CGEIT 企业IT治理认证培训 · 课程介绍

课程简介：

美国国际信息系统审计及控制协会(ISACA)发布的针对首席信息官(CIOs)、有IT职责的董事级业务主管、或CxO级咨询顾问(Partner Advisor)的一类职业界定。

CGEIT是业内已知的IT领域最高级的职业认证，一方面可以证实持证人的认知、判断力和经验积累达到了担任CIO的工作实践(job practices)要求；另一方面也是获得了由美国国防部和相关标准组织认定的职业认证，可以持证上岗(license to work)。

今天，企业面临的变革诉求是数字化转型以增强其竞争力，赶上时代的步伐。因此需要Think Big, Act Small, and Move Fast(大处着眼、小处着手，快速行动)!

 

课程长度:

3天 (Coming soon in 2021!)

 

 

课程目标：

CGEIT其设计即针对CIO的全面知识体系，主要分成两大部分：

• 治理框架下的IT战略和，
• 战略制订之下的IT治理实现。

 

秉承数字化转型下的治理框架COBIT 2019全面深入，整个体系分 4大部分和78个支撑知识点指导CIO制定战略并执行他们的数字化战略议程。

授课对象：

• IT战略层
• 业务领导
• CISA/COBIT/TOGAF/ITIL进阶学习者
• 数字化转型战略师
• 战略咨询顾问

 

CGEIT与CISA的关系：

CGEIT是战略和治理，

CISA提供审计报告，是为其服务的，

CGEIT评价CISA的审计意见更好地支撑其战略决策。

 

CGEIT与COBIT的关系：

CGEIT是执业认证，讲真实实践，

COBIT只是一个框架，

COBIT是CGEIT基础。

 

CGEIT与TOGAF的关系：

CGEIT是数字化/IT战略规划,

TOGAF是架构规划,

战略指导架构、架构帮战略落地。

 

CGEIT与ITIL的关系：

CGEIT侧重于治理，怎么想、回答why和what/who，

ITIL侧重于管理，怎么做，回答how, when, where.

没有好的治理和战略是不会有好的管理和执行的。

 

关于考试：

参加ISACA每年举办的CISA、CISM、CGEIT、CRISC、CDPSE统一考试，笔试，4小时，一共150题。

课程大纲

第一天：

治理框架

– 治理框架的组件 – COSO,COBIT等

– 组织结构、角色和职责 – IT组织架构的设定和开发

– 战略开发 – 数字化和IT战略

– 法律、监管 – 合规战略

– 组织文化

– 道德

科技(Technology)治理

– 科技治理与企业目标的战略对齐

– 战略规划流程 – Gartner战略规划十四步法

– 利益相关方分析和参与

– 沟通和意识战略

– 企业架构 – Zachman,TOGAF

– 政策和标准 – 制定企业IT制度和规范

信息(Information)治理

– 信息架构 – 数据架构实践

– 信息资产生命周期 – 数据生命周期

– 信息拥有者和管理者 – 数据治理基础

– 信息分类和处理 – 数据保护实践

 

第二天：

IT资源规划

– 外包战略 – 外包、云、共享中心战略

– 资源容量规划

– 采购战略 – 采购、并购和拆分战略

资源优化

– IT资源生命周期和资产管理

– 人力资源胜任能力评估和开发 – 人力资源管理

– 管理第三方服务和关系 – 供应商管理

IT绩效和监督

– 绩效管理

– 变革管理 – 组织变革

– 对治理的监控和汇报 – IT汇报体系建立

– 治理保证 – IT审计和监控

– 业务/IT流程开发和改进 – 企业业务流程管理

 

第三天：

管理IT支撑的业务投资

– 商业论证开发和评价

– IT投资管理和汇报

– IT绩效管理体系 – KPIs体系和OKRs机制

– 收益评估方法 – 财务和非财务评估

风险战略

– 风险管理的框架和标准

– 企业风险管理

– 风险偏好和风险容忍度 – 建立执行层的风险偏好，沟通风险状态

风险管理

– IT支撑的能力、流程和服务

– 业务风险、暴露和威胁

– 风险管理生命周期 – IT风险管理体系

– 风险评估方法

 

