银监会信息科技风险管理理论与实践v2

您身边的 IT 风险管理专家 银监会信息科技风险管理理论与实践培 训 邀 请 函和银行业的朋友们齐聚谷安，一起学习.交流.实践 您身边的 IT 风险管理专家 一、 【课程背景】风险管理是目前银行业的主旋律，银行业是通过承担风险来获得收益的金融机构，银行承担的风险状况、以及内部对于风险的识别、衡量、监控和管理程序的完整性，直接影响到银行业的经营状况、进而影响到银行盈利、对债权人的可偿还性、对金融体系的稳定。为控制银行业的风险，银监委近年来发布了一系列法律法规，旨在规范和加强对商业银行内部控制的评价，督促其进一步建立内部控制体系，健全内部控制机制，为全面风险管理体系的建立奠定基础，保证商业银行安全稳健运行。包括： 国有商业银行公司治理及相关监管指引 电子银行安全评估指引 商业银行风险监管核心指标（试行） 商业银行内部控制评价试行办法 商业银行市场风险管理指引 商业银行信息科技风险管理指引为防范、规避、控制和化解银行的 IT 运行风险，促进银行规范、有序、高效、稳健运作，提高银行的资产营运质量和运作效率，建立有效的 IT 风险管理体系是银行的重要基础之一。北京谷安天下科技有限公司（简称谷安天下）根据多年在金融机构实施 IT 风险管理的经验，提炼出了一套适合于商业银行的 IT 风险管理培训课程，以协助商业银行在当前监管环境下建立有效的 IT 风险管理体系。二、 【课程大纲】时间 培训内容 您身边的 IT 风险管理专家 第一天一、IT 风险管理体系1.1当前商业银行 IT 风险现状分析1.2从企业风险管理到 IT 风险管理1.3商业银行 IT 风险的类型与特点1.4监管机关对 IT 风险管理的要求1.5银行如何建立 IT 风险管理框架1.6战略层与战术层的的 IT 治理1.7案例研究二、对银监会科技风险管理指引解读2.1新版银监会信息科技风险指引的特点2.2信息科技风险指引各章条款重点解读2.3信息科技治理 信息科技风险管理 信息安全 信息系统开发、测试和维护 信息科技运行 业务连续性管理 外包 内部审计 外部审计2.4银监会科技风险管理分指引重点解读2.5商业银行科技风险管理指引分阶段实施方法2.6银监会的现场与非现场检查方法2.7 案例研究第二天三、IT 风险评估方法3.1IT 风险评估的概念与历史3.2传统的 IT 风险评估标准与方法3.3适用于商业银行的风险评估方法3.4IT 现状调查3.5基线风险评估3.6信息资产风险评估3.7IT 流程风险评估3.8应用系统风险评估3.9IT 风险组合管理3.10 IT 风险控制项目规划3.11 案例研究四、IT 风险控制体系建立4.1IT 风险控制体系架构 IT 风险管理组织体系 IT 风险管理策略体系 IT 风险管理技术体系 IT 风险管理运行体系 IT 风险管理应急体系4.2IT 风险控制体系建立与运行4.3IT 风险控制体系检查测量4.4IT 风险控制体系的审计4.5IT 风险控制体系的持续改进4.6案例研究第三天五、IT 风险控制工具 COBIT 介绍1.1COBIT 概述1.2COBIT 控制框架 1.3COBIT 控制实践 1.4COBIT 管理指南1.5COBIT 保证指南1.6COBIT 综合应用案例六、 互动讨论与培训练习 6.1 互动交流与问题讨论6.2 培训练习 您身边的 IT 风险管理专家 三、 【培训时间、地点、费用】培训日期：2012 年 6 月 21 日-23 日培训地点：北京市海淀区中关村南大街 2 号数码大厦 A 做 1010培训费用：3800 元/人培训教材：谷安自编纸质装订版讲义四、 【培训讲师简介】201谷 安 天 下 版 权 所 有资 深 讲 师 陈 伟谷 安 天 下 副 总 经 理 、 首 席 顾 问中 国 石 油 大 学 硕 士CISA信 息 系 统 审 计 专 家 认 证 （ 国 内 首 批 CISA证 书 持 有 者 ）BS79主 任 审 核 员ITIL授 权 讲 师COBIT国 际 信 息 系 统 审 计 与 控 制 协 会 会 员清 华 、 北 大 兼 职 教 授工 作 年 限 20年国 内 IT治 理 、 IT审 计 与 信 息 安 全 行 业 推 动 者 ， 业 内 知 名 的 咨 询 顾 问 和 CISA讲 师 ， 前 某 著 名 国际 咨 询 公 司 合 伙 人 ， 清 华 大 学 EMBA班 、 北 京 大 学 CIO班 特 聘 教 授 ， CISA信 息 系 统 审 计 专 家 认 证 ，国 际 信 息 系 统 审 计 与 控 制 行 业 会 员 、 BS79主 任 审 核 员 ， 在 信 息 系 统 审 计 、 IT行 业 服 务 管 理 、 系统 集 成 、 软 件 开 发 、 信 息 安 全 与 控 制 领 域 有 超 过 18年 工 作 经 验 ， 著 有 国 际 认 证 信 息 系 统 审 计 师认 证 指 南 、 信 息 安 全 管 理 全 球 最 佳 实 务 与 实 施 指 南 、 经 营 分 析 与 信 息 技 术 能 ， 参与 翻 译 索 耶 内 部 审 计 ， 参 与 新 版 银 监 会 信 息 科 技 风 险 指 引 评 审 意 见 ， 中 国 计 算 机 用 户 CSO专 栏 作 家 ， 发 表 多 篇 IT治 理 论 文 。 同 时 ， 在 金 融 行 业 具 备 丰 富 的 信 息 安 全 管 理 、 信 息 系 统 审计 咨 询 经 验 和 培 训 经 验 ， 曾 服 务 的 客 户 有 国 家 开 发 银 行 、 建 设 银 行 、 深 交 所 、 国 信 证 券 、 安 信 证券 、 太 平 保 险 、 广 东 核 电 集 团 等 。五、 【联系谷安天下】陈龙飞缴费信息：帐户名称：北京谷安天下科技有限公司开户银行：北京银行航天支行帐 号：01090372800120109116339 您身边的 IT 风险管理专家 培训事业部 华北区总监谷安天下您身边的 IT 风险管理专家致力于 IT 风险管理、IT 审计、IT 治理、信息安全等领域的咨询、培训、产品、服务机构电话：（8610）51626887 400-060-6887传真：（8610）51626887-816手机：线：QQ： 50861951 MSN：地址：北京市海淀区中关村南大街 2 号数码大厦 A 座 806