和系统导致新举措或创新的实施受阻或失败

业务和技术知识之间的鸿沟导致业务部门与信息技术部门难以交流

各种来源的数据经常出现数据质量、标准、安全和整合方面的问题
大量的最终用户计算导致对处于开发阶段和已投入运行的应用程序缺乏监督和质量控制（以及其他问题）

业务部门在企业IT 部门极少甚至没有参与的情况下实施自己的信息解决方案
忽视和违反国家秘密、商业秘密和隐私法规
技术陈旧，新技术创新屡屡失败，技术转型困难重重

COBIT®2019集该领域内超过25年的开发成果，形成的一个国际最佳实践框架，指导企业治理委员会（董事会）和高级管理层解决诸如上述棘手问题。

四、课程适合对象

COBIT®2019是国际公认的I&T治理和管理框架，与ISACA其他产品一起，被全球188个国家和地区的企业管理者所接受。
以下角色将在本课程中受益：

董事会
首席数字官
项目管理办公室
服务经理
执行委员会
I&T 治理委员会
指导委员会
信息安全经理
首席执行官
架构委员会
项目经理
业务连续性经理
首席风险官
企业风险委员会
数据管理部门
隐私官
首席信息官
首席信息安全官
架构总监
合规官
首席技术官
业务流程所有者
开发总监
审计

五、课程涉及领域

COBIT®2019的40个核心模型是各学员关注的重点，您将从中获益。

	领域	核心模型		领域	核心模型
1	评估、指导和监控	确保治理框架的设置和维护	21	内部构建、外部采购和实施	妥当管理的需求定义
2		确保实现效益	22		妥当管理的解决方案识别和构建
3		确保风险优化	23		妥当管理的可用性和容量
4		确保资源优化	24		妥当管理的组织变更
5		确保利益相关方参与	25		妥当管理的IT变更
6	调整、规划和组织	妥当管理的I&T管理框架	26		妥当管理的IT变更接受和交接
7		妥当管理的战略	27		妥当管理的知识
8		妥当管理的企业架构	28		妥当管理的资产
9		妥当管理的创新	29		妥当管理的配置
10		妥当管理的组合	30		妥当管理的项目
11		妥当管理的预算和成本	31	交付、服务和支持	妥当管理的运营
12		妥当管理的人力资源	32		妥当管理的服务请求和事故
13		妥当管理的关系	33		妥当管理的问题
14		妥当管理的服务协议	34		妥当管理的连续性
15		妥当管理的供应商	35		妥当管理的安全服务
16		妥当管理的质量	36		妥当管理的业务流程控制
17		妥当管理的风险	37	监控、评价和评估	妥当管理的绩效和一致性监控
18		妥当管理的安全	38		妥当管理的内部控制系统
19		妥当管理的数据	39		妥当管理的外部要求合规性
20		妥当管理的计划	40		妥当管理的鉴证

六、培训收益

通过此次课程培训，可使不同岗位的学习者获得如下收益：

从信息化治理管控角度，帮助企业掌握如何体系化建设和完善IT治理和管理体系，包括：

IT治理体系
信息安全管理体系
信息科技风险管理体系
业务连续性管理体系
数据管理体系
IT架构管理
信息系统开发、测试与维护管理体系
IT服务管理体系
IT项目管理体系
IT预算和成本管理体系
IT绩效管理体系
IT外包管理体系
IT需求管理体系
IT质量管理体系
IT合规管理体系

从信息系统审计角度，掌握审计职能的管理；掌握IT审计过程及方法；了解IT治理与管理的区别；理解IT治理框架构成；掌握审计IT治理结构与实施方法；掌握对IT基础设施及IT服务管理的审计方法；深入理解并掌握对信息安全的审计；理解并掌握对业务连续性计划的审计；使学员能够在实际IT治理与审计工作中有思路、有方法。

七、培训特色

本次培训特色定位方法与实践相结合。

第一、能够做到理论与实践相结合、案例分析与行业应用穿插进行；专家精彩内容解析、学员专题讨论、分组研究；通过全面知识理解、专题技能演示和实践引导学员掌握课程内容；强调互动式教学、强化团队讨论。

第二、本课程将针对以上内容，结合当前信息化设计框架和COBIT®2019信息化价值链建设框架，探讨企业信息化有效推进的方法。实践方面，授课专家组是由近年来IT治理管控体系设计与信息化审计实施经验的咨询顾问亲自担任授课专家。

北京中培伟业管理咨询有限公司

北京中培伟业管理咨询有限公司（以下简称“中培”）成立于2006年，其主营业务面向大中型企业的IT规划咨询业务和面向高端IT人才的培训类业务，其中咨询业务涉及大型集团化企业的IT战略规划、IT架构规划、IT综合管控等领域，培训业务涉及线上线下各种高级IT技术和管理类课程体系。借助于其优质的专家资源池和互联网平台，中培已经为众多的世界500强企业、国有大中型集团化企业、国际知名互联网企业提供过高质量的信息化战略规划、组织架构规划、科技人才管理、信息技术架构规划、信息系统开发和运维管理、信息化能力评测的相关培训与咨询服务。

