感謝您提交詢問！我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂！我們的一位團隊成員將在短時間內與您聯繫。
課程時長 28 時間：
課程簡介
領域 1：治理 (Governance)
- 理解治理及其重要性
- 組織治理與風險治理
- 企業風險管理 (ERM) 與風險管理框架 (RMF)
- 與 IT 風險相關的政策、標準及業務流程
領域 2：IT 風險評估 (IT Risk Assessment)
- 識別 IT 風險事件與情境
- 威脅建模與弱點分析
- 風險評估方法論與業務影響分析
- 內在風險與剩餘風險管理
領域 3：風險回應與報告 (Risk Response and Reporting)
- 制定風險回應策略
- 風險與控制的所有權歸屬
- 第三方風險管理
- 風險報告與溝通
領域 4：資訊技術與安全 (Information Technology and Security)
- IT 與安全框架及標準
- 設計與實施資訊系統控制
- 控制監控與維護
- IT 風險與控制領域的最新趨勢與新興技術
考試準備
- 複習 CRISC 領域與知識範圍
- 應試策略與技巧
- 模擬考試與試題分析
- 最終複習與問答環節
結語
- 回顧 CRISC 認證目標
- 探討 CRISC 認證對專業人士與組織的價值
- 考取 CRISC 認證及維持認證狀態的後續步驟
評估方式
- 每個領域結束時的測驗以鞏固學習內容
- 模擬考試以模擬 CRISC 認證考試情境
- 最終評估以衡量應試準備程度
最低要求
- 具備 IT 風險管理與資訊系統控制的基本理解。
- 擁有風險分析、風險緩解及業務影響分析相關經驗。
- 熟悉治理、合規與稽核實務。
目標學員
- IT 專業人士
- 風險管理專業人士
- 控制專業人士
- 業務分析師與專案經理
- 資訊安全與合規專業人士
