ISACA CISA® – Certified Information Systems Auditor - akredytowane szkolenie z egzaminem

Po ukończeniu szkolenia CISA organizacja zyskuje przeszkolonych audytorów systemów informatycznych, którzy:

• • potrafią samodzielnie planować i przeprowadzać audyty IT zgodnie ze standardami ISACA,
  • identyfikują ryzyka i słabości kontroli w systemach informatycznych,
  • formułują rekomendacje usprawniające bezpieczeństwo, zgodność i efektywność procesów IT,
  • wspierają zarządzanie ryzykiem i ciągłość działania środowisk IT,
  • zwiększają wiarygodność organizacji w relacjach z regulatorami, audytorami zewnętrznymi i klientami dzięki posiadaniu międzynarodowo uznanej certyfikacji wewnątrz firmy.

Efekt końcowy: bardziej skuteczny audyt IT, lepsze zarządzanie ryzykiem, wyższa zgodność regulacyjna i wzrost bezpieczeństwa systemów biznesowych, co przekłada się na mniejsze ryzyko incydentów, ograniczenie kosztów związanych z niezgodnością i zwiększoną konkurencyjność organizacji.

Efekt biznesowy można potwierdzić i zmierzyć poprzez następujące kryteria:

1. 1. Certyfikacja uczestników
   • Liczba osób, które przeszły egzamin CISA i uzyskały certyfikat Certified Information Systems Auditor.
   • Procent uczestników szkolenia, którzy uzyskali certyfikat w ciągu 3–6 miesięcy od zakończenia kursu.
   1. Zastosowanie kompetencji w praktyce
   • Liczba wewnętrznych audytów IT przeprowadzonych samodzielnie przez przeszkolonych audytorów w ciągu 6–12 miesięcy po szkoleniu.
   • Zmiana liczby zidentyfikowanych i zgłoszonych ryzyk/defektów kontroli w systemach IT po szkoleniu.
   • Liczba rekomendacji usprawniających przyjętych i wdrożonych w organizacji.
   1. Wpływ na bezpieczeństwo i zgodność
   • Zmiana liczby incydentów bezpieczeństwa IT związanych z niezgodnością lub słabymi kontrolami (przed vs. po szkoleniu).
   • Liczba audytów regulacyjnych zewnętrznych, w których organizacja nie wykryła istotnych niezgodności w obszarach IT.
   • Poziom zgodności z wymaganiami regulacyjnymi i standardami (np. ISO, CISM, CISA) w obszarze IT wyrażony procentowo w raportach z audytu.
   1. Efektywność kosztowa i organizacyjna
   • Ograniczenie kosztów związanych z zewnętrznymi audytorami IT (np. zmniejszenie liczby zleceń zewnętrznych).
   • Skrócenie czasu trwania audytów IT w organizacji dzięki wewnętrznej funkcji audytowej.
   • Zmniejszenie liczby zaległości i raportowanych niezgodności w systemach IT w raportach z okresowego nadzoru.
   1. Wzrost wiarygodności i reputacji
   • Liczba potwierdzeń, rekomendacji lub pozytywnych ocen z audytów zewnętrznych regulacyjnych w obszarze IT.
   • Zmiana oceny interesariuszy (kierownictwo, regulator, Klienci) wobec jakości zarządzania IT w organizacji.
   • Liczba organizacji lub partnerów biznesowych, którzy wymagają certyfikacji audytora IT i uznają posiadanie CISA jako warunek współpracy.
   1. Kryteria jakościowe
   • Ocena jakości raportów z audytu (np. przez kierownictwo, audytorów zewnętrznych) – mniej błędów, lepsza struktura, bardziej precyzyjne rekomendacje.
   • Poziom satysfakcji uczestników szkolenia i menedżerów z zastosowania nowych kompetencji w praktyce (np. ankiety, wywiady).

