CGEIT官方教材：《CGEIT Review Manual（CGEIT考试复习手册）》及知识体系介绍

CGEIT

原创2023-05-31小艾老师

CGEIT企业IT治理认证知识体系考证须知证书含金量培训大纲 3分钟小视频我要提问

CGEIT认证由国际信息系统审计协会(ISACA)于2008年设立,是专门为担任与IT管理相关的重要的管理、咨询或鉴证等职位，同时期望自己的IT管理经验和知识被认可的专业人员而设计的。它涵盖了一系列与企业信息技术治理相关的主题，如IT治理框架、战略规划、风险管理、绩效评估、资源管理等。CGEIT是治理，风险与合规（GRC）领域最高级别的认证。获得CGEIT认证可以证明持证人具备在企业层面有效管理和治理信息技术的专业能力。这对于在企业信息技术领域工作的专业人员（如 CIO、IT 经理、企业治理专家等）来说很重要。

中文名CGEIT企业IT治理认证
英文名Certified in the Governance of Enterprise IT
英文简称CGEIT
颁证机构ISACA
证书类别IT GRC，IT治理
同类认证COBIT、CRISC、CISA

《CGEIT Review Manual（CGEIT考试复习手册）》

CGEIT官方教材选用ISACA官方出版的《CGEIT Review Manual》，中文名称是《CGEIT考试复习手册》。目前_新版是第8版。《CGEIT考试复习手册》是CGEIT认证考试的基础。《手册》提供了综合的学习指南以帮助考生备考CGEIT认证。其中包含详尽的考题结构和知识点描述及说明，制定学习计划的建议、考题范例，并根据流程与内容将考试涵盖的知识点进行全面总结和概括。另外还包括考试中的常用术语表。该手册可作为个人学习的核心资料。

CGEIT官方教材：《CGEIT Review Manual（CGEIT考试复习手册）》及知识体系介绍 -- 第1张

另外推荐同样是ISACA官方推出的习题库《CGEIT Questions, Answers & Explanations Database》（CGEIT复习考题、答案及解析数据库，点击这里前往ISACA官方订阅>>）。本习题库包含来自《CGEIT复习考题和解答手册（第5版）》的问题，囊括了考试中出现的_具代表性的题型，并进行了详尽的试题解答和分析，可作为考试样卷使用，帮助考生复习和巩固知识点，熟悉考试出题思路和考试难度，是考试复习的必备习题手册。[CGEIT习题集题库也出版过手册版，即《CGEIT复习考题和解答手册（第5版）》，可作为考试复习习题手册，详询艾威课程老师>>]

CGEIT考试复习手册目录结构

《CGEIT Review Manual》原书为英文，也有中文版《CGEIT考试复习手册》出版，《CGEIT考试复习手册（第8版）》目录，如下，供大家参考：

第1章：企业IT治理
概述
第A部分：治理框架
1.1 治理框架的构成要素
1.2 组织结构、角色和职责
1.3 战略制定
1.4 法律和监管合规性
1.5 组织文化
1.6 商业道德
第B部分：技术治理
1.7治理战略与企业目标的一致性
1.8 战略计划流程
1.9 利益相关方分析和参与
1.10 沟通和意识战略
1.11 企业架构
1.12 政策和标准
第C部分：信息治理
1.13 信息架构
1.14 信息资产生命周期
1.15 信息所有权和管理
1.16 信息分类和处理
第2章：IT资源
概述
第A部分：IT资源规划
2.1 采购策略
2.2 资源能力计划
2.3 资源的获取
第B部分：IT资源优化
2.4 IT资源生命周期和资产管理
2.5 人力资源能力评估和发展
2.6 合同服务和关系的管理
第3章：效益实现
概述
第A部分：IT绩效和监督
3.1 绩效管理
3.2 变更管理
3.3 治理监控
3.4 治理报告
3.5 质量保~证
3.6 流程开发和改进
第B部分：IT支持投资的管理
3.7 商业案例开发和评估
3.8 IT投资管理和报告
3.9 绩效指标
3.10 效益评估方法
第4章：风险优化
概述
第A部分：风险策略
4.1 风险框架和标准
4.2 企业风险管理
4.3 风险偏好和风险承受能力
第B部分：风险管理
4.4 IT支持的能力、流程和服务
4.5 业务风险、暴露和威胁
4.6 风险管理生命周期
4.7 风险评估方法
附录A：CGEIT考试常规信息
附录B：CGEIT工作实务
词汇表
索引

CGEIT知识体系介绍

CGEIT（_新第8版）知识体系主要由四大知识领域构成：企业IT治理、 IT资源、效益实现以及风险优化。

四大领域及其子主题，分类如下：

域1：企业IT治理
1A 治理框架
1B 技术治理
1C 信息治理
域2：IT资源
2A IT资源规划
2B IT资源优化
领域3：收益实现
3A IT绩效与监督
3B 数字化投资的管理
领域4：风险优化
4A 风险策略
4B 风险管理

CGEIT描述了企业IT治理领导岗位承担着38种工作任务，我们从中可以看到数字企业高管在治理方面应该发挥什么作用。

1 建立企业IT治理框架的目标。
2 建立企业IT治理的框架。
3 确定企业IT治理框架的内部和外部需求。
4 将战略规划流程合并到企业IT治理框架中。
5 确保为IT支持的投资建立业务案例开发和收益实现流程。
6 将企业架构整合到企业IT治理的框架中。
7 将信息架构整合到企业IT治理的框架中。
8 将企业IT治理框架与企业范围的共享服务结合起来。
9 将全面且可重复的流程和活动纳入企业IT治理框架。
10 为信息资产和IT流程建立角色、职责和责任。
11 评估企业IT治理的框架并确定改进机会。
12 建立用于识别和补救与企业IT治理框架相关的问题的流程。
13 建立支持IT和企业战略一致性的政策和标准。
14 建立政策和标准，为与IT支持的业务投资相关的决策提供信息。
15 建立沟通和认知过程，以传达企业IT治理的价值。
16 评估、指导和监控IT战略规划流程，以确保与企业目标保持一致。
17 评估、指导和监督利益相关者的参与。
18 记录并传达IT战略规划流程和相关输出。
19 确保将企业架构集成到IT战略规划流程中。
20 确保将信息架构集成到IT战略规划流程中。
21 将IT计划的优先化过程合并到企业IT治理框架中。
22 确保流程到位，以管理IT资源和功能的生命周期。
23 确保制定了管理信息资产生命周期的流程。
24 将采购战略纳入企业IT治理框架，以确保优化和控制。
25 确保IT资源管理流程与企业的资源管理流程保持一致。
26 确保信息治理与企业IT治理框架保持一致。
27 确保评估和发展员工的流程与业务需求保持一致。
28 确保IT支持的投资在其经济生命周期内得到管理。
29 评估为IT支持的投资分配所有权和责任的流程。
30 确保IT投资管理实践与企业投资管理实践保持一致。
31 评估IT支持的投资、IT流程和IT服务的收益实现情况。
32 为IT支持的投资、IT流程和IT服务建立绩效管理计划。
33 确保改进措施基于绩效评估的结果。
34 确保建立全面的IT和信息风险管理计划。
35 确保建立一个流程来监控和报告对IT和信息风险管理政策和标准的遵守情况。
36 确保IT流程与企业的法律和法规遵从性目标保持一致。
37 确保IT和信息风险管理与企业风险管理框架保持一致。
38 确保制定并传达IT和信息风险管理政策和标准。