IT治理、价值和风险培训

        模块一：IT治理
                 1. 有效的组织、流程和文化变革
                 2. 企业治理框架的组件
                 3. 引导、管理和汇报IT治理活动
                 4. IT业内(最佳)实践、标准和框架的业务驱动
                 5. 确立职责
                 6. COBIT, Val IT, Risk IT以及相关产品和框架
                 7. IT(最佳)实践、标准和框架的范围、目标和收益
                 8. 持续流程改进的范围、目标和收益
                 9. IT治理实施实践
                 10. IT(最佳)实践、标准和框架之间的相通和互补
                 11. 选择、裁减和整合相关的IT(最佳)实践、标准和框架
                 12. 综合使用IT(最佳)实践、标准和框架来满足企业的需求和文化
                 13. 保障方法和技术
                 14. 市场和沟通方法和技术
                 15. 跨企业设定IT治理的方向
                 16. 文化变革的影响、时机的选择、(不同)场景实施的方式
        模块二：IT价值
                 1. 价值治理实践
                 2. IT 投资管理实践和流程
                 3. 商业论证开发、监控，项目组合/项目群/项目管理实践
                 4. 管理和汇报IT投资的状态
                 5. IT投资管理流程，拨资模型，投资生命周期，包括收益管理
                 6. 成本优化
                 7. 解决方案交付流程和实践 (系统开发生命周期)
                 8. 服务交付实践和流程
                 9. 企业、信息和IT架构技术和框架
        模块三：IT风险
                 1. 风险管理的环境(战略/项目组合/项目群/项目/运营四个级别)
                 2. 风险管理框架和标准
                 3. 企业的业务目标
                 4. 企业风险管理框架 (包括风险分类模型来支持风险识别和评估)
                 5. 企业的外部环境
                 6. 企业的内部环境
                 7. 企业如何定义和执行业务战略来满足IT目标
                 8. 如何映射业务流程到IT流程来理解依赖关系和根本原因
                 9. 企业的风险偏好
                 10. 企业的IT资源
                 11. 企业在IT使用中的威胁、脆弱性和机会
                 12. 业务风险的类型和表现形式、IT资源对应的威胁类型
                 13. 使用定量和定性的方法来检测IT相关的敏感性、关键度和成熟度对业务成功的贡献
                 14. 评估IT风险的定量和定性方法
                 15. 使用诸如流程分析技术来发现低概率但高度危险的风险类型
                 16. 企业中IT的风险规避策略
                 17. 可以应用到企业风险管理(特别是IT相关的活动)中的风险管理技术
                 18. 有效管理和汇报风险状态的方法

【艾威（中国）】简介：