IT审计应该怎么做？审计哪些东西？哪些是需要特别关注的？
核心观点 IT审计的核心是通过访谈调研、文档审查、抽样测试三大手段，从业务流程和IT系统两条线入手，重点核查费用的合理性、业务的合规性、系统的完备性和安全性，最终输出可执行的改进建议。 一、IT审计怎么做？
标签 · AVTECH
小艾老师的专栏
收录与“小艾老师的专栏”相关的文章、课程与专业内容。
文章列表
共 404 篇文章
BA分析我们经常会用到的两种思考方式：水平思考VS垂直思考，你更擅长哪个？
核心观点 BA分析的本质是找问题、拆问题、解问题。水平思考（发散思维）帮你搭建框架、找到方向；垂直思考（聚焦思维）帮你深入分析、理清因果。两者结合，先定框架再深挖细节，才是高效的分析路径。 BA 分析要做的其实就是找出问题、分析问题并给出解决问题的方案。要是你不知道怎么分析问题，主要原因可能是你缺乏发散思维和…
IT运维的那些事：什么是工单？每周上百个工单，要怎么处理？以ITIL为指导如何高效分派和处理IT工单？
核心观点 IT运维中工单管理的核心在于：用ITIL4方法论建立统一服务台、合理分类分级、排定优先级、自动化重复任务、制定SLA并持续改进。这套体系化方法让每周上百个工单不再失控。 在 ITSM 领域，我们有两种手段来管理 IT小哥要做的那些维护工作：一种叫工单（Ticket），另一种则是任务单（Task）。 …
架构学习：什么是业务架构图？如何画业务架构图？
核心观点 业务架构图的核心是分层、分模块、分功能三步走。好图胜过千言万语，能帮团队从宏观视角理解业务逻辑。从BIZBOK指南到CBA认证，系统化的架构方法论让业务沟通和产品设计事半功倍。 业务架构图的本质就是沟通交流，用它可以和业务团队、架构师、开发测试团队等进行沟通。业务架构图画得好，一张图可以抵得上"千言…
敏捷Scrum的前世今生，你了解多少?
核心观点 本文为你详细解读 一、起源与形成：从PDSA到Scrum 起源与形成 ⭕ 开始： 敏捷的初步概念最早可以追溯到1930年沃尔特-休哈特提出PDSA (计划-执行-学习-行动)。 ⭕ 起源： Scrum这一术语，最早出现在1986年的一篇论文中，由竹内弘高和野中郁次郎提出。
变革，到底应该变什么？为什么大部分企业的变革都以失败告终？
核心观点 近些年，企业界最常听到的就是“转型”“变革”“业务模式升级”， 一、变革到底要变什么？ 近些年，企业界最常听到的就是“转型”“变革”“业务模式升级”， 像传统企业转型 O2O、电商发展线下实体店、员工持股等， 但失败率很高。 失败后，企业家们就有了心理阴影， 比如家族企业不再相信职业经理人、 传统企…
职场一定要建立工作SOP！SOP到底是什么？SOP与流程管理的关系和区别
核心观点 本文为你详细解读 每个公司都会有一套属于自己的流程， 无论是管理方面还是运营方面的。 而这套流程是需要文件来规范的， 其中一个文件，就是SOP。 一、SOP到底是什么？ SOP ，全称 Standard Operating Procedure， 就是标准操作程序。 简单来说，就是把一个…
项目管理与商业分析：7个工作场景70个常用模型（收藏）
核心观点 发现问题、分析市场、激发创意、制定策略、改善业务、管理组织和信息共享。 在工作中，我们会遇到各种各样的工作场景， 其中比较常见的有七类，分别是： 发现问题、分析市场、激发创意、制定策略、改善业务、管理组织和信息共享。 当我们面对这些工作场景时，如何才能快速找到解决方案呢？ 小艾老师整理了最常用的 7…
信息安全圈子还是很“吃”证书的！CISSP/CISM/CISA主流证书联系与区别
核心观点 本文为你详细解读 01 数字化时代， 信息安全不再是企业可有可无的选择， 而是决定企业生死存亡的关键！ 大家想想看， 现在我们的生活和工作 都离不开互联网和各种电子设备。 我们的个人信息、公司的商业机密、金融数据等等， 都存储在这些设备和网络中。 一旦这些信息被黑客攻击、窃取或者篡改， 那后果简直不…
TOGAF的目标就是让你成为企业中最具“发言权”的那一小撮人，担当企业IT系统的总设计师和规划师
核心观点 TOGAF是全球市场认可度最高、使用最广泛的企业架构框架，它帮助你成为企业中最具"发言权"的那一小撮人，担当企业IT系统的总设计师和总规划师。 说到"架构"一词，总给人一种高大上的感觉。俗话说：不想当架构师的程序员不是好程序员。在IT界，成为架构师，几乎是每位开发者入行初期的共同理想。 一、架构师：…
