本課程旨在幫助IT專業(yè)人士掌握不斷演進的風險管理實務以應對外部瞬息萬變的商業(yè)環(huán)境。課程提供專業(yè)知識，使他們能夠識別、評估和管理IT風險，同時計劃和實施控制措施和框架。它還可以幫助個人建立一種通用的語言，在IT部門內部和整個組織內就安全和系統(tǒng)控制進行溝通。CRISC全面支撐COSO, Basel II/III, GAMP等企業(yè)風控。
正課課時：4天（28學時）/ 1~3個月培訓周期（因人而異）
* 艾威培訓的CRISC課程已獲ISACA認可。CRISC Training Course from AVTECH is accredited by ISACA.
風險是指對實現(xiàn)的目標發(fā)生偏離的一中不確定性。ISACA在COBIT5中指出，所有的IT風險皆是業(yè)務風險。隨著全球安全漏洞的急劇增加，對了解IT風險及其與組織關系的專業(yè)人員的需求越來越大。
ISACA推出的風險和信息系統(tǒng)控制認證(CRISC)幫助專業(yè)人士發(fā)展相關技能，可以掌握不斷演進的風險管理實務應對外部瞬息萬變的商業(yè)環(huán)境，CRISC全面支撐COSO, Basel II/III, GAMP等企業(yè)風控。
CRISC主要針對具有IT風險管理以及IS控制設計、實施、監(jiān)督和維護經驗的人員而設計，向IT專業(yè)人士提供專業(yè)知識，使他們能夠識別、評估和管理IT風險，同時計劃和實施控制措施和框架。它還可以幫助個人建立一種通用的語言，在IT部門內部和整個組織內就安全和系統(tǒng)控制進行溝通。CRISC包含四大實踐域：IT風險識別、IT風險評估、風險應對和緩解以及風險控制、監(jiān)測和報告。
CRISC是一款全球頂級IT從業(yè)資格認證。CRISC可以針對金融/銀行業(yè)的IT Chief Risk Officer(CRO), 或是其它行業(yè)(比如：石油、醫(yī)藥、上市公司、跨國集團)的類似決策角色。CRISC跟CISA/CISM一樣，由美國國防部和相關標準組織認定的職業(yè)認證，可以持證上崗。安全經理和總監(jiān)是通過CRISC認證的專業(yè)人士最常見的工作崗位，但也有很大一部分人從事信息安全工作，擔任安全工程師或分析師，或擔任安全架構師等。
CRISC與CISA最大的區(qū)別是，前者是風險和內控的決策者、設計者與評估者，而后者是IT審計和內控檢查的執(zhí)行者；CRISC與CISM最大的區(qū)別是，前者關注于風險和戰(zhàn)略級安全，而后者是信息安全管理和執(zhí)行者。
G-Governance治理。公司治理主要涉及建立完善的制度安排，明確責任，制定公司戰(zhàn)略目標和策略，制定和評估績效，遵循法律及制度規(guī)定，透明地披露經營狀況，對各項經營和管理過程本身進行有效的管理和監(jiān)督，實現(xiàn)利益相關者的利益最大化；R-Risk風險。風險管理則是對所有業(yè)務和法規(guī)風險進行有效的識別、評估和管理；C-Compliance合規(guī)（遵循法律及制度規(guī)定）。合規(guī)- 遵循管理是指通過內部控制管理機制和體系，確保各項制度和法規(guī)得以遵從、政策得以貫徹、各項經營和管理目標得以有效達成。
CRISC是一款全球頂級IT從業(yè)資格認證。安全經理和總監(jiān)是通過CRISC認證的專業(yè)人士最常見的工作崗位，但也有很大一部分人從事信息安全工作，擔任安全工程師或分析師，或擔任安全架構師。
本榜單基于2020年11月至2021年2月間進行的調查結果，由技術供應商、認證機構和 Global Knowledge 同時向全球數百萬 IT 專業(yè)人士調查而來。CRISC位列第4，平均年薪高達$151K。
是否具備報考CRISC的條件？
我適合學習CRISC嗎？ 免費測評艾威專業(yè)的教輔團隊，幫助提升IT GRC (治理、風險與審計)能力，業(yè)界實戰(zhàn)派講師授課，考試+能力提升雙管齊下，實戰(zhàn)教學源于企業(yè)真實案例，深度剖析IT GRC (治理、風險與審計)之道！
| 新版教學（第七版） | ?Introduction介紹?D1：Governcance 領域1：治理 ?D2: IT Risk Assessment領域2：IT 風險評估 ?D3: Risk Response and Reporting領域3：風險應對和報告 ?D4: Information Technology Security領域4：信息技術和安全性 |
| 舊版教學 | ?IT風險管理環(huán)境 ?領域1：IT風險識別 ?領域2：IT風險評估 ?領域3：風險應對和規(guī)避 ?領域4：風險與控制的監(jiān)控/匯報 |