1. Plan działania po szkoleniu (post-training action plan) - wykonany przez uczestnika
2. Ankiety, testy
3. Obserwacja wykonywania symulowanych zadań audytowych

Obszar 1: Proces audytu systemów informatycznych (Information System Auditing Process)

• • Planowanie:
  • Standardy, wytyczne, funkcje i kodeksy etyczne dotyczące audytu systemów informatycznych
  • Rodzaje audytów, ocen i przeglądów
  • Planowanie audytu oparte na ryzyku
  • Rodzaje środków kontroli i kwestie do rozważenia
  • Realizacja:
  • Zarządzanie projektem audytowym
  • Metodologia testowania i pobierania próbek w audycie
  • Techniki gromadzenia dowodów audytowych
  • Analiza danych audytowych
  • Techniki raportowania i komunikacji
  • Zapewnienie jakości i doskonalenie procesu audytu
  • Pytania egzaminacyjne i podsumowanie rozdziału (Practice Questions & Review)

Obszar 2: Ład i zarządzanie IT (Governance and Management of IT)

• • Ład w IT:
  • Przepisy prawne, regulacje i standardy branżowe
  • Struktura organizacyjna, ład w IT i strategia IT
  • Polityki, standardy, procedury i wytyczne dotyczące IT
  • Architektura korporacyjna i kwestie do rozważenia
  • Zarządzanie ryzykiem w przedsiębiorstwie (ERM)
  • Program i zasady ochrony danych
  • Zarządzanie danymi i ich klasyfikacja
  • Zarządzanie IT:
  • Zarządzanie zasobami IT
  • Zarządzanie dostawcami IT
  • Monitorowanie wydajności IT i raportowanie
  • Zapewnienie jakości i zarządzanie jakością IT
  • Pytania egzaminacyjne i podsumowanie rozdziału (Practice Questions & Review)

Obszar 3: Pozyskiwanie, rozwój i wdrażanie systemów informatycznych (Information Systems Acquisition, Development and Implementation)

• • Pozyskiwanie i rozwój systemów informatycznych:
  • Zarządzanie projektami i kierowanie nimi
  • Analiza biznesowa i analiza wykonalności
  • Metodologie tworzenia systemów
  • Identyfikacja i projektowanie mechanizmów kontroli
  • Wdrażanie systemów informatycznych:
  • Gotowość systemu i testy wdrożeniowe
  • Konfiguracja wdrożeniowa i zarządzanie wydaniami
  • Migracja systemu, wdrażanie infrastruktury i konwersja danych
  • Przegląd po wdrożeniu
  • Przykładowe pytania egzaminacyjne i podsumowanie rozdziału (Practice Questions & Review)

Obszar 4: Eksploatacja systemów informatycznych i odporność biznesowa (Information Systems Operations and Business Resilience)

• • Eksploatacja systemów informatycznych:
  • Komponenty IT
  • Zarządzanie zasobami IT
  • Planowanie zadań i automatyzacja procesów produkcyjnych
  • Interfejsy systemowe
  • Komputery użytkowników końcowych i „shadow IT”
  • Dostępność systemów i zarządzanie wydajnością
  • Zarządzanie problemami i incydentami
  • Zarządzanie zmianami, konfiguracją i poprawkami w IT
  • Zarządzanie logami operacyjnymi
  • Zarządzanie poziomem usług IT
  • Zarządzanie bazami danych
  • Odporność biznesowa:
  • Analiza wpływu na działalność
  • Odporność systemowa i operacyjna
  • Tworzenie kopii zapasowych, przechowywanie i przywracanie danych
  • Plan ciągłości działania
  • Plany odzyskiwania po awarii
  • Pytania egzaminacyjne do ćwiczeń i podsumowanie rozdziału (Practice Questions & Review)

