Schița de curs

Domeniul 1: Cadrul pentru Goadministrarea IT-ului întreprinderii (25%)

Asigurați definirea, stabilirea și gestionarea unui cadru pentru guvernarea IT-ului întreprinderii, în conformitate cu misiunea, viziunea și valorile întreprinderii.
Domeniul 1 — Declarații de cunoștințe:

  • Cunoașterea componentelor unui cadru pentru guvernarea IT-ului întreprinderii
  • Cunoașterea practicilor, standardelor și cadrelor industriei de guvernare IT (de exemplu, COBIT, Biblioteca de infrastructură a tehnologiei informației [ITIL], Organizația Internațională pentru Standardizare [ISO] 20000, ISO 38500)
  • Cunoașterea factorilor de afaceri legate de guvernanța IT (de exemplu, cerințele legale, de reglementare și contractuale)
  • Cunoașterea facilitatorilor de guvernanță IT (de exemplu, principii, politici și cadre; procese; structuri organizaționale; cultură, etică și comportament; informații; servicii, infrastructură și aplicații; oameni, abilități și competențe)
  • Cunoașterea tehnicilor utilizate pentru identificarea strategiei IT (de exemplu, SWOT, BCG Matrix)
  • Cunoașterea componentelor, principiilor și conceptelor legate de arhitectura întreprinderii (EA)
  • Cunoașterea structurilor organizaționale și a rolurilor și responsabilităților acestora (de exemplu, comitetul de investiții al întreprinderii, biroul de management al programului, comitetul de strategie IT, comitetul de revizuire a arhitecturii IT, comitetul de management al riscului IT)
  • Cunoașterea metodelor de gestionare a schimbărilor organizaționale, de proces și culturale
  • Cunoașterea modelelor și metodelor de stabilire a răspunderii pentru cerințele de informații, date și proprietatea sistemului; și procesele IT
  • Cunoașterea proceselor/mecanismelor de monitorizare a guvernării IT (de exemplu, tabloul de bord echilibrat (BSC)
  • Cunoașterea proceselor/mecanismelor de raportare a guvernanței IT
  • Cunoașterea tehnicilor de comunicare și promovare
  • Cunoașterea metodologiilor și tehnicilor de asigurare
  • Cunoașterea tehnicilor și proceselor de îmbunătățire continuă

Domeniul 2: Strategic Management (20%)

Asigurați-vă că IT permite și sprijină atingerea obiectivelor întreprinderii prin integrarea și alinierea planurilor strategice IT cu planurile strategice ale întreprinderii.
Domeniul 2 — Declarații de cunoștințe:

  • Cunoașterea planului strategic al unei întreprinderi și a modului în care acesta se leagă de IT
  • Cunoașterea proceselor și tehnicilor de planificare strategică
  • Cunoașterea impactului schimbărilor în strategia de afaceri asupra strategiei IT
  • Cunoașterea barierelor în calea realizării alinierii strategice
  • Cunoașterea politicilor și procedurilor necesare pentru a susține IT și alinierea strategică a afacerii
  • Cunoașterea metodelor de documentare și comunicare a proceselor de planificare strategică IT (de exemplu, tabloul de bord IT/tabloul de bord echilibrat, indicatori cheie)
  • Cunoașterea componentelor, principiilor și cadrelor arhitecturii întreprinderii (EA)
  • Cunoașterea tehnologiilor actuale și viitoare
  • Cunoașterea proceselor de prioritizare legate de inițiative IT
  • Cunoașterea domeniului, obiectivelor și beneficiilor programelor de investiții IT
  • Cunoașterea rolurilor și responsabilităților IT și a metodelor de a transmite în cascadă obiectivele de afaceri și IT către personalul IT

Domeniul 3: Realizarea beneficiilor (16%)

Asigurați-vă că investițiile bazate pe IT sunt gestionate pentru a oferi beneficii de afaceri optimizate și că rezultatele realizării beneficiilor și măsurile de performanță sunt stabilite, evaluate și progresul este raportat părților interesate cheie.
Domeniul 3 — Declarații de cunoștințe:

