CISA® – Certified Information Systems Auditor - akredytowane szkolenie (S_55436)

Ramowy program szkolenia

• Wprowadzenie do kursu (Course Introduction)
• Informacje o egzaminie CISA (CISA Exam Prep)
• Obszar 1: Proces audytowania systemów informatycznych (Information System Auditing Process)
  • Planning:
  • IS Audit Standards, Guidelines, Functions, and Codes of Ethics
  • Types of Audits, Assessments, and Reviews
  • Risk-based Audit Planning
  • Types of Controls and Considerations
  • Execution:
  • Audit Project Management
  • Audit Testing and Sampling Methodology
  • Audit Evidence Collection Techniques
  • Audit Data Analytics
  • Reporting and Communication Techniques
  • Quality Assurance and Improvement of the Audit Process
  • Próbne pytania egzaminacyjne i podsumowanie rozdziału (Practice Questions & Review)
• Obszar 2: Ład i zarządzanie IT (Governance and Management of IT)
  • IT Governance:
  • Laws, Regulations, and Industry Standards
  • Organizational Structure, IT Governance, and IT Strategy
  • IT Policies, Standards, Procedures, and Guidelines
  • Enterprise Architecture and Considerations
  • Enterprise Risk Management (ERM)
  • Data Privacy Program and Principles
  • Data Governance and Classification
  • IT Management:
  • IT Resource Management
  • IT Vendor Management
  • IT Performance Monitoring and Reporting
  • Quality Assurance and Quality Management of IT
  • Próbne pytania egzaminacyjne i podsumowanie rozdziału (Practice Questions & Review)
• Obszar 3: Nabywanie, rozwój i wdrażanie systemów informatycznych (Information Systems Acquisition, Development and Implementation)
  • Information Systems Acquisition and Development:
  • Project Governance and Management
  • Business Case and Feasibility Analysis
  • System Development Methodologies
  • Control Identification and Design
  • Information Systems Implementation:
  • System Readiness and Implementation Testing
  • Implementation Configuration and Release Management
  • System Migration, Infrastructure Deployment, and Data Conversion
  • Postimplementation Review
  • Próbne pytania egzaminacyjne i podsumowanie rozdziału (Practice Questions & Review)
• Obszar 4: Eksploatacja systemów informatycznych i odpornośc biznesowa (Information Systems Operations and Business Resilience)
  • Information Systems Operations:
  • IT Components
  • IT Asset Management
  • Job Scheduling and Production Process Automation
  • System Interfaces
  • End-user Computing and Shadow IT
  • Systems Availability and Capacity Management
  • Problem and Incident Management
  • IT Change, Configuration, and Patch Management
  • Operational Log Management
  • IT Service Level Management
  • Database Management
  • Business Resilience:
  • Business Impact Analysis
  • System and Operational Resilience
  • Data Backup, Storage, and Restoration
  • Business Continuity Plan
  • Disaster Recovery Plans
  • Próbne pytania egzaminacyjne i podsumowanie rozdziału (Practice Questions & Review)
• Obszar 5: Ochrona zasobów informacyjnych (Protection of Information Assets)
  • Information Asset Security and Control:
  • Information Asset Security Policies, Frameworks, Standards, and Guidelines
  • Physical and Environmental Controls
  • Identity and Access Management
  • Network and End-Point Security
  • Data Loss Prevention
  • Data Encryption
  • Public Key Infrastructure (PKI)
  • Cloud and Virtualized Environments
  • Mobile, Wireless, and Internet-of-Things Devices
  • Security Event Management:
  • Security Awareness Training and Programs
  • Information System Attack Methods and Techniques
  • Security Testing Tools and Techniques
  • Security Monitoring Logs, Tools, and Techniques
  • Security Incident Response Management
  • Evidence Collection and Forensics
  • Próbne pytania egzaminacyjne i podsumowanie rozdziału (Practice Questions & Review)
• Podsumowanie szkolenia (Course review)
• Wskazówki i porady przed egzaminem CISA (CISA Exam Prep)

Podział godzin:

• Szkolenie CISA trwa 4 dni, łącznie 28 godzin zegarowych.
• Przerwy: Każdego dnia szkoleniowego przewidziano jedną 30-minutową przerwę lunchową oraz dwie krótsze przerwy po 15 minut.
• Program obejmuje 5 głównych obszarów tematycznych CISA, z których każdy realizowany jest w formule łączącej część teoretyczną i praktyczną, w tym pracę na przykładach, analizę scenariuszy audytowych oraz przygotowanie do egzaminu certyfikacyjnego.
• Część teoretyczna szkolenia obejmuje 16 godzin lekcyjnych (45 min), a część praktyczna również 16 godzin lekcyjnych.
• Walidacja efektów uczenia się obejmuje dwie sesje walidacyjne po 30 minut, w trakcie których przeprowadzany jest pre-test diagnostyczny realizowany przed rozpoczęcie szkolenia oraz post-test po zakończeniu szkolenia.

Walidacja efektów uczenia się jest realizowana z zachowaniem rozdzielności funkcji osoby prowadzącej usługę i osoby prowadzącej walidację. Szkolenie rozpoczyna się pre-testem diagnostycznym, a kończy post-testem walidacyjnym sprawdzającym osiągnięcie efektów uczenia się. Pre i post-test ma formę teoretycznego testu jednokrotnego wyboru udostępnianym na platformie dostawcy szkolenia.

