列举网首页
目前，信息安全与信息科技风险已经上升到了国家关注的层面。银监会、证监会、国资委等各级监管机构也加大了对各个行业的信息安全与信息科技风险管控力度。在《商业银行信息科技风险管理指引》、《证券期货业信息系统审计规范》等行业监管要求中，都提出了各个企业需要对本单位的信息系统的规划、建设、运行、维护，对信息科技运用的风险进行定期的审计工作。
IT审计岗位逐步成为了各大中型企业（特别是银行、证券等金融行业）的热门岗位。但与之相对应的是，IT审计人才的市场稀缺性。目前，这些金融、电信、央企都在大量招募IT审计人员，以满足其自身的审计工作和外部的合规要求。
谷安天下通过国际注册信息系统审计师（CISA）认证课程，为国内IT审计工作培养了几千名高端专业审计人才。但由于IT审计工作对专业性和经验积累要求较高，诸多学员在获取CISA认证之后，仍然希望获得更多的IT审计实战经验，以满足其日常工作之用。
应广大学员的要求，谷安天下根据多年的企业信息安全管理与控制经验，并结合国内知名信息系统审计师、信息系统专业人员的知识经验，全新设计了“IT审计实务”培训整体方案。方案突出“实务”的概念，从内部审计的概念、原理出发，一步步引入信息系统审计的方法，从理念到实践，从静态到动态，从管理到技术，从组织到制度，覆盖整个组织的IT系统生命周期的风险控制；本课程还将结合国内IT审计特点，从实务的角度介绍现场审计范围、检查手段、报告编写的要点及注意事项。
IT审计实务课程内容：
IT审计的概念与方法
IT审计的现场过程
IT审计结论与沟通
IT审计报告的编写
IT治理审计
IT需求管理审计
IT项目管理审计
IT绩效管理审计
信息安全与IT风险管理审计
系统运行与服务管理审计
系统开发与应用安全审计
业务连续性审计
外包管理审计
数据安全审计
业务安全控制审计
IT支持业务创新审计
IT新技术相关审计
IT审计中技术工具的使用
案例分享与总结讨论
谷安天下技术总监，企业信息化与信息安全首席咨询顾问，EXIN授权资深讲师，国际注册信息系统审计师(CISA)，BS7799主任审核员，国际信息系统审计与控制协会会员，管理信息系统硕士，清华大学EMBA、北京大学CIO班特聘教授。
在IT行业系统集成、软件开发、信息安全与控制领域有十七年工作经验，精通网络技术、软件开发技术、信息安全技术，长期从事企业信息化建设，对国内大中型企业的计算机网络及应用系统的规划、设计、实施有较丰富的经验。
目前的工作专业领域集中于IT风险管理与控制领域（ISO27001、COBIT、ITIL）理论与方法研究，并为中国广东核电集团、五矿集团、中电投集团、神华集团、中国农业银行、招行银行、深圳证券交易所、中信证券、国信证券、太平保险集团等多个大型组织实施信息化风险管理与控制咨询项目。
著有《信息安全管理－全球佳实务与实施指南》、《国际认证信息系统审计师认证指南》等，参与翻译《索耶内部审计》，发表多篇IT治理论文。
培训经历：
2003年至2007年，担任国家审计署培训中心和南京审计学院的信息系统审计师（CISA）首席培训讲师，推动了CISA认证在国内的普及。
2004年至2006年，与中国内审协会合作，担任内部审计师（CIA）的高级培训讲师，几年来，为三千多人次进行了CIA认证培训。
2003至2006年，与赛迪集团合作进行BS7799/ISO27001、IT规划、IT服务管理、IT风险管理、IT治理等培训，成为国内资深的IT培训讲师。
2006年至今担任清华大学与北京大学兼职教授，为IT硕士班讲授《IT治理》、《信息安全管理》及《IT风险管理》课程。
2007年至今担任谷安咨询首席顾问，为谷安IT风险管理学院提供CISA、COBIT、ISO27001等培训课程。
谷安天下近期IT审计实务开班计划：
北京3月27-29日
