СОВМЕСТНЫЙ ПРОЕКТ MIS TRAINING INSTITUTE И УЦ «МИКРОИНФОРМ» Новая сертификационная программа ШКОЛА АУДИТА информационных систем

Приглашаем Вас принять участие в новом совместном проекте MIS Training Institute и учебного центра «Микроинформ» - новой сертификационной программе «Школа аудита информационных систем (IT Audit School)».

Программа ориентирована на аудиторов информационных систем, внешних аудиторов, финансовых и операционных аудиторов, аудиторов бизнес-приложений; специалистов по контролю качества; руководителей и менеджеров по аудиту; менеджеров и аналитиков по информационной безопасности.

Курсы проводят инструкторы-эксперты из США, Великобритании и России с огромным (более 10 лет) практическим опытом работы.

По завершении каждого курса слушатели получают сертификат MIS Training Institute, а по завершении сертификационной программы из четырех курсов - специальный сертификат, подтверждающий международный уровень подготовки аудитора ИС.

Программа включает в себя следующие курсы:

• Курс «Аудит информационных систем для ИТ-специалистов»
  (Making the Transition from IT to IT Audit)

Курс предназначен для специалистов, имеющих хорошую подготовку в области информационных технологий, - являвшихся ранее системными программистами, системными аналитиками, разработчиками приложений, администраторами баз данных, техническими специалистами и т.п. Цель семинара - дать профессионалам в области информационных технологий основы аудита ИС.

• Курс «Школа ИТ-Аудита. Базовый уровень»
  (IT Audit School)

Рассматриваются основные концепции ИТ и связанные с ними операционные системы, системы управления базами данных, компьютерные сети. Вы познакомитесь с методами аудита бизнес-приложений, систем разработки, распределенных вычислений и мэйнфреймов. Основываясь на модели управления рисками, вы изучите техники аудита, которые сможете применить для различных бизнес-систем.

• Курс «Планирование аудита ИС на основе риск-ориентированного подхода»
  (IT Audit Planning Using a Risk-Based Approach)

Риск-ориентированный подход как средство эффективно провести комплексный аудит ИС; система и составляющие оценки рисков ИС; риск-ориентированные руководства и стандарты ИТ; COBIT; управление рисками организации на основе модели COSO; определение рисков управления ИС; риски для информационной безопасности; риски для целостности системного ПО; риски для инфраструктуры ИС; риски и планирование аудита для систем бизнес-приложений; риски при разработке и приобретении систем; идентификация рисков при ИТ-аутсорсинге; разработка риск-ориентированного годового плана аудита.

• Курс «Планирование, предметная область и проведение всестороннего аудита»
  (Planning, Scoping, and Executing Integrated Audits)

Интеграция рисков ИС в процесс внутреннего аудита; проведение аудита систем бизнес-приложений; планирование аудита на основе учета рисков по убыванию; проведение аудита средств контроля приложений; тестирование и документирование средств контроля приложений; средства контроля доступа пользователей; управление изменениями; планирование непрерывности бизнеса и восстановления после чрезвычайной ситуации; системы управления базами данных; операционные системы; проведение аудита аутсорсинговых ИТ-операций

• Курс «Школа ИТ-Аудита. Средний уровень»
  (Intermediate IT Audit School)

Вы научитесь применять COBIT® и ISO-27002 в качестве стандартов для вашего ИТ-аудита. Кроме этого будут рассмотрены необходимые процедуры проведения аудита в соответствии с широким кругом международных стандартов, таких как, SOX, HIPAA, GLBA, FFIEC, GAO/FISMA, PCI DSS, ITIL, OWASP. По окончанию курса Вы сможете оценить степень соответствия организации тому или иному из перечисленных выше стандартов на основе специализированных  чек-листов, которые будут предоставлены в материалах семинара.

• Курс «Школа ИТ-Аудита. Продвинутый уровень»
  (Advanced IT Audit School)

С помощью практический упражнений, Вы научитесь выбирать подходящие инструменты  для проведения аудита. Рассматривается как бесплатное программное обеспечение, так и коммерческие продукты. Практические упражнения при тестировании контролей используют  наиболее известные продукты (Microsoft, Unix, Cisco, Check Point) и включают перехват сетевого трафика, взлом паролей, обнаружение скрытых возможностей несанкционированного доступа, тестирование уязвимостей, настройку параметров безопасности.

Для получения подробной информации о новой сертификационной программе «ШКОЛА АУДИТА информационных систем» и других программах обучения и сертификационных экзаменах, предлагаемых в России/СНГ и Странах Балтии, пожалуйста, обращайтесь в Учебный Центр «Микроинформ», тел. +7 495 953 0006, ф. +7 499 238 8306, infosec@microinform.ru