以及78个支撑知识点：

以及78个支撑知识点：

1. Effecting Organizational, Process and Cultural Change
有效的组织、流程和文化变革

2. Components of an Enterprise Governance Framework
企业治理框架的组件

3. Directing, Managing and Reporting on IT Governance Activities
引导、管理和汇报IT治理活动

4. Business Drivers for IT Industry Practices, Standards and Frameworks
IT业内(最佳)实践、标准和框架的业务驱动

5. Establishing Accountability
确立职责

6. COBIT, Val IT, Risk IT and Related Products and Frameworks
COBIT, Val IT, Risk IT以及相关产品和框架

7. Scope, Objective and Benefits of IT Practices, Standards and Frameworks
IT(最佳)实践、标准和框架的范围、目标和收益

8. Scope, Objective and Benefits of Continuous Process Improvement
持续流程改进的范围、目标和收益

9. IT Governance Implementation Practices
IT治理实施实践

10. Relating and Complementing IT Practices, Standards and Frameworks
IT(最佳)实践、标准和框架之间的相通和互补

11. Selecting, Customizing and Integrating Relevant IT Practices, Standards and Frameworks
选择、裁减和整合相关的IT(最佳)实践、标准和框架

12. Aligning the Application of IT Practices, Standards and Frameworks to the Enterprise’s Needs and Culture
综合使用IT(最佳)实践、标准和框架来满足企业的需求和文化

13. Assurance Methodologies and Techniques
保障方法和技术

14. Marketing and Communication Methods and Techniques
市场和沟通方法和技术

15. Setting the Direction for IT Governance Across the Enterprise
跨企业设定IT治理的方向

16. Impact of Culture Changes and Choice of Timing and Manner of Implementation Using Scenarios
文化变革的影响、时机的选择、(不同)场景实施的方式

17. Enterprise’s Mission, Objectives, Culture, Economic and Business Environment, Key Business Processes, and How they Are Supported by IT
企业的使命、目标、文化、经济和业务环境，关键业务流程以及这些流程如何被IT所支持

18. How an Enterprise’s Structure, Operational Frameworks, Systems, Resources, Internal and External Stakeholder Relationships, and Culture Can Impact the Enterprise’s Ability to Achieve Sufficient Strategic Alignment
企业结构、运营框架、体系、资源、内外部利益相关者关系以及文化如何影响企业获得战略整合的能力

19. The Strategic Planning Process and Techniques
战略规划的流程和技术

20. Enterprise Architecture Components, Principles and Frameworks, and Their Implementation
企业架构的组件、原理、框架和它的实施

21. How to Map Strategy to Specific, Enabling Business Processes and IT Dashboard/Balanced Scorecard Principles to Monitor Key Goal and Performance Metrics
如何映射战略到特定的支撑业务流程
IT仪表盘与平衡计分卡原理来监控关键目标和绩效指标

22. Benchmarking Planned vs. Actual Strategic Performance
标杆管理计划的/实际的战略绩效

23. Scope, Objectives and Benefits of IT Investment Programs
IT投资管理的范围、目标和收益

24. Portfolio, Program and Project Management Techniques
项目组合、项目群、项目管理技术

25. Linking Enterprise Business Strategy With Related Best Practices and Selling the Value Proposition to Key Stakeholders
将企业业务战略链接到相关的最佳实践上并向关键利益相关者推销其价值定位

26. How Procedures, Monitoring and Updating of the IT Strategy Are Impacted and Implemented by Changes in Business Strategy
IT战略的流程、监控和更新如何被业务战略的变更所影响

27. Culture and Future Technology Direction to Support the Business by Creation of Technological Infrastructure Plan and Architecture Board That Sets and Manages What Technology Can Deliver to Achieve Business Objectives
技术架构规划通过文化和技术路线来支持业务，取得业务目标

28. Value Governance Practices
价值治理实践

29. IT Investment Management Practices and Processes
IT 投资管理实践和流程

30. Business Case Development and Monitoring, Portfolio/Program/Project Management Practices
商业论证开发、监控，项目组合/项目群/项目管理实践

31. Managing and Reporting the Status of IT Investments
管理和汇报IT投资的状态

32. IT Investment Processes, Funding Models and Investment Life Cycle Management Including Benefits Management
IT投资管理流程，拨资模型，投资生命周期，包括收益管理

33. Cost Optimization
成本优化

34. Solution Delivery Processes and Practices (SDLC)
解决方案交付流程和实践 (系统开发生命周期)

35. Service Delivery Practices and Processes
服务交付实践和流程

36. Enterprise, Information and IT Architecture Techniques and Frameworks
企业、信息和IT架构技术和框架

37. Context of Risk Management at the Strategic, Portfolio, Program, Project and Operations Level
风险管理的环境(战略/项目组合/项目群/项目/运营级别)

