CRISC 认 证 考 试 指 南 风 险 及 信 息 系 统 监 控 认 证 全 球 唯 一 的 IT 风 险 官 认 证
国 际 信 息 系 统 审 计 协 会 (ISACA) 国 际 信 息 系 统 审 计 协 会 (ISACA, 网 址 :www.isaca.org) 是 全 球 公 认 提 供 信 息 系 统 (IS) 鉴 证 及 安 全 企 业 IT 治 理 与 管 理, 以 及 IT 相 关 风 险 与 合 規 性 之 知 识 认 证 社 群 倡 导 与 教 育 训 练 的 领 导 组 织, 会 员 遍 布 逾 180 个 国 家, 总 数 超 过 100,000 人 ISACA 成 立 于 1969 年, 是 一 个 非 盈 利 性 的 独 立 组 织 除 了 主 办 国 际 会 议, 出 版 国 际 信 息 系 统 审 计 期 刊 (ISACA Journal), 并 制 定 国 际 公 认 的 IS 审 计 与 控 制 标 准, 以 協 助 其 成 员 缔 造 一 个 信 赖 可 靠, 优 值 的 信 息 系 统 国 际 信 息 系 统 审 计 协 会 致 力 于 持 续 更 新 及 扩 展 各 种 基 于 COBIT 框 架 的 实 务 指 南 和 产 品 系 列 COBIT 能 协 助 IT 专 才 及 企 业 领 袖 履 行 在 IT 治 理 与 管 理 方 面 的 职 责, 特 別 是 在 鉴 证, 安 全, 风 险 管 理 及 控 制 的 范 畴, 使 业 务 价 值 得 以 提 升
国 际 信 息 系 统 审 计 协 会 (ISACA) 同 时, 为 促 进 与 证 明 各 人 的 IT 技 能 及 知 识,ISACA 推 出 了 一 系 列 全 球 公 认 的 专 业 认 证 ISACA 认 证 :IS 审 计 安 全 治 理 和 风 险 与 控 制 CRISC 风 险 及 信 息 系 统 监 控 认 证 Certified in Risk and Information Systems Control CISM 注 册 信 息 安 全 经 理 (Certified Information Security Manager) CGEIT 企 业 信 息 科 技 管 治 认 证 Certified in the Governance of Enterprise IT CISA 注 册 信 息 系 统 审 计 师 (Certified Information Systems Auditor ) COBIT 信 息 及 相 关 技 术 的 控 制 目 标 Control Objectives for Information and related Technology
关 于 IT 风 险 风 险 是 指 对 实 现 的 目 标 发 生 偏 离 的 一 中 不 确 定 性 ISACA 在 COBIT5 中 指 出, 所 有 的 IT 风 险 皆 是 业 务 风 险 企 业 风 险 管 理 (ERM) 已 经 席 卷 全 球,IT 风 控 师 /IT CRO 也 应 酝 而 生 CRISC 全 面 支 撑 COSO, Basel II/III, GAMP 等 企 业 风 控 第 4 页
关 于 信 息 安 全 信 息 安 全 是 对 信 息 资 产 保 密 性 完 整 性 和 可 用 性 的 管 理 风 险 与 安 全 一 脉 相 承, 难 以 也 不 需 要 明 确 切 分! 业 务 风 险 信 息 安 全 IT 风 险 第 5 页
