Курс ISACA «Certified Information Systems Auditor (CISA): Свидетельства Governance»

• Автор объясняет, что будет проводить урок по теме "Свидетельство гавернанс" для подготовки к сертификации по аудиту информационных систем (циса).  

• Урок будет полезен для русскоязычной аудитории, так как в странах ближнего востока и евросоюза эта тема более понятна.  

• Гавернанс - это практика руководителей высшего звена в отношении информационных технологий, информационной безопасности и непрерывности бизнеса.  

• Гавернанс дает хозяину бизнеса уверенность в достижении целей бизнеса с помощью использования ИТ, информационной безопасности и непрерывности бизнеса.  

• Система управления, выделенные подразделения, программное обеспечение, инженерия бизнес-процессов, измерение зрелости, управление рисками и операциями.  

• Гавернанс может быть хорошим, плохим или отсутствовать, и аудиторы должны выявлять его наличие и уровень.  

• Гавернанс - это практика управления информационной безопасностью, непрерывностью бизнеса и другими аспектами деятельности организации.  

• Отсутствие гавернанса может рассматриваться как небрежность или безрассудство, что может привести к ответственности перед законом и потерей должности.  

• Гавернанс становится все более важным для руководителей высшего звена из-за требований законов и регуляторов.  

• Гавернанс помогает принимать более точные и взвешенные решения, что повышает эффективность и результативность работы организации.  

• Если информационные технологии, информационная безопасность и непрерывность бизнеса управляются в соответствии с международными стандартами, это свидетельствует о практиковании гавернанса.  

• Гавернанс уже описан в международных стандартах и открыт для изучения и применения.  

• Гавернанс - это практика управления рисками и заботы о бизнесе, которая требует от руководителей высшего звена соблюдения определенных стандартов и фреймворков.  

• Гавернанс становится все более важным в законодательстве и регулировании, особенно в развитых странах, таких как США.  

• Гавернанс равен дью дилиженс (должная осмотрительность) плюс дьюкер (должная забота).  

• Дью дилиженс - это оценка рисков, а дьюкер - управление рисками.  

• Руководители высшего звена должны собирать свидетельства о том, что они практикуют гавернанс, чтобы избежать судебных тяжб с акционерами.  

• Это особенно важно для публичных компаний, которые привлекают деньги инвесторов и попадают под требования законов развитых стран.  

• Руководителям высшего звена важно собирать доказательства своей невиновности или защиты до начала судебных тяжб.  

• Гавернанс - это практика управления рисками, и его бремя доказательства лежит на руководителе.  

• Работа аудитора похожа на работу следователя, они проверяют свидетельства и заключения.  

• Аудит включает проверку внутренних правил организации, их соответствия стандартам и проверку их исполнения.  

• Одним из нетривиальных свидетельств гавернанса является стратегическое управление организацией через систему делопроизводства.  

• Система делопроизводства является единственной системой управления в организации, и к ней можно прикрепить различные программы управления.  

• Отсутствие системы делопроизводства в большинстве организаций.  

• Руководители высшего звена должны мотивировать подчиненных к участию в разработке и реализации системы делопроизводства.  

• Наличие выделенных подразделений по управлению ИТ, непрерывностью бизнеса и равнозначность их друг другу.  

• Подразделения имеют свою статью расхода в бюджете и команду в подчинении у руководителя.  

• Программный подход к управлению ИТ, непрерывностью бизнеса и преданностью бизнеса.  

• Наличие организационно-распределительной документации, соответствующей стандартам и фреймворкам.  

• Реализация программ управления по написанному.  

• Обсуждение долгосрочных и краткосрочных целей бизнеса, которые должны быть известны руководителям подразделений ИТ и непрерывности бизнеса.  

• Важность доступа к информации о целях бизнеса для ИТ и безопасности.  

• Создание комитетов для обсуждения и планирования достижения целей бизнеса с помощью ИТ и безопасности.  

• Обеспечение доступа к телу руководителей высшего звена для ИТ и безопасности.  

• Реинженерия бизнес-процессов - сложный процесс, который требует опыта и знаний.  

• Аудиторы информационных систем могут выявлять и доказывать практику реинженерии бизнес-процессов без глубокого знания этой области.  

• Реинженерия бизнес-процессов - часть работы руководителя высшего звена, генерального директора.  

• Аудитор должен убедиться, что руководитель высшего звена использует формализованное описание экономической модели бизнеса и следует системному подходу в управлении изменениями.  

• Руководители высшего звена могут использовать методику моделирования последствий принятия решений для оптимизации управленческих решений.  

• Аудитор может узнать об использовании этой методики из личных записей руководителя и его способности применять ее на практике.  

• Практикование габерна предполагает наличие системы измерения зрелости процессов и уровня безопасности.  

• Система измерения должна быть разработана и реализована службой внутреннего аудита, если она есть в организации.  

• Идеальная история: в организации есть выделенная служба аудита, которая измеряет прогресс и регресс относительно поставленных целей.  

• Руководители высшего звена должны иметь несколько источников информации об одном и том же, не зависящих друг от друга.  

• Управление рисками является неотъемлемой частью гавернанса.  

• В организации должна быть программа управления рисками, соответствующая стандартам и фреймворкам.  

• Аудитор информационной системы должен запрашивать и анализировать историю управления рисками, включая реестр рисков и историю принятия решений об управлении рисками.  

• Важно отслеживать изменение показателей рисков, таких как риск-аппетит и риск-толерантность.  

• Совет директоров должен контролировать и уточнять устойчивость и девиацию от совокупного аппетита к рискам организации.  

• Руководитель высшего звена должен не только управлять глобальными процессами, но и контролировать детали, чтобы обеспечить выполнение планов и политик.  

• Важно, чтобы подчиненные подразделения описывали свою деятельность в соответствии с высокоуровневыми документами, такими как политики и планы.  

• Аудитор информационной системы должен знать, как выглядит операционное планирование, как оно отличается от долгосрочного и стратегического планирования, и как правильно оформлять документы.  

• На курсе будут подробно рассмотрены детали операционного управления и примеры правильного оформления документов.  

• Группа в телеграмме поможет подготовиться к экзамену и получить профессиональную сертификацию.  

• Участники группы могут задавать вопросы и получать ответы от автора видео.