38. Risk Management Frameworks and Standards
风险管理框架和标准

39. The Enterprise’s Business Objectives
企业的业务目标

40. The Enterprise’s Risk Management Framework (incl. Risk Classification Model Used to Support Risk Identification and Assessment)
企业风险管理框架 (包括风险分类模型来支持风险识别和评估)

41. The Enterprise’s External Environment
企业的外部环境

42. The Enterprise’s Internal Environment
企业的内部环境

43. How the Enterprise Defines and Executes Business Strategies to Achieve IT’s Goals and Objectives
企业如何定义和执行业务战略来满足IT目标

44. How to Map Business Processes Down to IT Processes to Understand Dependences and Root Cause
如何映射业务流程到IT流程来理解依赖关系和根本原因

45. The Enterprise’s Risk Appetite
企业的风险偏好

46. The Enterprise’s IT Resources
企业的IT资源

47. The Threats, Vulnerabilities and Opportunities Inherent in the Enterprise’s Use of IT
企业在IT使用中的威胁、脆弱性和机会

48. The Types of Business Risks, Exposures and Threats That Can Be Addressed Using IT Resources
业务风险的类型和表现形式、IT资源对应的威胁类型

49. Quantitative and Qualitative Methods to Determine Sensitivity, Criticality and Maturity of IT-related Contributions to Business Success
使用定量和定性的方法来检测IT相关的敏感性、关键度和成熟度对业务成功的贡献

50. Quantitative and Qualitative Methods to Assess IT Risks
评估IT风险的定量和定性方法

51. Methods to Discover More Rare, but High-Impact Risk Types, Such as Process Analysis Techniques
使用诸如流程分析技术来发现低概率但高度危险的风险类型

52. Risk Mitigation Strategies in Relation to the Use of IT in the Enterprise
企业中IT的风险规避策略

53. Risk Management Techniques That Can Be Applied to Affect Enterprise Risk Management, particularly as They Relate to IT-related Activities
可以应用到企业风险管理(特别是IT相关的活动)中的风险管理技术

54. Methods to Effectively Manage and Report the Status of Identified Risks
有效管理和汇报风险状态的方法

55. Corporate Business and IT Resources
公司业务和IT资源

56. An Enterprise’s Business and IT Resources and Acquisition Processes
企业的业务和IT资源以及获得的流程

57. The Skill and Technology Mixes Required to Meet the Enterprise’s Business Objectives
满足企业业务目标所需要的技能和技术

58. Human Resource Management Processes and Optimization Practices Needed to Meet Established Technical and Business Proficiency, Competency, and Capability Requirements
人力资源管理流程和优化实践来满足建立技术和业务的熟练度，胜任度以及人力需求

59. Outsourcing and Offshoring Processes That May be Employed to Meet Investment Program and Operation and Service Level Agreements
外包和离岸流程来满足投资活动、运营和服务级别协议

60. The Strengths and Weaknesses Inherent Within the Enterprise’s Human and Technical Business and IT Resources and How to identify Trainers With the Requisite Skill Sets to Maintain Work Competency and Proficiency
企业人员、技术业务和IT资源的强弱项
如何识别所需技能的培训师来保持工作胜任度和熟练度

61. Enterprise Business Strategies
企业业务战略

62. Business and IT Resource Planning and Strategies and Tactical Planning Methods, Techniques and Processes
业务和IT资源规划，战略和战术规划方法、技术和流程

63. Quantitative and Qualitative Methods Used to Determine and Evaluate Business and IT Resource Utilization and Availability of These Resources to Effectively Meet Enterprise Objectives
使用定量和定性的方法来检测和评估业务/IT资源利用率和可用性来有效满足企业目标

64. Methods for Monitoring and Reporting on Business and IT Resource Performance
监控和汇报业务/IT资源绩效的方法

65. Enterprise’s Business Objectives and Performance Measurement
企业业务目标与绩效考核

66. Strategy Mapping and Balanced Scorecard Principles
战略地图和平衡计分卡原理

67. Scope, Objectives and Benefits of Commonly Used IT Maturity Models, Incl. Their Maturity Attributes
通用IT成熟度模型的范围、目标和收益，包括成熟度属性