CRISC 风 险 及 信 息 系 统 监 控 认 证 CRISC 认 证 针 对 具 有 IT 风 险 管 理 以 及 IS 控 制 设 计 实 施 监 督 和 维 护 经 验 的 人 员 而 设 计 CRISC 跟 CISA, CISSP 等 体 系 相 互 配 合 兼 容, 主 要 针 对 企 业 IT 组 织 的 全 面 风 控 实 践 CRISC 是 一 款 顶 级 资 格 认 证 CRISC 可 以 针 对 金 融 / 银 行 业 的 IT Chief Risk Officer, 或 者 是 其 它 行 业 ( 比 如 : 石 油 医 药 上 市 公 司 跨 国 集 团 ) 的 类 似 角 色
2015 年 持 证 者 平 均 薪 水 全 球 第 一 名 基 于 美 国 IT 培 训 公 司 Global Knowledge 和 Windows IT Pro 杂 志 2014 年 秋 季 对 美 国 IT 行 业 的 调 查, 最 新 发 布 的 15 Top-Paying Certifications for 2015 报 告 显 示 : 在 最 值 钱 的 15 种 职 业 资 格 认 证 中, ISACA( 国 际 信 息 系 统 审 计 协 会 ) 的 风 险 和 信 息 系 统 控 制 (CRISC) 认 证 与 CISM( 国 际 注 册 信 息 安 全 经 理 ) 资 格 认 证 在 IT 安 全 类 分 别 排 位 第 1 名 和 第 2 名 第 7 页
CRISC 适 合 对 象 CRISC 适 合 对 象 : CIO CSO 风 险 管 理 主 管 控 制 主 管 合 规 主 管,IT 经 理 或 负 责 人 ; 信 息 安 全 经 理, 风 险 经 理 ; 控 制 经 理, 合 规 经 理 ; 信 息 安 全 风 险 控 制 合 规 专 业 人 员 ; IT 审 计 人 员, 其 他 审 计 人 员 ; 其 他 相 关 人 员
CRISC 知 识 体 系 介 绍 IT 风 险 管 理 治 理 与 风 险 管 理 IT 风 险 管 理 的 环 境 IT 风 险 管 理 的 重 要 性 业 务 风 险 VS. IT 风 险 风 险 与 业 务 持 续 IT 风 险 与 IS 审 计 IT 风 险 与 信 息 安 全 ( 控 制 风 险 项 目 风 险 变 更 风 险 ) 领 域 1 领 域 2 领 域 3 领 域 4 IT 风 险 识 别 (27%) IT 风 险 评 估 (28%) 风 险 响 应 与 缓 解 (23%) 风 险 和 控 制 监 控 与 报 告 (22%) 第 9 页
开 篇 : 介 绍 IT 风 险 管 理 治 理 与 风 险 管 理 IT 风 险 管 理 的 环 境 IT 风 险 管 理 的 重 要 性 业 务 风 险 VS. IT 风 险 - 风 险 与 业 务 持 续 - IT 风 险 与 IS 审 计 - IT 风 险 与 信 息 安 全 ( 控 制 风 险 项 目 风 险 变 更 风 险 ) 第 10 页
领 域 1:IT 风 险 识 别 (27%) 风 险 管 理 最 佳 实 践 (ISO31000 COBIT 5 for Risk ISO27001/27005 NIST) 识 别 风 险 的 方 法 风 险 文 化 与 沟 通 业 务 的 IT 风 险 战 略 信 息 安 全 风 险 概 念 与 原 则 资 产 相 关 的 威 胁 与 脆 弱 性 组 织 资 产 与 业 务 流 程 相 关 的 风 险 IT 风 险 场 景 IT 风 险 登 记 单 风 险 容 量 风 险 偏 好 风 险 容 限 风 险 意 识 第 11 页
领 域 2:IT 风 险 评 估 (28%) 风 险 评 估 技 术 分 析 风 险 场 景 控 制 的 当 前 状 态 风 险 和 控 制 分 析 风 险 分 析 方 法 事 件 响 应 文 案 业 务 相 关 的 风 险 企 业 架 构 相 关 的 风 险 数 据 管 理 风 险 新 型 威 胁 和 脆 弱 性 新 技 术 的 风 险 行 业 趋 势 第 三 方 管 理 风 险 项 目 / 项 目 群 交 付 风 险 业 务 持 续 和 灾 备 风 险 异 常 情 况 处 理 最 佳 实 践 IT 风 险 报 告 第 12 页
