国际注册信息系统审计师(Certified Information Systems Auditor,简称CISA)是由信息系统审计与控制协会(ISACA)授予的关于信息系统审计、信息安全和信息系统控制相关的知识及技能的国际认证。截至2016年底,世界范围内获得认证的人数已经突破十万,中国大陆取得认证的人数约一万。中国获得CISA认证的审计师分布在银行、证券、政府、高端制造业、信息服务业等高端行业内,越来越受到国内各大企事业单位认可。
东方瑞通的CISA课程一共需要7天的时间,包括5天的精讲和2天的模拟考试+串讲。总课时数为44小时,即精讲30小时(5天X 6小时),两次模拟考试+串讲14小时(2天X 7小时)。
每次模拟考试+串讲的安排如下:
上午9:00—12:00,学员在瑞通的教室里做模拟题;下午1:00—5:00,老师针对学员做题的情况进行讲解,并对有关的知识点进行串讲。
? COBIT(Control Objectives for Information and related Technology)由美国信息系统审计与控制协会(ISACA)自1996年公布。COBIT(信息及相关技术的控制目标)是目前国际上权威的IT控制框架,它可以辅助管理层进行IT 治理,指导组织有效利用信息资源,有效地管理与信息相关的风险。? COBIT管理体系已在世界一百多个国家的重要组织与企业中运用,特别是美国《萨班斯—奥克斯利法案》(简称SOX)和我国监管部门的相关监管制度出台,使得上市公司内部控制更加趋于严格、规范。在企业建立符合这些监管制度的IT内控过程中,COBIT充当了重要的角色。? COBIT不是组织业务流程的框架,也不是治理和管理所有特定技术的框架,而侧重于治理和管理企业接收、处理、存储和传播信息所需的IT组件。? COBIT 2019是在COBIT 5的基础上,借鉴敏捷(DevOps)、DevOps(开发运维一体化)等框架和方法论,以为利益相关者(Stakeholder)创造价值为核心的面向数字化时代的IT治理框架,对组织的数字化转型具有很好的指导作用。
l ITIL 4 Strategist:Direct Plan and Improve(DPI)是ITIL 4中级Managing Professional(MP)模块的第四门课程,该模块一共有四门课程;l 指导、计划和改进是ITIL 4套件的一部分,是ITSM最广泛采用的指南的最新演变。它的受众是那些有ITIL 4基础知识的人,致力于发展他们对基本原则和方法的理解;l 指导、计划和改进将为学员提供他们可以使用的想法和方法,以成为更好的领导者和贡献者,并在未来达成他们的目标。
CISP即“注册信息安全专家”,是经中国信息安全产品测评认证中心实施国家认证,代表国家对信息安全人员资质的最高认可;是有关信息安全企业,信息安全咨询服务机构、信息安全测评认证机构和授权测评机构、社会各组织、团体、企事业有关信息系统建设、运行和应用管理的技术部门和标准化部门必备的专业岗位人员,其基本职能是对信息系统的安全提供技术保障,CISP严格的认证和培训程序赋予其具备专业资质和能力。目前,国内各大安全专业服务公司都具备相应数量的CISP专家。
注册信息安全专业人员-渗透测试,英文为 Certified Information Security Professional - Penetration Test Engineer ,简称 CISP-PTE。证书持有人员主要从事信息安全技术领域网站渗透测试工作,具有规划测试方案编写项目测试计划、编写测试用例、测试报告的基本知识和能力。
该注册考试是为了锻炼考生实际解决网络安全问题的能力,有效增强我国网络安全防御能力,促进国家企事业单位网络防御能力不断提高,以发现人才,选拔优秀人才而设立的技能水平考试