时间

培训模块

培训内容

第一天

上午

IT治理与审计概述

1.     企业信息化常见困局

2.     企业信息化IT治理的含义

3.     企业信息化IT治理的范围、目标及主要类型

4.     IT治理和信息化的关系

5.     IT治理和审计应遵从的标准

第一天

下午

COBIT标准剖析

1.     IT审计工具COBIT的介绍

2.     COBIT控制框架的四种阶段

3.     COBIT控制框架的五种资源

4.     COBIT控制框架的七中标准

5.     COBIT控制框架的意义和作用

6.     COBIT控制实践的方法

7.     COBIT管理指南详解

8.     COBIT综合应用案例

第二天

上午

企业IT治理与信息化综合评估

1.     企业信息化综合评估的主要框架

2.     企业信息化综合评估的工作步骤

3.     企业信息化综合评估的主要维度

4.     企业信息化综合评估之系统后评估分析

5.     企业信息化综合评估之信息化规划分析

6.     企业信息化综合评估之信息化对标分析

7.     企业信息化综合评估之信息化调研分析

第二天

下午

企业IT治理与信息化蓝图设计

1.     什么是信息化蓝图

2.     信息化蓝图可以解决的困局

3.     信息化蓝图的顶层设计方法（TOGAF）

4.     企业业务架构的顶层设计方法

5.     企业应用架构的顶层设计方法

6.     企业数据架构的顶层设计方法

7.     企业技术架构的顶层设计方法

8.     企业信息安全的顶层设计方法

案例：以大型企业为例，说明顶层设计在企业中如何开展

第三天

上午

企业IT治理与信息化基础设施一体化建设

1.     什么是基础设施一体化

2.     企业信息化基础设施一体化的常见困局

3.     基础设施体系云化的主要发展路线

4.     基础设施体系之统一开发平台困局、出路

5.     基础设施体系之统一安全平台困局、出路

6.     基础设施体系之统一数据平台困局、出路

7.     基础设施体系之统一服务平台困局、出路

8.     基础设施体系之统一集成平台困局、出路

9.     基础设施体系之统一流程平台困局、出路

10.  基础设施体系之统一展现平台困局、出路

11.  基础设施体系之统一互联平台困局、出路

第三天

下午

企业信息化治理改进与强化管控之路

1.     信息化管理机制与治理改进的目的和意义

2.     信息化管理机制与治理改进的主要要素

3.     信息化管理中流程的评估与改进

4.     组织结构的评估与优化

5.     信息化管理制度、标准的审计与改进

6.     企业中人员及团队的考核指标的评估与优化

第四天

上午

企业信息安全风险审计与管理体系建设

1.     信息安全审计的概念、目标与范围

2.     企业信息安全风险审计标准与方法

3.     信息安全风险审计与管理体系的建立

4.     通过对企业信息系统的全面剖析，提出审计措施

案例：以大型企业为例，详细介绍如何进行信息安全风险审计与管理体现的建设

第四天

下午

信息化管理体系的内容与风险审计

1.     什么是信息化管理体系

2.     信息化管理体系的内容

3.     信息化管理体系的内容与审计分析的思路

4.     信息化管理体系的内容与审计分析的方法

5.     信息化管理体系的内容与审计分析的步骤

案例：以大型国企为例，说明在企业中如何开展规划的内容与偏差审计分析

总结交流

1.     对所学内容进行总结

2.     讲师介绍实际工作中的项目案例进行所学内容的讨论

3.     讲师与学员互动：讨论工作中所遇问题的解决方法

第五天

学习考核与业内经验交流