高速成长的IT团队该怎么带？ITIL4和COBIT2019谁是最优解？
核心观点 带团队有两个重要课题：管理和治理。ITIL教你怎么做（Do things right），是IT管理最佳框架；COBIT告诉你要做什么（Do right things），是IT治理最全面框架。两者相辅相成，缺一不可。 一、带团队的两大课题：管理与治理 带团队，是职业成长路上必经的一道"坎"。 与自己单…
CBAP的本质就是权衡利弊和选择路径，发现和解决问题，然后让利益最大化
核心观点 商业分析的本质是权衡利弊、选择路径、发现并解决问题，让利益最大化。CBAP基于BABOK知识体系，是一套上至高管下至基层都用得上的方法、技能和工具。 一、别被"想得太多做得太少"骗了 我们常常听到一些所谓的"鸡汤"， 说什么不成功是因为"想得太多，做的太少"。 其实这种说法并不完全对。 你看那些餐厅…
什么是数据？如何做好数据工作？DIKW模型给我的一些启发以及一些认证推荐
核心观点 数据不是数字的堆砌，而是从原始符号到智慧的阶梯。通过DIKW模型理解数据的价值层级，再将数据管理、数据分析和业务分析有机结合，就能构建一个完整的数据工作体系。 一、什么是数据？DIKW金字塔模型的启示 想必大家对"数据"都不会陌生， 咱们每天聊微信、刷抖音、追剧、看书、打游戏... 每天都在产生无数…
看完这个，你就懂了！IT审计到底是干什么的？如何做好IT审计？
核心观点 IT审计是对企业IT系统进行全面的安全检查，评估IT控制措施能否有效保护资产、保证数据完整，是数字化转型中保障业务连续性与合规性的关键防线。 一、IT审计到底是什么？ 大家应该都知道财务审计， 通俗讲，就是查账的。 看一下公司账上的数据是否准确， 每笔账是否都能合理溯源。 那IT审计到…
管理8个人与管理80个人，有什么区别? 不同规模的项目管理应该怎么做？什么是项目群管理、项目组合管理？
核心观点 管理规模决定了管理方式——小团队靠沟通和信任，大团队靠流程和体系。从单项目管理到项目群管理再到项目组合管理，是管理者在不同规模下必须掌握的三种能力层级。 一、管8个人和管80个人，完全是两个概念 一个管理者最适合管理多少人？各种现代管理理论给出的答案是8-12人左右。 8个人管理起来相对轻松，大家坐…
一位老板对项目经理的发飙：大家来说说，这个算职场PUA吗？PMP有教怎么应对吗？
核心观点 项目经理被老板发飙不一定是"PUA"——它暴露的是需求管理、沟通协调、风险预判等项目管理基本功的缺失。PMP教你的，正是如何从"被动接锅"转向"主动管控"。 试想一下，如果你负责的项目出问题了，时间可能也来不及了。老板问原因的时候，你作为项目经理噼里啪啦说了一堆理由，结果老板直接发飙了！
五一去哪儿玩？快来看！BA 需求管理在旅行安排中是如何发挥作用的？
核心观点 BA需求管理不只是职场的专业技能——用在生活里同样立竿见影。从收集需求、分析冲突、制定方案到实施评估，五步法帮你在家庭出行中也能有条不紊，这正是商业分析思维的可迁移价值。 五一小长假就要到啦，很多小伙伴应该都和我一样，家里老老少少都迫不及待地想出去玩呢。
关注！ 2024年数字化转型这5大趋势，你必须知晓！
核心观点 2024年数字化转型不再是"可选项"，而是以AI为核心引擎、降本增效为驱动、变革管理为保障的系统性工程，企业需要从技术、流程、人才三个维度同步推进。 商业研究公司Conference Board对全球1247名高管进行了调查，结果显示，高管们将"经济衰退"列为2024年首要的外部担忧。另一方面，高盛…
IT越老越容易失业？想在 IT 界呆得长久，还得靠ITIL4！大白话告诉你ITIL4的底层逻辑…
核心观点 IT人越老越值钱的秘诀：一手抓技术、一手抓管理，ITIL4提供从思维框架到管理方法到实践指南的完整数字化转型能力体系。 IT是Information Technology（信息技术）的简称，这个行业大得很，编程只是其中的一部分，作为程序员，眼中看到的自然以技术为主。很多大点儿的公司会给程序员设置多种…
信息安全工作无非就是防“黑客”与防“内鬼”罢了！ 大白话告诉你：进入信息安全圈子，到底需要学些啥？
核心观点 信息安全工作说到底就是两件事：防"黑客"的技术防护，和防"内鬼"的内部管控。前者需要从CISSP八大知识域构建安全技术体系，后者需要CISA和CRISC建立审计与风险控制机制——两手都要硬。 现在，咱们的工作和生活越来越离不开互联网了。虽然能享受网络带来的各种便利，但咱们也在网上留下了大量个人信息和…
