آموزش نحوه انجام ممیزی IT: راهنمای جامع - آخرین آپدیت

سرفصل ها و درس ها

حاکمیت، کنترل‌ها و چارچوب‌های فناوری اطلاعات IT Governance, Controls and Frameworks

• مدل لایه‌های مدیریت فناوری اطلاعات The Layers Model of IT Management

• مدل چرخه حیات توسعه سیستم (SDLC) Systems Development Life Cycle (SDLC) Model

• ممیزی مدل چرخه حیات توسعه سیستم (SDLC) Auditing the Systems Development Life Cycle (SDLC) Model

• انواع روش‌های توسعه سیستم Types of Systems Development Methods

• روش آبشاری Waterfall Method

• روش مارپیچی Spiral Method

• توسعه سریع Rapid Development

• روش اجایل (چابک) Agile Method

• سوال در مورد روش‌های توسعه سیستم Question on Systems Development Methods

• روش‌های تست نرم‌افزار Application Testing Methods

• سوال در مورد روش‌های تست نرم‌افزار Question on Application Testing Methods

• پایگاه‌های داده - اصطلاحات Databases - Terminology

• پایگاه‌های داده رابطه‌ای Relational Databases

• کنترل‌های نرم‌افزار و اپلیکیشن Software and Application Controls

• اپلیکیشن‌های رایج Common Applications

• ساختار گزارش‌دهی فناوری اطلاعات IT Reporting Structure

• چارچوب کنترل فناوری اطلاعات - COBIT IT Control Framework - COBIT

• چارچوب کنترل فناوری اطلاعات - اصول COBIT IT Control Framework - COBIT Principles

• زیرساخت فناوری اطلاعات IT Infrastructure

• برنامه‌ریزی تداوم کسب و کار و بازیابی فاجعه (BCP-DRP) Business Continuity and Disaster Recovery Planning (BCP-DRP)

• سوال در مورد برنامه‌ریزی تداوم کسب و کار و بازیابی فاجعه (BCP-DRP) Question on Business Continuity and Disaster Recovery Planning (BCP-DRP)

• کنترل‌های پشتیبان‌گیری و بازیابی اطلاعات Data Backup and Recovery Controls

انجام ممیزی‌های فناوری اطلاعات Performing IT Audits

• برنامه‌ریزی تعامل Engagement Planning

• دامنه تعامل Engagement Scope

• اهداف تعامل Engagement Objectives

• سوالات در مورد اهداف تعامل Questions on Engagement Objectives

• پوشش ریسک‌های مهم Coverage of Significant Risks

• سوالات در مورد پوشش ریسک‌های مهم Questions on Coverage of Significant Risks

• برنامه‌های کاری تعامل Engagement Work Programs

• سوالات در مورد برنامه‌های کاری تعامل Questions on Engagement Work Programs

• گردش کار یک تعامل Workflow of an Engagement

• تکنیک‌های ممیزی برای جمع‌آوری اطلاعات Audit Techniques for Gathering Information

• بازرسی‌های مرحله به مرحله Walkthroughs

• سوالات در مورد بازرسی‌های مرحله به مرحله Questions on Walkthroughs

• رویکردها و مهارت‌های مصاحبه Interview Approaches and Skills

• نقشه‌های فرآیند و محک‌زنی Process Maps and Benchmarking

• ماتریس ریسک-کنترل Risk-Control Matrix

• ساخت یک ماتریس ریسک-کنترل Building a Risk-Control Matrix

• نظارت بر تعامل Engagement Supervision

• ارزیابی عملکرد Performance Appraisals

• بهترین شیوه‌های نظارت Supervision Best Practices

• بررسی مدارک کاری Reviewing Working Papers

• سوالات در مورد بررسی مدارک کاری Questions on Reviewing Working Papers

• انتقال نتایج تعامل Communicating Engagement Results

• کیفیت ارتباطات Quality of Communications

• انتقال پیشرفت Communicating Progress

• بهترین شیوه‌ها در انتقال پیشنهادات Best Practices on Communicating Recommendations

• انتقال پیشنهادات Communicating Recommendations

• نظرات ممیزی داخلی Internal Audit Opinions

• سوالات در مورد نظرات ممیزی داخلی Questions on Internal Audit Opinions

• پذیرش ریسک Acceptance of Risk

• نظارت بر پیشرفت Monitoring Progress

• سوالات در مورد نظارت بر پیشرفت Questions on Monitoring Progress

ممیزی سیستم‌های هوش مصنوعی Auditing AI Systems

• ریسک‌های هوش مصنوعی AI Risks

• مبانی هوش مصنوعی The Basics of AI

• طبقه‌بندی هوش مصنوعی بر اساس قانون هوش مصنوعی اتحادیه اروپا Classification of AI According to the EU AI Act

• انواع سیستم‌های هوش مصنوعی Types of AI Systems

• اصول اخلاقی هوش مصنوعی Ethical Principles of AI

• موارد استفاده ساده از هوش مصنوعی برای GRC Simple Use Cases of Using AI for GRC

• انواع تحلیل داده هوش مصنوعی Types of AI Data Analysis

• تحلیل داده هوش مصنوعی برای ریسک، انطباق و تشخیص AI Data Analytics for Risk, Compliance and Detection

• تحلیل داده هوش مصنوعی برای عملکرد، بینش و بهینه‌سازی AI Data Analytics for Performance, Insight, and Optimization

• استفاده از سیستم‌های مدیریت هوش مصنوعی ISO 42001 Using ISO 42001 AI Management Systems

• بندهای استاندارد ISO 42001 Clauses of the ISO 42001 Standard

• پیوست‌های سیستم‌های مدیریت هوش مصنوعی ISO 42001 Annexes of ISO 42001 AI Management Systems

• نقش‌ها و مسئولیت‌ها در AIMS Roles and Responsibilities in an AIMS