会议日程（最终日程以会议现场为准）

日程	培训模块	培训内容
第一天	1. COBIT框架核心概念	控制、风险与审计的关系典型银行业“三道防线”架构组织IT治理的一般场景 Cobit2019的40个核心模型大型组织企业框架管理关于IT架构
	2. COBIT桥梁课程概览	框架介绍企业 I&T 治理将COBIT作为 I&T 框架 COBIT 2019框架的目标受众 COBIT的格式和产品架构 COBIT 2019与COBIT5主要区别 COBIT与其它标准
	3. COBIT 2019	治理“体系”原则治理“框架”原则治理和管理目标治理体系的组件焦点区域设计因素目标级联 COBIT核心模型概述治理和管理目标绩效管理的定义和原则绩效管理概述能力和成熟度流程的绩效管理治理体系组件的管理设计因素的影响设计一个量身定制的体系实施指南的目的和范围实施的生命周期设计指南和实施指南的关系
	4. 评估、指导和监控	确保治理框架的设置和维护确保实现效益确保风险优化确保资源优化确保利益相关方参与
第二天	5. 调整、规划和组织	妥当管理的I&T管理框架妥当管理的战略妥当管理的企业架构妥当管理的创新妥当管理的组合妥当管理的预算和成本妥当管理的人力资源妥当管理的关系妥当管理的服务协议妥当管理的供应商妥当管理的质量妥当管理的风险妥当管理的安全妥当管理的数据
	6. 风险管理体系案例分析	信息科技风险现状分析信息科技风险根本原因监管要求及监管评级风险管理的最佳实践科技风险管理发展趋势科技风险管理体系风险目录与风险库风险偏好与风险容忍度
第三天	7. 内部构建、外部采购和实施	妥当管理的计划妥当管理的需求定义妥当管理的解决方案识别和构建妥当管理的可用性和容量妥当管理的组织变更妥当管理的IT变更妥当管理的IT变更接受和交接妥当管理的知识妥当管理的资产妥当管理的配置妥当管理的项目
	8. 案例分析：信息安全管理体系	ISO27001 网络安全法介绍等级保护2.0介绍信息安全管理体系基本概念信息安全风险评估基础知识信息安全管理体系介绍（ISMS）信息安全管理体系实施过程
	9. 交付、服务和支持	妥当管理的运营妥当管理的服务请求和事故妥当管理的问题妥当管理的连续性妥当管理的安全服务妥当管理的业务流程控制
	10. 案例分析：业务连续性管理体系	为什么要实施业务连续性管理监管要求及国际标准解读业务连续性管理方法论组织架构设计与制度体系建设业务影响分析风险评估业务连续性计划编制预案演练与持续改进业务连续性管理体系建设
	11. 监控、评价和评估	妥当管理的绩效和一致性监控妥当管理的内部控制系统妥当管理的外部要求合规性妥当管理的鉴证
	12. 案例分析:IT审计实务	行业IT审计的一般方法金融行业的IT风险全面审计大型企业网络安全法及敏感数据保护审计政府行业的IT合规审计
	13. 总结	COBIT 2019课程总结
第四天	学习考核与业内经验交流

会议嘉宾（最终出席嘉宾以会议现场为准）

授课专家

胡老师近20年信息科技风险管理咨询、IT审计、IT内控、信息技术从业经验，主要从事信息科技风险咨询、审计、评估等方面的工作，具有丰富的实操和管理经验。目前主要专业领域集中于风控体系建设、IT审计、信息安全等方面，具有2年海外工作经历，9年外企工作经验。曾经为人民银行清算总中心、人民银行金融电子化公司、中央国债、中国银行、国税总局、海关总署、电信集团、南京海关、重庆银行、包商银行、黑龙江农信、甘肃农信、张家口银行、沧州银行、顺德农商、长治银行、安然集团、北京现代汽车金融、阳光渝融等多家单位提供咨询、审计、风险评估和培训服务。

周老师独立咨询师，专注产品管理、敏捷开发、企业架构、个人成长。十几年的IT工作经验，从技术到产品，到研发管理，围绕软件产品开发全生命周期积极探索和实践，发布了多本电子书，《模型驱动软件工厂》、《报表引擎设计》、《敏捷方法之Scrum》、《开源信息系统开发平台 – OpenExpressApp框架》、《敏捷个人-认识自我、管理自我》、《业务分析与需求》、《规模化产品开发方法-产品线工程》、《架构语言ArchiMate》、《企业架构框架TOGAF》等，获得2010和2011年十大杰出IT博客。给建银、工行、国网、中油瑞飞、英华达、工程设计研究院等不同类型企业做过企业架构、敏捷开发、需求等方面的培训和咨询，深受企业好评。

师老师计算机硕士，滴滴总部专家级讲师，在信息技术领域具有丰富的开发、运维经验，曾在众多项目的开发和实施过程中担任重要角色，并且拥有多年的授课经验。不但拥有知识理论的功底，又有实战与实践的经验，高度的责任感，积极进取，在教育培训中不断的与学员分享与实践，丰富的跨行工作经历练就了其独到的视野及敏锐的洞察力，其超前的观念与专业水平在教学中得到了众多从业人员及团队的好评。