易聆科信息安全审计实操演练

课程介绍

随着信息技术与网络应用的普及，信息科技与业务深度融合已经成为各组织稳健运营和发展的支柱。但在开放的网络环境中开展业务、处理数据、交易信息，各种安全风险随之而来，包括业务应用系统、数据库和网络基础设施等关键环节的IT审计及其风险识别控制显得越来越重要。

课程内容旨在落实信息安全法律法规及相关要求，强化信息安全审计，加强行业IT审计及稽核人才队伍建设。本课程根据信息安全审计的重点、难点及专业技术知识，由业内审计专家解读相关法规，讲授IT审计及风险处置的技术方法，并密切结合行业实际，从审计与管理的角度深入分析信息科技与业务应用中的薄弱环节，探讨解决之道，达到学以致用之目的。

培训收益

了解信息安全审计的基本知识

了解工作中信息安全审计过程中遇到问题

了解、行业法规针对信息安全审计的相关要求

掌握信息安全审计案例实操和工具

培训特色

实际环境演练操作辅导

理论指导实践

真实生动的案例分享

充分互动研讨

课程大纲

信息安全基本知识

IT风险管理与控制综述

风险管理与信息安全审计的标准及流程

信息安全审计标准与指南

信息安全审计技术

信息安全审计技术与工具

信息安全审计实操模拟演练

培训对象

CIO

信息科技部门负责人

信息安全审计及稽核人员

信息安全咨询顾问

安全保密的相关人员

培训课时

3+N天