2006 CISA 考试大纲(3)

2006 CISA 考试大纲 -中文版

第二部分 IT治理(信息技术治理)

确保组织拥有适当的结构、政策、工作职责、运营/管理机制和监督实务，以达到公司治理中对IT方面的要求。 任务描述：

2.1 评估IT治理结构的效果，以确保董事会对IT决策、IT方向和IT性能的充分(且适当的)控制，从而支持组织的战略和目标。 2.2 评估IT组织结构和人力资源管理，确保对组织战略和目标的支持。

2.3 评估IT战略及其起草、批准、实施和维护的程序，以保证其对组织战略和目标的支持

2.4 评估组织的IT政策、标准和程序，及其制定、批准、实施和维护的流程，以确保其对IT战略的支持并符合法律、法规的要求。 2.5 评估管理实务，确保其符合组织的IT战略、政策、标准和程序的要求。 2.6 评估IT资源的投资、使用和配置实务，确保符合组织的战略和目标。

2.7 评估IT签约战略和政策、及合同管理实务，以保证其对组织战略和目标的支持。 2.8 评估风险管理实务，确保组织的、与IT相关的风险得到了适当的管理。

2.9 评估监督和保证实务，保证董事会和执行经理层能及时、充分地获得有关IT绩效的信息。 知识描述：

2.1 IT战略、政策、标准和程序对于组织的意义，及其基本要素 2.2 IT治理框架(体系)

2.3 制定、实施和维护IT战略、政策、标准和程序的流程。如：信息资产的保护、业务持续和灾难恢复、系统和基础建设生命周期、IT服务交付与支持 2.4 质量管理战略和政策

2.5 与IT使用和管理相关的组织结构、角色和职责。 2.6 公认的国际IT标准和准则(指导)。

2.7 制订长期战略方向的企业所需的IT体系及其内容 2.8 风险管理方法和工具

2.9 控制框架(模型)的使用，如：CobiT、COSO、ISO 17799等控制模型。 2.10 成熟度和流程改进模型(如：CMM、CobiT)的使用。 2.11 签约战略、程序和合同管理实务。 2.12 IT绩效的监督和报告实务

2.13 有关的法律、规章等问题(如：保密法/隐私法、知识产权、公司治理的要求) 2.14 IT人力资源管理 2.15 IT资源投资和配置实务(如：投资的资产管理回报

) 第二部分占考试卷面的15%

信审中文网 () 第 2 页

搜索“diyifanwen.net”或“第一范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，第一范文网，提供最新高等教育2006 CISA 考试大纲(3)全文阅读和word下载服务。