3月23-26日丨CRISC風險及信息系統(tǒng)監(jiān)控認證培訓

新聞

原創(chuàng)2017-03-15小艾老師

CRISC風險和信息系統(tǒng)控制認證知識體系考證須知證書含金量培訓大綱 3分鐘小視頻我要提問

CRISC是一款全球頂級IT從業(yè)資格認證。CRISC主要針對具有IT風險管理以及IS控制設計、實施、監(jiān)督和維護經驗的人員而設計，向IT專業(yè)人士提供專業(yè)知識，使他們能夠識別、評估和管理IT風險，同時計劃和實施控制措施和框架。它還可以幫助個人建立一種通用的語言，在IT部門內部和整個組織內就安全和系統(tǒng)控制進行溝通。CRISC包含四大實踐域：IT風險識別、IT風險評估、風險應對和緩解以及風險控制、監(jiān)測和報告。

中文名CRISC風險和信息系統(tǒng)控制認證
英文名Certified in Risk and Information Systems Control
英文簡稱CRISC
頒證機構ISACA
證書類別IT GRC，IT治理
同類認證CGEIT、CISA

3月23-26日丨CRISC風險及信息系統(tǒng)監(jiān)控認證培訓

發(fā)布時間：2017.03.15

CRISC認證培訓課程

Certified in Risk and Information SystemsControl(CRISC)

課程簡介

美國國際信息系統(tǒng)審計及控制協(xié)會(ISACA)發(fā)布的針對首席風險官、風險管理、信息安全和業(yè)務連續(xù)性管理、隱私(Privacy)和信任(Trust)等職業(yè)人士的一類職業(yè)界定。CRISC跟 CISA/CISM一樣，由美國國防部和相關標準組織認定的職業(yè)認證，可以持證上崗。

CRISC 跟 CISA, CISM 等體系相互配合、兼容，主要針對企業(yè) IT組織的全面風控實踐。 CRISC是一款全球_ IT 從業(yè)資格認證。CRISC 可以針對金融/銀行業(yè)的 IT ChiefRisk Officer(CRO),或是其它行業(yè)(比如：石油、醫(yī)藥、上市公司、跨國集團)的類似決策角色。 CRISC 與 CISA_大的區(qū)別是，前者是風險和內控的決策者、設計者、評估者，而后者是IT審計和內控檢查的執(zhí)行者；CRISC與CISM_大的區(qū)別是，前者關注于風險和戰(zhàn)略級安全，而后者是信息安全管理和執(zhí)行者。

2015 年全美統(tǒng)計，IT 從業(yè)人員中 CRISC 持證者薪水平均全球_高，年薪超過 12萬美金。

課程目標

風險是指對實現(xiàn)的目標發(fā)生偏離的一中不確定性。ISACA 在 COBIT5中指出，所有的 IT 風險皆是業(yè)務風險。企業(yè)風險管理(ERM)已經席卷全球，IT 風控師/ITCRO也應醞而生。CRISC 全面支撐 COSO, Basel II/III, GAMP等企業(yè)風控。

CRISC 課程從實踐角度講解風險管理，其有別于傳統(tǒng)的“方法論”課程，但 CRISC內容與業(yè)內主流的風控體系保持一致。