领 域 3: 风 险 响 应 与 缓 解 (23%) 将 风 险 应 对 与 业 务 目 标 匹 配 风 险 应 对 选 项 选 择 应 对 方 案 的 分 析 技 术 关 于 新 型 控 制 的 脆 弱 性 开 发 风 险 应 对 技 术 业 务 流 程 审 查 技 术 控 制 的 设 计 和 实 施 控 制 的 监 控 固 有 风 险 剩 余 风 险 控 制 的 活 动 目 标 和 指 标 新 技 术 对 控 制 的 设 计 和 实 施 的 影 响 风 险 管 理 的 流 程 风 险 应 对 和 行 动 计 划 第 13 页
领 域 4: 风 险 和 控 制 监 控 与 报 告 (22%) 关 键 风 险 指 标 (KRIs) KPIs 与 KRIs 数 据 收 集 抽 取 加 工 技 术 风 险 配 置 文 件 的 变 更 控 制 的 监 控 控 制 的 评 估 技 术 控 制 评 估 的 结 果 注 意 :CRISC 官 方 考 试 报 名 时 间 与 费 用 流 程 同 CISA 类 似 ; 具 体 参 考 :http://www.cncisa.com/read htm tid 25536.html 第 14 页
+/- 风 险 机 会 与 威 胁 IT 作 为 价 值 抑 制 者 IT 风 险 IT 会 影 响 业 务 价 值 的 实 现 IT 会 让 业 务 错 失 一 些 机 会 IT 灾 难 会 破 坏 业 务 的 成 果 IT 机 会 通 过 IT 来 设 别 新 的 业 务 机 会 通 过 IT 来 强 化 业 务 价 值 IT 作 为 价 值 支 撑 者 第 15 页
CRISC 风 险 文 化 保 守 : 风 险 厌 恶 激 进 : 拥 抱 风 险 对 待 风 险 的 偏 好 风 险 文 化 学 习 文 化 合 规 对 待 负 面 结 果 的 偏 好 对 待 政 策 遵 循 的 偏 好 责 备 文 化 不 合 规 第 16 页
CRISC 6 大 风 险 管 理 原 则 连 接 业 务 目 标 嵌 入 在 日 常 运 维 中 IT 风 险 与 企 业 风 险 管 理 (ERM) 一 致 IT 风 险 管 理 原 则 高 层 之 声 高 层 职 责 IT 风 险 管 理 的 成 本 / 收 益 平 衡 提 倡 公 开 透 明 的 沟 通 第 17 页
CRISC 风 险 治 理 和 管 理 流 程 风 险 治 理 与 企 业 风 险 管 理 (ERM) 相 集 成 建 立 和 维 护 风 险 视 图 基 于 风 险 意 识 的 业 务 决 策 业 务 目 标 管 理 风 险 分 析 风 险 表 述 风 险 应 对 事 件 沟 通 收 集 数 据 维 护 风 险 配 置 文 件 第 18 页 风 险 应 对 风 险 评 估
CRISC 风 险 情 景 与 识 别 [ 威 胁 类 型 ] 恶 意 的 无 意 的 失 效 的 自 然 的 外 部 需 求 的 [ 事 态 ] 披 露 中 断 修 改 偷 窃 摧 毁 无 效 设 计 无 效 执 行 规 则 和 合 规 不 合 理 的 使 用 [ 资 产 / 资 源 ] 人 和 组 织 流 程 基 础 架 构 ( 基 础 设 施 ) IT 基 础 架 构 信 息 应 用 [ 施 动 者 ] 内 部 外 部 风 险 场 景 [ 时 间 ] 区 间 发 生 的 时 间 期 间 ( 关 键, 非 关 键 ) 检 测 的 时 间 第 19 页