| CRISC實踐（結合新舊版知識一同講解） | 風險管理和信息系統(tǒng)控制實踐： ?IT戰(zhàn)略制訂(Determining the IT Strategy) ?項目與項目群的交付(The Project and Program ManagementProcess) ?變更控制(The Change Management Process) ? 供應商控制(The 3rdParty Service Management Process)信息安全管理(The Information Security ManagementProcess) ? 配置控制(The Configuration Management Process) ?問題控制(The Problem Management Process) ?數據管理和控制(The Data Management Process) ?物理/環(huán)境控制(The Physical Environment ManagementProcess) ?運維管理和控制(The IT Operations Management Process) |
0元試學，先體驗，再報名
CRISC課程，老師講得怎么樣？ 領取試聽賬號培訓費用：詳詢
? 實戰(zhàn)派講師授課，在線互動
? 不受地域限制，隨時隨地都可學
? 項目化教輔服務，班主任督導
? 講師+輔導員班級群答疑
? 艾威社區(qū)活動，持續(xù)學習
培訓費用：詳詢
? 實戰(zhàn)派講師授課，現(xiàn)場面對面教學
? 巡回開課，小班授課
? 教練式督導團隊
? 講師+輔導員班級群答疑
? 艾威社區(qū)活動，持續(xù)學習
培訓費用：詳詢
? 實戰(zhàn)派講師授課，走進企業(yè)上門培訓
? 課程定制設計，按需制定培訓方案
? 全國各大城市不受限制
? 學員基礎測評，課程質量監(jiān)控
? 進階培訓建議
● 預習：精講視頻，系統(tǒng)講解知識
● 正課：老師帶領，課堂集中講解
● 備考：模擬測驗，錯題解析
● 梳理知識體系內容，課程講解無遺漏；
● 艾威精編講義：濃縮精華考點，降低無效閱讀
● 課堂互動，課后及時答疑；
● 安排小組討論，組隊學習；
● 課上案例分析，知識拓展，實踐應用啟發(fā)等
● 科學規(guī)劃備考計劃
● 班主任全程督導
● 小組成員帶著學
● 艾威聘用老師標準：
√ 實戰(zhàn)派老師，擁有多年工作經驗
√ 多年教學培訓經驗，深受同學喜愛
√ 咨詢式培訓實施方案
● 艾威注重數字化綜合人才的培養(yǎng)
不僅是獲取證書，也是能力提升并應用于實際工作當中
● 小班授課
小組式學習模式，互助式教學
● 專職班主任督導，有人教有人帶，備考無憂
● 定制化備考方案，班主任按基礎制定學習規(guī)劃
● 講師+輔導員班級群內實時答疑
● 智能學習平臺，艾威網校、小程序每日一練
● 艾威為學員提供持續(xù)學習提升的平臺
三 (3) 年以上（含）信息技術風險管理及信息系統(tǒng)控制工作經驗。不允許替代或免除工作經驗。
了解詳情>>中文考試/英文考試了解詳情>>
在線機考了解詳情>>
詳詢艾威課程顧問了解詳情>>
隨約隨考（提前1-4周做報考）了解詳情>>
4小時（國內線下考場考試時間： 09:00-13:00/13:00-17:00）
了解詳情>>150道單選題。
了解詳情>>獲得標準分 450 分通過（滿分 800 分），即110 題及格。
了解詳情>>詳詢艾威課程顧問了解詳情>>
詳詢艾威課程顧問免費領取>>
詳詢艾威課程顧問了解詳情>>
以我現(xiàn)在的基礎，考CRISC能考幾分？
CRISC考試難不難？通過率怎么樣？ 預約模擬自測綜合培訓方案
在預算范圍內按時按質地領導團隊完成全部項目工作，并使客戶滿意
好的產品經理要平衡三者的關系：用戶體驗、技術團隊、公司價值
分析企業(yè)遇到的問題，推薦解決方案和推動變革，為企業(yè)帶來價值
管理IT部門，改進IT運營效率，提升IT服務質量，降低IT運營成本
IT合規(guī)、風控、隱私安全、信息安全、設備、數據、資源資產等管理
數據的收集、存儲、處理、分析和應用，發(fā)揮數據的作用
各業(yè)務相關部門的領導者、總監(jiān)、負責人、總裁等，調度企業(yè)資源更好地運營產品/業(yè)務，更好地經營企業(yè)
IT部門的領導者、總監(jiān)、CTO、CIO等，將組織的技術調配戰(zhàn)略與業(yè)務戰(zhàn)略緊密結合在一起
將企業(yè)層面好的解決方案、業(yè)務模式、流程、路線圖等，通過架構藍圖、技術手段等方式“固化”下來
崗位匹配你當前是什么崗位？
你想要什么樣的崗位？
能力匹配你的崗位需要具備哪些能力？
你當前是什么水平？
能力提升（職業(yè)認證）生成培訓方案→報名繳費→參加培訓
選擇是否參加認證考試→通過考試獲得證書
