Семинар "IT-аудит"

"Для многих компаний информация и информационные технологии являются наиболее ценным и наиболее непонятным активом. Успешные компании понимают преимущества информационных технологий и используют их для повышения своей стоимости. Эти компании осознают связанные с этими технологиями риски и умело управляют ими", — CobiT 4.1 (Control Objectives for Information and related Technology).

Успешные организации понимают значение и влияние информационных систем и технологий на деятельность компании и создание добавленной стоимости, столь важной для акционеров. Они осознают ключевую зависимость бизнес-процессов от ИТ, соответствующее возрастание уровня рисков и роль информационной безопасности.

На семинаре рассматриваются основные этапы информационного аудита (ИТ-аудита), а также риски, присущие ключевым ИТ-процессам и контрольные процедуры для их снижения (ИТ-контроли).

Семинар поможет решить практические задачи

• Выявить основные IT риски, их влияние на финансовую отчётность компании.
• Получить навык анализа и оценки IT-структуры компании.
• Выявить и проанализировать контрольные процедуры в следующих областях:
  • безопасность IT-систем;
  • функционирование IT-систем;
  • внедрение и разработка IT-систем.

Выдаётся Свидетельство об участии в учебно-консультационном семинаре "IT аудит" в компании PwC.

Основные темы семинара

1. IT-аудит: определение, основные понятия.
2. Стандарты, используемые в IT-аудите.
3. IT-риски:
   • оценка IT-риска;
   • специфика управления IT-рисками;
   • место IT-контроля в контрольной среде компании;
   • типы контрольных процедур в IT.
4. IT-структура компании:
   • основные термины и понятия;
   • компоненты IT-структуры и их взаимосвязь.
5. Контроль разработки и изменения программного обеспечения:
   • процесс разработки систем и внесения изменений;
   • риски, возникающие при разработке и внесении изменений;
   • контрольные процедуры и их тестирование в процессе разработки и изменения программ.
6. Контроль деятельности IT-систем:
   • риски, возникающие в текущей деятельности IT-систем;
   • контрольные процедуры и их тестирование.
7. Безопасность и контроль доступа:
   • риски, связанные с доступом в IT-системы;
   • контрольные процедуры и их тестирование.

Семинар может быть проведён в корпоративном формате. В соответствии с пожеланиями Заказчика программа может быть изменена и дополнена.