CRISC 风 险 因 子 风 险 因 子 的 细 节 外 部 环 境 因 子 内 部 环 境 因 子 IT 能 力 IT 相 关 的 业 务 能 力 风 险 管 理 能 力 市 场 / 经 济 因 子 汇 率 变 化 行 业 / 竞 争 地 缘 政 治 合 规 环 境 技 术 状 态 和 革 新 IT 战 略 重 要 性 IT 复 杂 性 组 织 复 杂 性 变 化 程 度 变 革 管 理 能 力 风 险 管 理 理 念 操 作 模 型 战 略 重 要 性 [COBIT 4.1 or 5] 计 划 和 组 织 获 取 和 实 施 交 付 和 支 持 监 控 和 评 估 [Val IT] 价 值 治 理 组 合 管 理 投 资 管 理 [Risk IT] 风 险 治 理 风 险 评 估 风 险 应 对 第 20 页
CRISC 风 险 分 析 和 应 对 风 险 分 析 风 险 容 限 评 估 频 次 和 影 响 风 险 风 险 超 过 风 险 容 限 值 风 险 分 析 选 择 风 险 应 对 措 施 风 险 应 对 选 择 的 参 数 成 本 重 要 性 风 险 应 对 选 项 1. 避 免 2. 减 少 / 规 避 3. 共 享 / 转 移 4. 接 受 实 施 能 力 应 对 效 果 应 对 速 度 风 险 应 对 排 序 后 的 风 险 应 对 措 施 风 险 应 对 排 序 风 险 应 对 选 项 风 险 行 动 计 划 当 前 风 险 级 别 风 险 应 对 排 序 商 业 论 证 推 迟 效 果 / 成 本 比 率 快 赢 商 业 论 证 第 21 页
CRISC 5 种 控 制 类 型 威 胁 创 建 Reduce Likelihood of 威 慑 控 制 发 现 攻 击 检 测 控 制 Reduce Likelihood of 补 偿 控 制 利 用 触 发 脆 弱 性 保 护 预 防 控 制 产 生 减 少 影 响 Decreases 纠 正 控 制 第 22 页
CRISC 控 制 的 实 施 4. 实 施 监 控 3. 信 息 识 别 1. 风 险 排 序 2. 控 制 识 别 第 23 页
CRISC 控 制 模 型 建 立 基 础 高 层 之 声 组 织 结 构 有 效 内 控 的 基 线 设 计 和 执 行 风 险 排 序 识 别 关 键 控 制 识 别 充 足 信 息 实 施 监 控 评 估 和 汇 报 发 现 排 序 向 合 适 级 别 进 行 汇 报 后 续 行 动 支 持 关 于 控 制 有 效 性 的 结 论 第 24 页
CRISC 控 制 的 信 息 模 型 直 接 信 息 间 接 信 息 持 续 监 控 典 型 的 最 有 说 服 力 的 信 息 高 风 险 领 域 有 特 别 的 价 值 能 强 化 监 控 效 率 对 直 接 信 息 提 供 支 持 间 隙 性 评 估 主 要 用 于 再 检 验 结 论 典 型 的 最 没 有 说 服 力 的 信 息 能 够 支 持 打 分 其 它 间 隙 性 评 估 的 信 息 第 25 页
CRISC 与 其 它 IT 风 险 管 理 体 系 的 区 别 CRISC 注 重 理 论 和 实 践 的 集 合, 它 不 仅 仅 是 一 个 流 程 此 外,CRISC 一 半 关 注 风 险, 一 半 关 注 控 制 学 第 26 页
CRISC 的 12 大 风 控 落 地 实 践 领 域 IT 风 险 管 理 IT 战 略 与 架 构 风 险 IT 项 目 / 项 目 群 交 付 风 险 IT 运 营 和 服 务 交 付 风 险 IT 战 略 与 架 构 风 险 IT 项 目 / 项 目 群 交 付 风 险 第 三 方 管 理 变 更 管 理 数 据 / 隐 私 管 理 业 务 应 用 管 理 信 息 安 全 管 理 IT 资 产 和 配 置 管 理 物 理 环 境 管 理 业 务 连 续 性 管 理 问 题 管 理 IT 运 营 管 理 第 27 页
