cisa重要知识第二章节-it治理重要知识点资料.pdfVIP

第二章 IT 治理 ★ 必须的知识点 1. IT 战略、政策、标准和程序对于组织的意义，及其基本要素 2. IT 治理框架(体系) 3. 制定、实施和维护 IT 战略、政策、标准和程序的流程。如:信息资产的保护、业务持续 和灾难恢复、系统和基础建设生命周期、IT 服务交付与支持 4. 质量管理战略和政策 5. 与 IT 使用私}管理相关的组织结构、角色私!职责。 6. 公认的国际 IT 标准和准则(指导) 。 7. 制订一长期战略方向的企业所需的 IT 体系及其内容 8. 风险管理方法和工具 9. 控制框架(模型) 的使用，如:CobiT, COSO, ISO 17799 等控制模型。 10. 成熟度和流程改进模型(如:C1V1M, CobiT)的使用。 11. 签约战略、程序和合同管理实务。 12. IT 绩效的监督和报告实务 13. 有关的法律、规章等问题(如:保密法/ 隐私法、知识产权、公司治理的要求) 14. IT 人力资源管理 15. 资源投资和配置实务(如:投资的资产管理回报) ★ 可能的考试重点 公司治理与 IT 治理（概念） IT 治理中董事会和执行经理层的作用（责任、关键成功因素） IT 治理最佳实务（结构与关系） IT 治理中