前言：信息系統(tǒng)審計師 CISA 認證簡介

第一章 信息系統(tǒng)升級流程

A. 規(guī)劃

簡介

IS 審核標準，指南和道德規(guī)范

業(yè)務流程

控制類型

基于風險的審計計劃

審計和評估的類型

B. 執(zhí)行

審計項目管理

抽樣方法

審計證據(jù)收集技術

數(shù)據(jù)分析

報告和通信技術

質(zhì)量保證和審計過程的改進

第二章 IT 的治理和管理（17%）

A. IT 治理

簡介

IT 治理和 IT 戰(zhàn)略

與 IT 相關的框架

IT 標準，政策和程序

組織結構

企業(yè)架構

企業(yè)風險管理

成熟度模型

影響本組織的法律，法規(guī)和行業(yè)標準

B. IT 管理

IT 資源管理

IT 服務提供商的獲取和管理

IT 績效監(jiān)測和報告

IT 的質(zhì)量保證和質(zhì)量管理

第三章 信息系統(tǒng)的獲取，開發(fā)和實施

A. 信息系統(tǒng)的獲取和開發(fā)

簡介

項目治理和管理

商業(yè)案例和可行性分析

系統(tǒng)開發(fā)方法

控制識別和設計

B. 信息系統(tǒng)實施

測試方法

配置和發(fā)布管理

系統(tǒng)遷移，基礎設施部署和數(shù)據(jù)轉(zhuǎn)換

實施后審查

第四章 信息系統(tǒng)運營和業(yè)務彈性

A. 信息系統(tǒng)操作

簡介

常用技術組件

IT 資產(chǎn)管理

作業(yè)調(diào)度和生產(chǎn)過程自動化

系統(tǒng)接口

最終用戶計算

數(shù)據(jù)治理

系統(tǒng)性能管理

問題和事故管理

更改，配置，發(fā)布和補丁管理

IT 服務水平管理

數(shù)據(jù)庫管理

B. 業(yè)務彈性

業(yè)務影響分析

系統(tǒng)彈性

數(shù)據(jù)備份，存儲和恢復

業(yè)務連續(xù)性計劃

災難恢復計劃

第五章 保護信息資產(chǎn)

A. 信息資產(chǎn)安全和控制

簡介

信息資產(chǎn)安全框架，標準和準則

隱私原則

物理訪問和環(huán)境控制

身份和訪問管理

網(wǎng)絡和端點安全

數(shù)據(jù)分類

數(shù)據(jù)加密和加密相關技術

公鑰基礎設施

基于網(wǎng)絡的通信技術

虛擬化環(huán)境

移動，無線和物聯(lián)網(wǎng)設備

B. 安全事件管理

安全意識培訓和計劃

信息系統(tǒng)攻擊方法和技術 ?

安全測試工具和技術

安全監(jiān)控工具和技術

事件響應管理

證據(jù)收集和取證