关 于 我 们 汇 哲 科 技 是 由 北 京 汇 哲 信 安 科 技 有 限 公 司 上 海 汇 哲 信 息 科 技 有 限 公 司 等 多 个 独 立 公 司 所 组 成 ( 简 称 汇 哲 科 技 或 SPISEC ) 长 年 致 力 于 IT 治 理, 信 息 安 全,IT 审 计,IT 服 务 管 理, 业 务 连 续 性, 项 目 管 理, 领 先 理 念 等 方 面 实 践 培 训 与 研 究, 始 终 以 培 养 国 内 信 息 安 全 专 业 人 才 组 织 中 国 信 息 安 全 人 交 流 为 发 展 目 标 作 为 领 先 的 专 业 培 训 服 务 机 构, 汇 哲 一 直 致 力 于 推 广 信 息 安 全 理 论 和 实 践, 为 学 员 提 供 学 习 国 际 知 识 拓 宽 职 业 道 路 融 入 专 业 社 区 持 续 提 升 能 力 服 务
培 训 服 务 保 障 汇 哲 科 技 成 立 初 始 定 义 培 训 服 务 体 系, 良 好 的 培 训 与 长 期 的 售 后 服 务 才 是 保 障 学 员 持 续 提 高, 满 足 职 业 技 能 和 岗 位 的 必 备 方 式 由 此 带 来 培 训 的 价 值, 让 企 业 与 个 人 在 工 作 与 成 长 中 长 期 受 益 汇 哲 科 技 专 业 强 大 的 售 后 服 务 团 队, 持 久 保 障 培 训 服 务 内 容 的 实 效 性 紧 跟 行 业 趋 势, 为 学 员 在 知 识 海 洋 保 驾 护 航 认 证 指 导 实 践 指 导 职 业 指 导 组 成 : 具 有 丰 富 经 验 的 讲 师 团 队 与 通 过 认 证 的 助 教 团 队 职 责 : 教 材 更 新, 题 目 梳 理, 邮 件 组 传 递, 问 题 解 答, 考 试 报 名, 认 证 申 请,CPE 维 持, 学 员 群 体 维 护 等 ; 组 成 : 具 有 丰 富 经 验 的 管 理 咨 询 与 技 术 服 务 专 家 职 责 : 问 题 解 答, 远 程 指 导, 现 场 (0.5/ 天 ) 指 导 ; 知 识 更 新, 实 践 参 考, 环 境 搭 建, 技 术 知 识 更 新 与 开 发, 应 急 响 应 等 ; 组 成 : 行 业 协 会 专 家, 公 司 资 深 研 究 人 员 职 责 : 行 业 问 题 分 析 与 指 导, 免 费 沙 龙 活 动 知 识 分 享, 前 沿 技 术 的 梳 理 与 传 递, 行 业 分 析 与 研 究, 专 家 评 审 与 保 障 ; 后 续 服 务 保 障 能 力 : 2007 年 至 今, 共 保 障 4000 多 名 培 训 学 员, 免 费 平 台 30000,00 多 会 员, 沙 龙 讲 座 80 多 期, 课 程 实 施 300 多 期 ; 开 发 各 类 培 训 教 材 70 多 套, 安 全 通 报 视 频 100 余 套, 攻 防 环 境 300 多 个
联 系 我 们 汇 哲 科 技 ( 上 海 ): 客 户 咨 询 :021-33663299 售 后 服 务 :021-33663298 公 司 传 真 :021-33663297 公 司 地 址 : 上 海 市 黄 浦 区 西 藏 南 路 760 号 安 基 大 厦 1506 公 司 邮 编 :200021 公 司 邮 箱 :huizhe@spisec.com 汇 哲 科 技 ( 北 京 ): 客 户 咨 询 :010-88400911 公 司 地 址 : 北 京 市 海 淀 区 车 道 沟 蓝 靛 厂 南 路 25 号 牛 顿 办 公 区 823A 公 司 邮 箱 :100097 公 司 邮 箱 :huizhebj@spisec.com