《關(guān)于舉辦企業(yè)信息化審計與治理管控(IT4IT) 最佳實踐培訓班的通知》課程詳情
點擊下載課大綱及報名表
各有關(guān)單位:
企業(yè)信息化的成功離不開企業(yè)信息化審計與治理管控。通過信息化審計發(fā)現(xiàn)企業(yè)信息化工作的弱環(huán)并通過治理管控方式進行IT組織結(jié)構(gòu)與管理體系的變革,提升企業(yè)信息化整體工作能力,必須掌握相關(guān)最佳實踐、遵從客觀過程規(guī)律。本課程將針對以上內(nèi)容,結(jié)合當前OPENGROUP組織提出的IT4IT信息化價值鏈的建設(shè)框架,探討企業(yè)的IT審計和治理的可行方法,并結(jié)合大量的實際案例和心得,使學員能夠理解審計發(fā)現(xiàn)問題與治理改進問題的思想,熟悉IT4IT的價值鏈構(gòu)建步驟,以達到有效推進IT工作的開展,F(xiàn)將相關(guān)事宜通知如下:
一、 培訓特色
1. 理論與實踐相結(jié)合、案例分析與行業(yè)應(yīng)用穿插進行;
2. 專家精彩內(nèi)容解析、學員專題討論、分組研究;
3. 通過全面知識理解、專題技能演示和實踐引導學員掌握課程內(nèi)容。
強調(diào)互動式教學、強化團隊討論,力爭每一個學員在課程中都有上臺發(fā)言的機會,將有超過50% - 70% 的時間用于討論、練習及游戲(具體比例可視學員的情況進行調(diào)整)。但這一做法需要學員的積極參與,盡可能地將實際項目中地各種問題拿出來討論,這要求學員前期做一定地準備工作。
二、 培訓收益
1. 掌握全局信息化審計的主要工作,分析常見信息化弱環(huán)與缺環(huán);
2. 掌握信息化藍圖審計的基本步驟、方法和工具;
3. 理解信息化基礎(chǔ)平臺審計的基本步驟、方法和工具;
4. 掌握信息化績效考核審計的基本步驟、方法和工具;
5. 掌握信息化決策機制審計的基本步驟、方法和工具;
6. 理解信息化風險審計的基本步驟、方法和工具;
7. 理解IT治理的含義及其與全局信息化的關(guān)系;
8. 了解IT價值鏈(IT4IT)建設(shè)與IT治理之間的支撐關(guān)系;
9. 掌握IT價值鏈(IT4IT)的核心目標、工作過程與兩大層次;
10. 通過實際案例幫助學員更好的、更深刻理解IT4IT,使學員能夠在實際IT價值鏈建設(shè)工作中有思路、有方法
三、 課程大綱
第一天上午 企業(yè)信息化審計概述
1. 信息化審計的必要性和實施策略
2. 企業(yè)信息化審計的主要框架
3. 企業(yè)信息化審計的工作步驟
4. 企業(yè)信息化審計的主要維度
5. 企業(yè)信息化審計之系統(tǒng)后評估分析
6. 企業(yè)信息化審計之信息化規(guī)劃分析
7. 企業(yè)信息化審計之信息化對標分析
8. 企業(yè)信息化審計之信息化調(diào)研分析
企業(yè)信息化藍圖審計
1. 什么是信息化戰(zhàn)略
2. 什么是信息化藍圖
3. 信息化藍圖可以解決的困局
4. 信息化藍圖的頂層設(shè)計方法(TOGAF)
5. 企業(yè)業(yè)務(wù)架構(gòu)的頂層設(shè)計審計
6. 企業(yè)應(yīng)用架構(gòu)的頂層設(shè)計審計
7. 企業(yè)數(shù)據(jù)架構(gòu)的頂層設(shè)計審計
8. 企業(yè)技術(shù)架構(gòu)的頂層設(shè)計審計
9. 企業(yè)信息安全的頂層設(shè)計審計
案例:以某大型企業(yè)為例說明頂層設(shè)計審計在企業(yè)中如何開展
第一天下午 企業(yè)信息化基礎(chǔ)設(shè)施審計
1. 什么是基礎(chǔ)設(shè)施一體化
2. 企業(yè)信息化基礎(chǔ)設(shè)施一體化的常見困局
3. 基礎(chǔ)設(shè)施體系云化的主要發(fā)展路線
4. 基礎(chǔ)設(shè)施體系之統(tǒng)一開發(fā)平臺困局、出路
5. 基礎(chǔ)設(shè)施體系之統(tǒng)一安全平臺困局、出路
6. 基礎(chǔ)設(shè)施體系之統(tǒng)一數(shù)據(jù)平臺困局、出路
7. 基礎(chǔ)設(shè)施體系之統(tǒng)一服務(wù)平臺困局、出路
8. 基礎(chǔ)設(shè)施體系之統(tǒng)一集成平臺困局、出路
9. 基礎(chǔ)設(shè)施體系之統(tǒng)一流程平臺困局、出路
10. 基礎(chǔ)設(shè)施體系之統(tǒng)一展現(xiàn)平臺困局、出路
