企业IT治理理论与实践课程设计
【课程背景】
IT资源已经成为企业的重要生产资料。然而IT资源的有效配置和管理仍然是一个亟待解决的问题，国际上很多成功与失败的例子表明：如何使IT资源成为企业有效的战略资产是一个决定公司运作成败的关键问题。 IT治理问题涉及到非常广泛的因素与层面。爱因斯坦曾经说过“我们面对的重大问题无法在我们制造出这些问题的思考层次上得到解决”。IT治理所涉及到的战略决策、资源调配和资金投入都是需要高层决策考虑的重大问题，实质上是公司治理的重要问题。 IT治理的使命是保持IT与业务目标一致，推动业务发展，促使收益最大化，合理利用IT资源，适当管理与IT相关的风险。IT治理的目标将帮助管理层建立以组织战略为导向，以外界环境为依据，以业务与IT整合为中心的观念，正确定位IT部门在整个组织中的作用。这些IT治理的使命和目标的实现需要通过多种辅助手段来实现。 在当前的企业IT治理实践中，COBIT（信息及相关技术控制目标）是普遍采用的IT治理框架。COBIT是目前国际上权威的IT控制框架，它可以辅助管理层进行IT治理，指导组织有效利用信息资源，有效地管理与信息相关的风险。该标准体系已经在世界一百多个国家的重要组织与企业中运用，特别是美国《萨班斯—奥克斯利法案》（简称SOX）和我国监管部门的相关监管制度出台，使得上市公司内部控制更加趋于严格规范，在企业建立符合这些监管制度的IT内控过程中，COBIT充当了重要的角色，因此，对COBIT理论与方法的学习是企业建立IT内控体系的重要基础。 【课程目标】 • 了解IT治理的概念及国际上最新的发展趋势 • 理解IT治理的定义、概念、目标、组成 • 理解IT治理与企业治理、IT管理的区别 • 了解IT治理的主流参考框架和标准 • 了解IT治理的所涉及的范畴如架构治理、安全治理、绩效治理等 • 理解COBIT5框架的目的、原则、推动力、成熟度模型 • 理解ISO27001标准的目的、原则、控制措施 • 理解ISO20000/ITIL标准的目的、原则、流程参考模型、关系、作用 • 了解IT治理结构、组织模式、IT决策方式 • 了解IT架构治理的原则、概念、理论和方法 • 了解IT绩效管理和人员激励方法 • 了解基于COBIT框架IT治理的实施线路图 • 了解IT治理的实施过程 【课程安排】
IT资源已经成为企业的重要生产资料。然而IT资源的有效配置和管理仍然是一个亟待解决的问题，国际上很多成功与失败的例子表明：如何使IT资源成为企业有效的战略资产是一个决定公司运作成败的关键问题。 IT治理问题涉及到非常广泛的因素与层面。爱因斯坦曾经说过“我们面对的重大问题无法在我们制造出这些问题的思考层次上得到解决”。IT治理所涉及到的战略决策、资源调配和资金投入都是需要高层决策考虑的重大问题，实质上是公司治理的重要问题。 IT治理的使命是保持IT与业务目标一致，推动业务发展，促使收益最大化，合理利用IT资源，适当管理与IT相关的风险。IT治理的目标将帮助管理层建立以组织战略为导向，以外界环境为依据，以业务与IT整合为中心的观念，正确定位IT部门在整个组织中的作用。这些IT治理的使命和目标的实现需要通过多种辅助手段来实现。 在当前的企业IT治理实践中，COBIT（信息及相关技术控制目标）是普遍采用的IT治理框架。COBIT是目前国际上权威的IT控制框架，它可以辅助管理层进行IT治理，指导组织有效利用信息资源，有效地管理与信息相关的风险。该标准体系已经在世界一百多个国家的重要组织与企业中运用，特别是美国《萨班斯—奥克斯利法案》（简称SOX）和我国监管部门的相关监管制度出台，使得上市公司内部控制更加趋于严格规范，在企业建立符合这些监管制度的IT内控过程中，COBIT充当了重要的角色，因此，对COBIT理论与方法的学习是企业建立IT内控体系的重要基础。 【课程目标】 • 了解IT治理的概念及国际上最新的发展趋势 • 理解IT治理的定义、概念、目标、组成 • 理解IT治理与企业治理、IT管理的区别 • 了解IT治理的主流参考框架和标准 • 了解IT治理的所涉及的范畴如架构治理、安全治理、绩效治理等 • 理解COBIT5框架的目的、原则、推动力、成熟度模型 • 理解ISO27001标准的目的、原则、控制措施 • 理解ISO20000/ITIL标准的目的、原则、流程参考模型、关系、作用 • 了解IT治理结构、组织模式、IT决策方式 • 了解IT架构治理的原则、概念、理论和方法 • 了解IT绩效管理和人员激励方法 • 了解基于COBIT框架IT治理的实施线路图 • 了解IT治理的实施过程 【课程安排】