举办企业信息化审计与治理管控（IT4IT）.docVIP

关于举办企业信息化审计与治理管控（IT4IT） 最佳实践培训班的通知 培训地点 上海 北京 广州 培训时间 5月22-25 8月23-26 12月21-24 本课程全国常年开班，如部分地区课程已结束，请致电：4006267377或QQ：347782498咨询最新培训信息!也可点击课程点播在线视频学习！此课程也可以供企业做内训，欢迎咨询！ 各有关单位： 企业信息化的成功离不开企业信息化审计与治理管控。通过信息化审计发现企业信息化工作的弱环并通过治理管控方式进行IT组织结构与管理体系的变革，提升企业信息化整体工作能力，必须掌握相关最佳实践、遵从客观过程规律。本课程将针对以上内容，结合当前OPENGROUP组织提出的IT4IT信息化价值链的建设框架，探讨企业的IT审计和治理的可行方法，并结合大量的实际案例和心得，使学员能够理解审计发现问题与治理改进问题的思想，熟悉IT4IT的价值链构建步骤，以达到有效推进IT工作的开展。现将相关事宜通知如下： 培训特色 1. 理论与实践相结合、案例分析与行业应用穿插进行； 2. 专家精彩内容解析、学员专题讨论、分组研究； 3. 通过全面知识理解、专题技能演示和实践引导学员掌握课程内容。 强调互动式教学、强化团队讨论，力争每一个学员在课程中都有上台发言的机会，将有超过50% - 70% 的时间用于讨论、练习及游戏（具体比例可视学员的情况进行调整）。但这一做法需要学员的积极参与，尽可能地将实际项目中地各种问题拿出来讨论，这要求学员前期做一定地准备工作。 培训收益 掌握全局信息化审计的主要工作，分析常见信息化弱环与缺环； 掌握信息化蓝图审计的基本步骤、方法和工具； 理解信息化基础平台审计的基本步骤、方法和工具； 掌握信息化绩效考核审计的基本步骤、方法和工具； 掌握信息化决策机制审计的基本步骤、方法和工具； 理解信息化风险审计的基本步骤、方法和工具； 理解IT治理的含义及其与全局信息化的关系； 了解IT价值链（IT4IT）建设与IT治理之间的支撑关系； 掌握IT价值链（IT4IT）的核心目标、工作过程与两大层次； 通过实际案例帮助学员更好的、更深刻理解IT4IT，使学员能够在实际IT价值链建设工作中有思路、有方法 课程大纲 时间 知识模块 授课内容 第一天上午 企业信息化审计 概述 信息化审计的必要性和实施策略 企业信息化审计的主要框架 企业信息化审计的工作步骤 企业信息化审计的主要维度 企业信息化审计之系统后评估分析 企业信息化审计之信息化规划分析 企业信息化审计之信息化对标分析 企业信息化审计之信息化调研分析 企业信息化蓝图 审计 什么是信息化战略 什么是信息化蓝图 信息化蓝图可以解决的困局 信息化蓝图的顶层设计方法（TOGAF） 企业业务架构的顶层设计审计 企业应用架构的顶层设计审计 企业数据架构的顶层设计审计 企业技术架构的顶层设计审计 企业信息安全的顶层设计审计 案例：以某大型企业为例说明顶层设计审计在企业中如何开展 第一天 下午 企业信息化基础设施审计 什么是基础设施一体化 企业信息化基础设施一体化的常见困局 基础设施体系云化的主要发展路线 基础设施体系之统一开发平台困局、出路 基础设施体系之统一安全平台困局、出路 基础设施体系之统一数据平台困局、出路 基础设施体系之统一服务平台困局、出路 基础设施体系之统一集成平台困局、出路 基础设施体系之统一流程平台困局、出路 基础设施体系之统一展现平台困局、出路 基础设施体系之统一互联平台困局、出路 企业信息化绩效考核体系审计 信息化绩效考核体系的目的和意义 信息化绩效考核体系的主要要素 信息化管理中绩效考核体系的评估与改进 企业中绩效考核体系指标的设计 绩效考核的评估与优化 信息化绩效考核体系的审计与改进 第二天上午 企业信息安全风险审计 信息安全审计的概念、目标与范围 企业信息安全风险审计标准与方法 信息安全风险审计与管理体系的建立 通过对企业信息系统的全面剖析，提出审计措施 案例：以大型企业为例，详细介绍如何进行信息安全风险审计与管理体现的建设 第二天 下午 IT4IT概述与模型框架 1.IT价值链和IT4IT参考架构 什么是IT价值链 IT价值流 从战略到投资组合 从需求到部署 从请求到执行 从缺陷到修复 2.IT4IT参考架构 服务模型 信息模型 功能模型 集成模型 第三天 上午 IT4IT核心框架 1.IT4IT抽象模型和分类结构 概念层次1：端到端的总体概览及其参考架构模型 概念层次2：价值流定义及其参考架构模型 概念层次3: 厂商无关性架构及其参考架构实例 概念层次4：厂商扩展 2.从战略到投资组合的价值流建设 业务价值提出 关键绩效指标 价值流定义 企业架构功能组件 策略功能组件 建议功能组件 投资需求功能组