11. 基礎(chǔ)設(shè)施體系之統(tǒng)一互聯(lián)平臺困局、出路
企業(yè)信息化績效考核體系審計
1. 信息化績效考核體系的目的和意義
2. 信息化績效考核體系的主要要素
3. 信息化管理中績效考核體系的評估與改進
4. 企業(yè)中績效考核體系指標的設(shè)計
5. 績效考核的評估與優(yōu)化
6. 信息化績效考核體系的審計與改進
第二天上午 企業(yè)信息安全風險審計
1. 信息安全審計的概念、目標與范圍
2. 企業(yè)信息安全風險審計標準與方法
3. 信息安全風險審計與管理體系的建立
4. 通過對企業(yè)信息系統(tǒng)的全面剖析,提出審計措施
案例:以大型企業(yè)為例,詳細介紹如何進行信息安全風險審計與管理體現(xiàn)的建設(shè)
第二天下午 IT4IT概述與模型框架
1.IT價值鏈和IT4IT參考架構(gòu)
什么是IT價值鏈
IT價值流
從戰(zhàn)略到投資組合
從需求到部署
從請求到執(zhí)行
從缺陷到修復
2.IT4IT參考架構(gòu)
服務(wù)模型
信息模型
功能模型
集成模型
第三天上午 IT4IT核心框架
1.IT4IT抽象模型和分類結(jié)構(gòu)
概念層次1:端到端的總體概覽及其參考架構(gòu)模型
概念層次2:價值流定義及其參考架構(gòu)模型
概念層次3: 廠商無關(guān)性架構(gòu)及其參考架構(gòu)實例
概念層次4:廠商擴展
2.從戰(zhàn)略到投資組合的價值流建設(shè)
業(yè)務(wù)價值提出
關(guān)鍵績效指標
價值流定義
企業(yè)架構(gòu)功能組件
策略功能組件
建議功能組件
投資需求功能組件
服務(wù)投資功能組件
IT投資組合輔助功能組件
3.從需求到部署價值流
業(yè)務(wù)價值的提出
關(guān)鍵績效指標
價值流定義
項目功能組件
需求功能組件
服務(wù)設(shè)計功能組件
源控制功能組件
構(gòu)建功能組件
構(gòu)建包功能組件
發(fā)布組合功能組件
測試功能組件
缺陷功能組件
第三天下午 IT4IT價值鏈建設(shè)最佳實踐
1. 從請求到執(zhí)行價值流
業(yè)務(wù)價值的提出
關(guān)鍵績效指標
價值流定義
參與經(jīng)驗門戶(次要功能成分)
提供消費功能組件
提供管理功能組件
目錄組成的功能性成分
要求合理化功能組件
節(jié)履行執(zhí)行功能成分
使用功能構(gòu)件
扣款/ Showback功能組件
知識和協(xié)作配套功能
2.從缺陷檢測到修正價值流
業(yè)務(wù)價值的提出
關(guān)鍵績效指標
價值流定義
服務(wù)監(jiān)控功能組件
事件、事故功能組件
問題、變更功能組件
配置管理功能組件
診斷與修復功能組件
服務(wù)水平管理功能組件
其他IT運營域
第四天 學習考核和業(yè)內(nèi)經(jīng)驗交流
《關(guān)于舉辦企業(yè)信息化審計與治理管控(IT4IT) 最佳實踐培訓班的通知》所屬分類
特色課程
《關(guān)于舉辦企業(yè)信息化審計與治理管控(IT4IT) 最佳實踐培訓班的通知》所屬專題
內(nèi)部控制與內(nèi)部審計管理培訓、
流程審計、
企業(yè)重組、
《關(guān)于舉辦企業(yè)信息化審計與治理管控(IT4IT) 最佳實踐培訓班的通知》授課培訓師簡介
專家
郭老師 副教授 中國企業(yè)架構(gòu)與IT規(guī)劃實戰(zhàn)派專家。北京航空航天大學軟件工程研究所博士畢業(yè),完成了100多個大中型項目。有十五年的信息化解決方案設(shè)計經(jīng)驗。主要專業(yè)特長包括需求工程、項目管理、研發(fā)過程改進等領(lǐng)域。從事行業(yè)12年以上。編著《信息系統(tǒng)項目管理基礎(chǔ)教程》、《信息系統(tǒng)開發(fā)與項目管理》、《企業(yè)架構(gòu)與IT戰(zhàn)略設(shè)計》等。
李老師 近20年來,一直致力于企業(yè)IT服務(wù)管理體系建設(shè)、IT綜合管控、信息化風險管控領(lǐng)域的咨詢和實踐,對企業(yè)信息化全局工程有深刻的理解、豐富的實踐和教學經(jīng)驗。
陳老師 國內(nèi)信息化審計與治理專家、IT服務(wù)管控體系建設(shè)專家。畢業(yè)于西安交通大學,長期致力于信息化審計與IT治理工作,在多個領(lǐng)域具有堅實的服務(wù)經(jīng)驗,完成了50多個大中型項目。