Качественное предоставление IT-услуг требует наличия системы внутреннего контроля, подтвержденной методологией, такой как COBIT (Control Objectives for Information and related Technology). Курс «COBIT Foundation. Управление и аудит информационных систем» знакомит слушателей с принципами контроля процессов управления в IT, формирует представление о содержании и использовании COBIT, а также помогает определить средства и методы контроля деятельности по управлению IT.
Курс читается по версии COBIT 5.0. Первые два дня слушатели изучают технологию по программе курса. В течение третьего дня проводится практикум по применению технологии, в ходе которого осуществляется «игровой аудит». Для упрощения работы, ускорение обработки результатов и получения выводов предоставляется доступ к специализированному программному обеспечению.
По окончании курса слушатели смогут:
- осуществлять эффективное управление и качественный аудит информационных систем, контролировать оптимальность управления IT-процессами;
- ознакомиться с системой контроля COBIT, ее основными процессами, моделями оценки возможностей процессов, определению уровня зрелости процессов, принципами проведения аудита и контроля информационных технологий;
- использовать инструменты, предоставляемые COBIT, для улучшения процессов деятельности IT-подразделения и предприятия;
- понять, что необходимо сделать для построения системы управления и контроля в области IT;
- осознавать взаимосвязь COBIT и ITIL для совместного использования для повышения эффективности управления, контроля и управления IT;
- сформировать целостное понимание системы корпоративного управления и контроля IT в компании;
- понять принципы проведения аудита деятельности IT-подразделений.
Аудитория
Руководители IT-отделов и специалисты, осуществляющие управление IT-проектами.
Для эффективного обучения на курсе, слушатели должны обладать следующими знаниями и навыками:
- опыт руководства IT-подразделениями средних и крупных компаний, управление или участие в реализации IT-проектов.
- Введение
- Происхождение COBIT
- Руководство IT как процесс
- Обеспечение стратегического соответствия IT
- Термины и определения: IT Governance
- Ключевые принципы и области IT Governance
- Назначение и основные характеристики модели COBIT
- Подход и основной принцип COBIT при оценке эффективности IT
- Основные положения: «Куб COBIT»
- Требования к информации
- Ресурсы IT
- Процессы IT
- Элементы процессов COBIT
- Роли и ответственности
- Построение диаграммы (матрицы) RACI
- Оценка процессов: модели зрелости
- Общие контрольные требования к процессам COBIT
- Структура описания процессов: домены COBIT
- Обзор процессов COBIT
- Компоненты модели COBIT
- Бизнес-цели и трансформация целей
- Список целей IT
- Распределение бизнес-целей по IT-целям
- Распределение целей IT по процессам COBIT
- Распределение процессов COBIT по ключевым областям
- Принципы аудита и контроля
- Цели контроля
- Практики контроля
- Оценка процессов: результативность и производительность
- Жизненный цикл проведения аудита
- Основные термины и определения
- Этапы проведения аудита
- Использование оценочной формы для оценки процесса
- Определение целей, областей и критериев аудита
- Подготовка отчёта аудита
- Вопросы автоматизации процесса аудита
- Обзор, сравнение и совместное использование процессных моделей COBIT, ITIL® и других моделей
- Сравнение моделей COBIT и ITIL® v3
- Структура ITIL® v3 и процессы COBIT
- Value Management Guidance for Assurance Professionals -Val IT 2.0
- Закон Сарбана-Оксли (SOX)
- Дополнительные источники информации
- Заключение