Metody interaktywne i aktywizujące prowadzenia usługi m.in.: dyskusje, quizy, odpowiadanie na pytania testowe, praca z tablicą interaktywną, ćwiczenia do samodzielnego wykonania lub w podgrupach.

W cenie uczestnik otrzymuje

• Udział w 4-dniowym akredytowanym szkoleniu Certified Information Systems Auditor® (CISA®) prowadzonym na żywo przez trenera eksperta ds. cyberbezpieczeństwa
• Oficjalny podręcznik CISA przygotowujący do egzaminu (eBook CISA Official Review Manual)
• 6-miesięczną subskrypcję bazy pytań egzaminacyjnych i odpowiedzi (CISA Exam Question, Answer and Explanations Database)
• Zaświadczenie Asseco Academy o ukończeniu szkolenia.
• Język materiałów: Angielski

Materiały szkoleniowe, baza próbnych pytań egzaminacyjnych zostaną udostępnione na koncie MyISACA Uczestnika

Opcjonalnie, do szkolenia można dokupić

• Voucher na egzamin online CISA ważny 6 miesięcy.

Szkolenie realizowane jest w formie zdalnej w czasie rzeczywistym. Uczestnik potrzebuje komputera z kamerą i mikrofonem, spełniającego wymagania z sekcji „Warunki techniczne”, i uczestniczy z całą grupą w części teoretycznej i praktycznej, zgodnie z programem.

Zapis na usługę odbywa się wyłącznie przez BUR. Po akceptacji zapisu Dostawca przekazuje uczestnikowi dodatkowo formularz zgłoszenia lub prosi o rejestrację przez stronę celem akceptacji warunków udziału i finansowania. Uwzględnienie dofinansowania wymaga wprowadzenia ID wsparcia

Szkolenie znajduje się na naszej stronie internetowej https://academy.asseco.pl/szkolenie/cisa-certified-information-systems-auditor

Podstawą weryfikacji są listy obecności tworzona na podstawie rzeczywistego czasu zalogowania w sesji szkoleniowej oraz przyrost pomiędzy PRE i POST testem. Brak wymaganej frekwencji oraz przyrostu skutkuje nieuznaniem usługi za zrealizowaną i brakiem możliwości rozliczenia dofinansowania w systemie BUR

Dla usług z dofinansowaniem powyżej 70% istnieje możliwość wystawienia faktury ZW VAT. Prosimy o kontakt z Biurem Asseco Academy academy@assecods.pl Natomiast w przypadku dofinansowania usługi poniżej 70% ze środków publicznych, usługa nie jest zwolniona z podatku VAT. Należy wówczas doliczyć do usługi szkoleniowej należny VAT w wysokości 23%. Podstawa prawna zwolnienia z VAT: art. 43 ust. 1 pkt. 29 lit. c ustawy o podatku od towarów i usług z dnia 11 marca 2004r. (Dz.U. Nr 54, poz. 535 ze zm.) oraz zgodnie z § 3 ust. 1 pkt. 14 Rozporządzenia Ministra Finansów z dnia 20.12.2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (Dz.U. z 2015, poz. 736 ze zm.).

Szkolenie prowadzone jest w formie zdalnej na żywo za pośrednictwem aplikacji Cisco Webex Meeting. Aby wziąć udział, konieczne jest posiadanie urządzenia takiego jak komputer stacjonarny, laptop wyposażonego w stabilne połączenie internetowe oraz mikrofon i kamerę. Przed rozpoczęciem szkolenia uczestnicy będą mieli możliwość przetestowania swojego sprzętu podczas sesji próbnej, aby upewnić się, że połączenie internetowe, mikrofon i kamera/słuchawki działają poprawnie.

Minimalne wymagania sprzętowo-systemowe:

• Komputer PC z systemem Windows 7 lub nowszym, Max OX 10.13 lub nowszym. Istnieje możliwość korzystania z innych systemów, w tym Linux. Szczegółowe informacje można uzyskać pod adresem: https://help.webex.com/en-us/nki3xrq/Webex-Meetings-Suite-SystemRequirements.
• Przeglądarka internetowa (zalecamy korzystanie z Chrome lub Firefox).
• Karta LAN: min. 100 MBPS lub stabilne połączenie WiFi (zalecamy połączenie do sieci „kablem”). Nie dopuszcza się udziału w szkoleniu za pośrednictwem łączy GSM/LTE. Zalecane pasmo, to przynajmniej 2 MB/s (download i upload). W przypadku spadku przepustowości łącza poniżej 1,2 MB/s należy liczyć się z istotnym obniżeniem jakości połączenia.
• Mikrofon i głośniki (zalecamy korzystanie z zestawu typu headset).
• Kamera internetowa.

Przed szkoleniem każdy uczestnik otrzyma na podany adres email link do platformy, gdzie odbędzie się szkolenie. Uczestnictwo w szkoleniu umożliwia aktywne uczestnictwo w zajęciach, w tym komunikację z trenerem oraz pozostałymi uczestnikami. Umożliwia to wymianę doświadczeń oraz aktywny kontakt zarówno z grupą, jak i prowadzącym. Dodatkowo, uczestnicy mają dostęp do funkcji czatu online, co jeszcze bardziej ułatwia interakcję.