IT风险管理培训
IT风险管理培训
课程介绍
本课程从企业实际应用出发，凝聚了中培教育在为多家企业进行风险审计服务中的成功经验，指导学员如何建立一个企业级的规范的风险管理框架及管理方法。
培训对象
各企业及其政府信息中心人员，系统集成企业从事存储工程、主机工程建设人员、项目经理、系统架构师等。
课程安排
模块一：风险治理
风险管理概述
风险与机会管理
IT风险管理相关的角色与职责
风险管理的框架、标准和实践
风险治理核心概念
模块二：风险识别、分析和评估
风险识别、分析和评估
IT通用风险场景(36类)
风险因素
风险评估方法
风险评估方法
模块三：风险应对与风险监控
风险应对流程和方法
风险监控和关键风险指标(KRIs)
模块四：风险控制实践
IT规划风险
项目群和项目交付风险
供应商管理风险
信息安全风险
业务连续性管理风险
IT运营管理风险
塞班斯法规 (SOX 404) 合规案例深度剖析
模块五：信息系统控制设计和实施
COSO企业风险管理框架
内控设计考虑
系统开发生命周期和项目管理
模块六：信息系统控制监控和维护
内控监控的流程
关键信息的识别和评估
监控的工具
实施自动化监控工具
实施持续控制监控(CCM)
监控IT项目工作
IT项目收尾
○案例分析
IT项目范围和进度管理
（计划为纲）
范围计划（WBS编制方法和技巧）
活动定义
活动排序
活动工期估计（关键路径和Pert技术）
制订进度计划
○实战
IT项目成本管理
（为将之道，必知其用兼其内外之资）
IT项目成本管理
成本管理基本概念
成本常见类型
常见成本风险
IT项目成本控制与挣值管理实践技术
挣值分析与问题诊断方法及其案例
IT项目趋势预测与成本调整技术
○沙盘实战
IT项目质量管理
（质量为本）
IT项目质量管理
IT项目质量面临的挑战及模糊认识
IT项目发生质量问题的根本原因及对策
IT项目质量工程体系
IT项目质量控制方法、模型与工具（因果图，控制图））
IT项目全面质量保证
○实战
IT项目现场管理&案例分析研讨会
（落实为要）
IT项目现场管理 – 专题研讨会
专题–1 项目实施现场的棘手问题以及处理
专题- 2 远程协同实时研发的关键问题和应对方法
专题- 3 需求，合同，阶段验收，全面验收，收尾款
○GIS行业应用研讨——软件（GIS）项目的现场总是灵活多
变，我们该如何高效率应对？
项目收尾 – 复盘，为什么要复盘？如何复盘？
经典IT项目现场管理案例集分析。。。
合作伙伴与授权机构
总部李老师