  • Cunoașterea proceselor de management al investițiilor IT, inclusiv a ciclului de viață economic al investițiilor
  • Cunoașterea principiilor de bază ale managementului portofoliului
  • Cunoașterea tehnicilor de calculare a beneficiilor (de exemplu, valoarea câștigată, costul total de proprietate, rentabilitatea investiției)
  • Cunoașterea tehnicilor de măsurare a proceselor și serviciilor (de exemplu, modele de maturitate, benchmarking, indicatori cheie de performanță [KPI])
  • Cunoașterea proceselor și practicilor de planificare, dezvoltare, tranziție, livrare și sprijinire a soluțiilor și serviciilor IT
  • Cunoașterea conceptelor și principiilor de îmbunătățire continuă
  • Cunoașterea tehnicilor de măsurare a rezultatelor și a performanței (de exemplu, valorile serviciilor, indicatorii cheie de performanță [KPI])
  • Cunoașterea procedurilor de gestionare și raportare a stării investițiilor IT&
  • Cunoașterea strategiilor de optimizare a costurilor (de exemplu, externalizarea, adoptarea de noi tehnologii)
  • Cunoașterea modelelor și metodelor de stabilire a răspunderii asupra investițiilor IT
  • Cunoașterea cadrelor de livrare a valorii (de exemplu, Val IT)
  • Cunoașterea tehnicilor de dezvoltare și evaluare a cazurilor de afaceri

Domeniul 4: Optimizarea riscului (24%)

Asigurați-vă că există un cadru de management al riscului IT pentru a identifica, analiza, atenua, gestiona, monitoriza și comunica riscul de afaceri legat de IT și că cadrul pentru managementul riscului IT este aliniat cu cadrul de management al riscului de întreprindere (ERM).
Domeniul 4 — Declarații de cunoștințe:

  • Cunoașterea aplicării managementului riscului la nivel strategic, de portofoliu, de program, de proiect și de operațiuni
  • Cunoașterea cadrelor și standardelor de gestionare a riscurilor (de exemplu, RISK IT, Committee of Sponsoring Organizations of the Treadway Commission Enterprise Risk Management—Integrated Framework (2004) [COSO ERM], International Organization for Standardization (ISO) 31000)
  • Cunoașterea relației dintre abordarea managementului riscului și conformitatea cu legislația și reglementările
  • Cunoașterea metodelor de aliniere a IT și managementul riscului întreprinderii (ERM)
  • Cunoașterea relației dintre abordarea managementului riscului și reziliența afacerii (de exemplu, planificarea continuității afacerii [BCP] și planificarea recuperării în caz de dezastru [DRP])
  • Cunoașterea riscurilor, amenințărilor, vulnerabilităților și oportunităților inerente utilizării IT
  • Cunoașterea tipurilor de risc de afaceri, expuneri și amenințări (de exemplu, mediu extern, fraudă internă, securitatea informațiilor) care pot fi abordate folosind resurse IT
  • Cunoașterea apetitului la risc și a toleranței la risc
  • Cunoașterea metodelor cantitative și calitative de evaluare a riscurilor
  • Cunoașterea strategiilor de diminuare a riscurilor legate de IT în întreprindere
  • Cunoașterea metodelor de monitorizare a eficacității strategiilor și/sau controalelor de atenuare
  • Cunoașterea analizei părților interesate și a tehnicilor de comunicare
  • Cunoașterea metodelor de stabilire a indicatorilor cheie de risc (KRI)
  • Cunoașterea metodelor de gestionare și raportare a stării riscului identificat

Domeniul 5: Optimizarea resurselor (15%)

Asigurați optimizarea resurselor IT, inclusiv informații, servicii, infrastructură și aplicații, precum și oameni, pentru a sprijini atingerea obiectivelor întreprinderii.
Domeniul 5 — Declarații de cunoștințe:

  • Cunoașterea metodelor de planificare a resurselor IT
  • Cunoașterea metodologiilor de achiziție, evaluare, formare și dezvoltare a resurselor umane
  • Cunoașterea proceselor de achiziție a resurselor de aplicații, informații și infrastructură
  • Cunoașterea abordărilor de outsourcing și offshoring care pot fi utilizate pentru a îndeplini programul de investiții și acordurile de nivel de operare (OLA) și acordurile de nivel de serviciu (SLA)
  • Cunoașterea metodelor utilizate pentru înregistrarea și monitorizarea utilizării și disponibilității resurselor IT
  • Cunoașterea metodelor utilizate pentru evaluarea și raportarea performanței resurselor IT
  • Cunoștințe de interoperabilitate, standardizare și economii de scară

Cerințe

ISACA necesită cel puțin cinci ani de experiență în guvernanța IT în cele cinci domenii CGEIT pentru a se califica pentru certificare. Puteți susține examenul CGEIT înainte de a îndeplini cerințele de experiență ale ISACA’s, dar calificarea CGEIT nu va fi acordată până când nu sunt îndeplinite toate cerințele. Nu stabilim cerințe specifice de intrare pentru acest curs.

  28 ore

Numărul de participanți



Pret per participant

Mărturii (2)

Cursuri înrudite

Basel III – Certified Basel Professional

  21 ore

Categorii înrudite