Obszar 5: Ochrona zasobów informacyjnych

• • Bezpieczeństwo i kontrola zasobów informacyjnych:
  • Polityki, ramy, standardy i wytyczne dotyczące bezpieczeństwa zasobów informacyjnych
  • Kontrole fizyczne i środowiskowe
  • Zarządzanie tożsamością i dostępem
  • Bezpieczeństwo sieci i punktów końcowych
  • Zapobieganie utracie danych
  • Szyfrowanie danych
  • Infrastruktura klucza publicznego (PKI)
  • Środowiska chmurowe i wirtualne
  • Urządzenia mobilne, bezprzewodowe i urządzenia Internetu rzeczy
  • Zarządzanie zdarzeniami bezpieczeństwa:
  • Szkolenia i programy z zakresu świadomości bezpieczeństwa
  • Metody i techniki ataków na systemy informatyczne
  • Narzędzia i techniki testowania bezpieczeństwa
  • Dzienniki, narzędzia i techniki monitorowania bezpieczeństwa
  • Zarządzanie reagowaniem na incydenty bezpieczeństwa
  • Gromadzenie dowodów i analiza kryminalistyczna
  • Pytania egzaminacyjne i podsumowanie rozdziału (Practice Questions & Review)

Szkolenie CISA trwa 5 dni, łącznie 40 godzin zegarowych.

• • Przerwy: Każdego dnia szkoleniowego przewidziano jedną 30-minutową przerwę lunchową oraz dwie krótsze przerwy po 15 minut.
  • Program obejmuje 5 głównych obszarów tematycznych CISA, z których każdy realizowany jest w formule łączącej część teoretyczną i praktyczną, w tym pracę na przykładach, analizę scenariuszy audytowych oraz przygotowanie do egzaminu certyfikacyjnego.
  • Część teoretyczna szkolenia obejmuje 30 godzin lekcyjnych (45 min), a część praktyczna 10 godzin lekcyjnych.(45 min)
  • Walidacja efektów uczenia się obejmuje 15-minutowy pre-test diagnostyczny realizowany na początku szkolenia oraz 15-minutowy post-test walidacyjny przeprowadzany po zakończeniu szkolenia.

W cenie szkolenia uczestnik otrzymuje 

• • Dostęp do platformy do komunikacji na żywo przez czas trwania szkolenia - 5-dni
  • Prezentacja trenerska
  • Oficjalny podręcznik CISA (eBook CISA Official Review Manual) w jezyku angielskim
  • 6-miesięczna subskrypcja bazy pytań i odpowiedzi (CISA Exam Question, Answer and Explanations Database) w języku angielskim
  • Voucher na egzamin online CISA ważny 6 miesięcy. 
  • Certyfikat CTS ukończenia szkolenia. 

Organizacja szkolenia

• • Rodzaj szkolenia: szkolenie on-line grupa otwarta
  • Forma realizacji: zdalnie prowadzone na żywo przez akredytowanego trenera
  • Język szkolenia: polski
  • Język materiałów: angielski
  • Wielkość grupy: 6- 15 uczestników
  • Szkolenie jest realizowane w godz. 9:00-17:00 w tym 3 przerwy

Wymagana frekwencja:

• • min. 80% obecności. Podstawą weryfikacji są listy obecności tworzona na podstawie rzeczywistego czasu zalogowania w sesji szkoleniowej. Brak wymaganej frekwencji skutkuje nieuznaniem usługi za zrealizowaną i brakiem możliwości rozliczenia dofinansowania w systemie BUR.

Finasowanie:

Dla usług szkoleniowych z dofinansowaniem powyżej 70% z środków publicznych istnieje możliwość wystawienia faktury VAT zw.

Szkolenie prowadzone jest w formie zdalnej na żywo za pośrednictwem aplikacji MS TEAMS. Aby dołączyć do szkolenia, konieczne jest posiadanie urządzenia takiego jak komputer stacjonarny/ laptop wyposażonego w stabilne łącze internetowe oraz mikrofon i kamerę.

• • Szkolenie realizowane jest w formie zdalnej (on-line) na żywo. Uczestnik powinien dysponować komputerem z dostępem do Internetu wyposażonym w kamerę i mikrofon,
  • Szkolenie jest realizowane w formule otwartej, uczestnik uczestniczy w szkoleniu wraz z całą grupą szkoleniową, zarówno w części teoretycznej, jak i praktycznej, zgodnie z programem.