68. Data Collection Techniques for Performance Measurement
绩效考核的数据收集技术

69. Continuous Improvement Methodologies
持续改进方法论

70. IT Governance Implementation Practices
IT治理实施实践

71. Characteristics of, and Selection Criteria for, Measures and Metrics
度量和指标的特性、选择标准

72. Outcome Measures and Performance Drivers
结果度量和绩效驱动

73. Accepted Practices in Performance Measurement and Effective Industry Benchmarking Techniques
公认的绩效考核实践和有效的行业标杆技术

74. Tools and Techniques That Facilitate Measurements, Good Communications and Organizational Change
工具和技术和帮助度量、沟通和组织变更

75. Automated Monitoring Tools and Techniques
自动化的监控工具和技术

76. Root Cause Analysis Techniques
根本原因分析技术

77. Cost-Benefit Analysis Techniques
成本-效益分析技术

78. Evaluating and Monitoring IT Performance and Value Governance
评估和监控IT绩效与价值治理

认证机构：

国际信息系统审计协会（ISACA）创始于1967 年，是由从事电脑系统审计监控工作人 士所组成的小团体。鉴于电脑信息审计监控工作对自己在职机构的运作愈益重要，他们开始 讨论相关范畴需要集中的信息资源和指引。

在 1969 年，这个团体正式组成 EDP 信息系统审计协会。

在 1976 年，这个协会成立一项教育基金来开展大规模的研究工作，以拓展信息科技治理与监控领域的知识与价值。

国际信息系统审计协会之前使用其全名称谓 (the Information Systems Audit and Control Association) ，但是现已简称为 ISACA， 以反映它为从事于广泛的  IT 治理领域的专业人士提供服务。

今天，ISACA 在全球有超过 115,000 名成员，特点是成员的背景十分广泛。这些成员在 180 多个国家内生活和工作，并涵盖众多信息科技相关的专业，例如信息系统审计师、 顾问、教导员、信息系统安全专家、监管机构人员、 首席信息官和内部审计师等。

有些是职业领域内的新进人员，其他为中级管理人员，另外还有许多人担任高级职位。ISACA 的成员几乎遍及所有行业，包括财政金融、公共会计、政府与公共部门、公用事业和制造业。

成员多样的背景使他们能够互相学习，并在许多专业问题上广泛交流彼此独特的观点。

此特点一直是 ISACA 的一项优势。国际信息系统审计协会现已简称为 ISACA， 以反映协会信息系统管理方面的广泛领域。

 

关于艾威

源于美国 始于1998 艾威（AVTECH）是北美著名的培训机构，总部位于美国新泽西州，2000 年进入中国，以培养国际化的中高端信息人才为己任,专注于国际前沿的新技术研发与教育,艾威主要的业务为培训与咨询两大类，目前培训的主要产品有：项目管理培训、IT 管理培训、IT 技术培训、云计算大数据培训、需求管理培训、产品管理培训，信息安全类，AI 人工智能等....近十类上几百门的课程的培训与咨询服务。
艾威（中国）秉承总部“诚信为本、品质为先”的理念，凭借美国艾威科学的课程体系和多年积累的丰富教学经验，结合中国本土企业文化、实际需求，为企业、个人提供定制化的培训解决方案。艾威进入中国这十八年来已经服务了超过 10000 多家客户，获得了良好的口碑！已被众多 500强企业纳入培训供应商,如 HP，NOKIA，CISCO，INTEL，GE，华为，宝马，德电，通用，大陆汽车，中国银行，交行，工行，罗氏，赛诺菲，埃森哲……等。

• 艾威是 Prometric，VUE，PSI……等众多国际认证中心授权的考点
• 艾威是国际项目管理协会 PMI 授权的全球(PMP,PGMP,ACP,PBA)教育机构
• 艾威是国际需求管理协会 IIBA 授权的全球(CCBA,CBAP)教育机构
• 艾威是 IT 服务管理官方 EXIN 授权的 ITIL，ITIL EXPERT,Prince2,EXIN Agile Scrum Master 教育机构，同时也是此系列课程的认证考试中心。
• 艾威是国际信息审计协会 ISACA 授权的 CISA,CISM,CRISC,CGEIT,COBIT 教育机构，同时也是此系列课程的认证考试中心。
• 艾威是The Open Group 授权的 TOGAF 企业架构的官方培训机构。
• 艾威是 EPI 授权的数据中心 CDCP 培训机构，华东地区唯一 CDCP 授权培训机构，同时也是 CDCP 认证考试考场。
• 艾威是国际外包专业协会(IAOP)独家授权外包治理国际认证 SGF(Sourcing Governance Foundation)