ISACA的专家指导为专业人士和澳门赌场官方下载提供了工具, 管理IT风险的技术和理解.
人工智能革命的希望与危险
人工智能正在迅速席卷我们的澳门赌场官方下载和世界. The need for CISOs, IT risk managers, 执行人员和IT高级管理人员迫切需要跟上快速发展的风险环境.
风险场景入门包
This toolkit, free to ISACA members, 包括10个示例风险场景,从业者可以使用这些场景,并根据其澳门赌场官方下载中的特定上下文进行调整. 风险情景通过构建能够激励人们采取行动的叙述,促进了风险管理中的沟通.
Risk Starter Kit
ISACA创建了IT风险入门工具包,以帮助用户在其组织中制定IT风险计划. 通过详细的模板和指南,您将能够:
- 建立一致的、有纪律的、综合的风险管理方法.
- 形式化风险监督的治理结构,其中包括策略, processes, 以及支持风险相关决策的控制系统.
- And More...
欧盟金融部门的数字化运营弹性:基于风险的分析
2008年的金融危机是现代史上最具破坏性、影响最深远的全球衰退之一. 而随后的改革增强了金融部门的韧性, 它们仅间接涉及信息和通信技术(ICT),未完全涉及数字业务弹性.
IT风险基础研究指南
一个全面的学习援助,将帮助学习者准备IT风险基础证书考试. 本课程提供信息技术相关风险管理的基础知识和方法,包括风险识别, evaluation, and response.
Risk IT Framework
风险IT框架填补了一般风险管理概念和详细IT风险管理之间的空白. 它提供了端到端, 全面了解与IT使用相关的风险,并对风险管理进行类似的彻底处理, 从高层的语气和文化, to operational issues. In summary, 该框架将使澳门赌场官方下载能够理解和管理重要的IT风险类型, 在现有ISACA框架内与风险相关的现有组成部分的基础上.
通过IT风险专家开发和提供的培训,提高您的专业知识,增加您的职业潜力或澳门赌场官方下载技能.
IT风险基础证书
理想的专业人士谁希望了解风险和信息和技术(I&T)-related risk, 他们目前与风险专家有互动, 或对风险不熟悉,并对风险或IT风险专业感兴趣. 确认你对与I相关的风险的基础知识&T.
IT Risk Videos
IT风险管理要点视频使您能够获得IT风险概念的关键基础知识, 对IT和业务的实践和影响. 这是IS/IT和业务经理的基本入门, 从业人员和任何对风险管理职业感兴趣的人都可以按需访问, anywhere. 资讯科技风险评估短片有助你进一步了解资讯科技风险. 这是对信息系统/信息技术和业务经理的学习增强, 从业人员和任何对风险管理职业感兴趣的人都可以按需访问, anywhere.
按需CPE:风险管理
CPE随需应变:风险管理集合提供了及时, 对IT审计有价值的见解, Security, and Risk professionals, 它能让你按照自己的时间表学习,同时还能赚到5美元.5 ISACA CPEs. 所有录音都是在ISACA北美CACS 2020会议上录制的,在90天内无限制,包括可下载的演示文稿.
如果您需要指导、见解、工具等,您可以在ISACA提供的资源中找到它们.
COBIT关注领域:信息 & Technology Risk
COBIT关注领域:信息 & Technology Risk 提供有关信息和技术的指导&T)风险以及如何将COBIT应用于I&T risk practices.
开始风险管理
Our FREE white paper, 开始风险管理, 在解决组织中可能存在的任何独特因素时,探索必须达到的谨慎平衡. 制定商业战略, 澳门赌场官方下载可能决定接受一定程度的风险,以换取追求业务目标和目的. 本文讨论了各种选择和注意事项.
弥合数字风险差距
帮助改善风险管理人员与资讯科技专业人员之间的沟通和效率, ISACA和RIMS合作发布了一份免费白皮书, 弥合数字风险差距, 哪些概述了将这些专业人员整合到整体数字战略团队中以创造价值并抵消不必要的风险和结果的最佳实践.
供应链弹性和连续性
随着我们面临的每一场重大灾难——包括当前的大流行——业务连续性管理必须继续发展. 在新的免费白皮书中了解如何:供应链弹性和连续性:弥合全球大流行中暴露的差距.
CMMI网络成熟度平台
CMMI网络成熟度平台的特点是自定义风险分析, assessments, gap analyses, and roadmap functions, 它在包括金融服务在内的多个行业都得到了应用, 医疗保健和制造业. 它解决了行业关注和组织挑战, 包括对网络安全倡议和优先安全计划的信心. 该平台为澳门赌场官方下载提供最佳网络安全实践的实时知识, 因此,组织可以就如何改进网络安全项目做出基于证据的决策.
查看风险管理出版物和资源
在利用IT风险框架来创建和维护最有效的技术和理解来管理IT风险方面获得额外的见解和指导.
Blog Post
构建人工智能风险管理程序:一种安全 & Audit Team Perspective
实现可信赖的人工智能需要澳门赌场官方下载建立坚实的治理结构和全面的控制框架.
25 June 2024Risk Article
第三方风险管理:无人愿意讨论的安全盲点
第三方风险分析服务和客户安全问卷已不足以进行风险管理. 信托专业人员必须探索降低风险的替代解决方案.
28 November 2023Blog Post
平衡AI的风险和回报
可以理解的是,许多澳门赌场官方下载在建立自己的人工智能方法时采取了谨慎的态度, 但推迟采取有意义的行动本身也存在一系列风险.
15 September 2023