CISA Cert Prep: 3 Information Technology Life Cycle for IS Auditors CISA证书准备3:信息技术审计员的信息技术生命周期 Lynd

CISA Cert Prep: 3 Information Technology Life Cycle for IS Auditors 中文字幕

CISA证书准备3:信息技术审计员的信息技术生命周期 中文字幕CISA Cert Prep: 3 Information Technology Life Cycle for IS Auditors

Alt
准备成为认证信息系统审计师(CISA)
CISA Cert Prep系列一次解决一个领域的考试问题,帮助您获得自信地管理IT安全审核所需的所有技能
CISA Cert Prep:3教授IT生命周期:获取,开发和实施
了解维护IT产品组合的好处,并了解项目管理生命周期的各个阶段,包括启动,计划,执行和监控以及结束
最终视频介绍了如何审核这些活动并审核软件开发管理的最佳实践
讲师Michael Lester使课程快速而有吸引力,并提供测试准备技巧,以帮助您第一次通过考试

Alt
Alt在这里插入图片描述在这里插入图片描述在这里插入图片描述

  • [Michael]您好,欢迎来到CISA3,IT生命周期。
    我不会骗你。
    这是这个学习路径中较干燥的主题之一。
    看,你在考试时就知道了。
    现在,你可以坐下来看一些无聊的老单调的人告诉你,就像我做的那样,或打开一些书并用它作为安眠药的替代品,或者你可以听听像我这样的人告诉你这些事情。
    所以,让我告诉你一些你将要在这个模块中学到的东西。
    那么,有一个实现利益的主题,因为没有什么比实现利益,并且知道如何审计这样的利益实现。
    有IT项目管理和学习工作分解结构和甘特图等事项。
    最后,我们将讨论软件开发生命周期以及如何在组织中开发软件,他们经历什么样的流程,他们可能采用什么样的模型,以及如何审计这些事情。
    现在,我知道这听起来和你一样令人兴奋,你迫不及待地想按下那个按钮然后转到下一个视频。
    所以,我会在CISA3,IT生命周期中看到你。
    本课程视频下载地址:CISA证书准备3:信息技术审计员的信息技术生命周期
第一章. 信息 系统 审计 过程 1. IS 审计和保障标准、指南工具 、职业 道德规范 信息 技术保证框架( ITAFITAFITAFITAF,Information Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance Framework Information Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance Framework Information Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance FrameworkInformation Technology Assurance Framework)  审计准则 :强制性要求 :强制性要求 :强制性要求  一般 准则 :基本的 审计 指导原理 指导原理  执行 准则 :涉及 任务的执行和管理 任务的执行和管理 任务的执行和管理  报告 准则 :落实 :落实 报告类型、沟通方式和信息 报告类型、沟通方式和信息 报告类型、沟通方式和信息 报告类型、沟通方式和信息  审计指南:侧重 审计指南:侧重 于审计方法、理论 于审计方法、理论 于审计方法、理论  工具 和技术( 和技术( 也叫 程序) 程序) :提供各种 :提供各种 方法、工具和模版 方法、工具和模版 方法、工具和模版 方法、工具和模版 三者关系 :IS 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 审计师必须遵守准则,指南帮助应用工具和技术提供 了具体的流程和步骤范例。 了具体的流程和步骤范例。 了具体的流程和步骤范例。 2. 风险评估概念、工具 及技术 风险 的定义 :“风险 是特定的威胁 是特定的威胁 是特定的威胁 利用 资产的脆弱性 资产的脆弱性 从而 对组织造成损害的可能性。 对组织造成损害的可能性。 对组织造成损害的可能性。 对组织造成损害的可能性。 ”(ISO ISO/IEC /IEC /IEC PDTR13335PDTR13335 PDTR13335 PDTR13335PDTR13335PDTR13335PDTR13335-1) 风险评估 的过程: (1) 识别 业务目标 业务目标 (BO ,Business Object Business Object Business Object Business Object Business ObjectBusiness ObjectBusiness ObjectBusiness Object) (2) 识别 信息资产 信息资产 (IA ,Information Asset Information AssetInformation AssetInformation AssetInformation AssetInformation Asset Information Asset Information Asset Information AssetInformation AssetInformation Asset ) (3) 进行 风险评估( 风险评估( RA ,Risk Assessment Risk Assessment Risk AssessmentRisk AssessmentRisk Assessment Risk AssessmentRisk AssessmentRisk Assessment ):威胁 →脆弱性 脆弱性 →可能性 →影响 (4) 进行风险 减缓( 减缓( RM ,Risk M Risk M Risk Mitigation itigation itigation itigation itigation):落实相关控制 落实相关控制 (5) 进行风险 处置( 处置( RT ,Risk Treatment Risk Treatment Risk TreatmentRisk Treatment Risk TreatmentRisk Treatment Risk Treatment) 基于
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值