首页 / 资源 / 它的风险

它的风险

理解和管理IT风险

IT风险指导和资源为您的IT风险工具箱

特色的出版物
书的插图

对IT风险有更好的理解和理解

ISACA的专家指导为专业人士和澳门赌场官方下载提供了工具, 技术和理解管理IT风险.

WHPEUFS

欧盟金融部门的数字化运营弹性:基于风险的

The 2008 financial crisis was one of the most devastating and far-reaching global recessions in modern history. 随后的改革加强了金融部门的抗风险能力, 它们只是间接地解决了信息和通信技术(ICT)问题，并没有全面解决数字业务弹性问题.

了解更多

WHPORR

优化风险响应

Risk is a part of everyday life, from transportation and travel to business and financial decisions. 数字世界也不例外. While information and technology have driven innovation and created new opportunities for businesses worldwide, 他们并非没有危险.

了解更多

witrg

IT风险基础研究指南

A comprehensive study aid that will help to prepare learners for the IT风险基础证书 exam. 本课程提供资讯科技相关风险管理的基础知识，以及包括风险识别在内的方法论, 评价, 和响应.

了解更多

RITF2

风险框架

The 风险框架 fills the gap between generic 风险管理 concepts and detailed IT 风险管理. 它提供端到端, comprehensive view of 风险s related to the use of IT and a similarly thorough treatment of 风险管理, 从最高层的语气和文化来看, 操作问题. 总之, the framework will enable enterprises to understand and manage significant IT 风险 types, 建立在现有的ISACA框架内的风险相关组件的基础上.

了解更多

RITPG2

风险资讯科技从业人员指南

《澳门赌场官方下载》为风险专业人员提供了实际的指导. The guide includes a large variety of practical 风险管理 techniques that can be implemented immediately.

了解更多

认证和培训
虚拟学习

提高你的专业知识

通过IT风险专家开发和提供的培训，增加您的职业潜力或澳门赌场官方下载技能.

IT-Risk_fundamentals

IT风险基础证书

适合希望了解风险、信息和技术的专业人士&T)有关的风险, 目前与风险专业人士打交道的人员, 或者刚接触风险，对风险或IT风险专业感兴趣. 确认你对与我有关的风险的基本知识&T.

了解更多

CPE对需求

它的风险的视频

The IT风险管理要点 Video enables you to gain critical foundational knowledge of IT 风险 concepts, 实践和对IT和业务的影响. 这是IS/IT和业务经理的基本入门, 从业者和任何对风险管理职业感兴趣的人都可以按需访问, 在任何地方. 它的风险评估 Video will help you further your 它的风险 learning with the 它的风险评估 Video. 这是对IS/IT和业务经理的学习增强, 从业者和任何对风险管理职业感兴趣的人都可以按需访问, 在任何地方.

风险管理要点   它的风险评估   购买两个一起

RITPG2

(CRISC)获得风险和信息系统控制认证®

ISACA的风险和信息系统控制(CRISC)认证表明在识别和管理澳门赌场官方下载IT风险以及实施和维护信息系统控制方面的专业知识. 获得CRISC的认可和信誉，促进您的事业发展.

今天开始

CPE对需求

CPE对需求:风险管理

CPE随需应变:风险管理收集提供及时, 对IT审计有价值的见解, 安全, 和风险专家, 并使您学习您的时间表，而赚取高达5.5 ISACA cp. 对ISACA北美2020年cac会议上录制的全部录音的访问期限为90天，并包括可下载的演示文件.

了解更多

特色资源
资源

资源风险

When you want guidance, insight, tools and more, you’ll find them in the resources ISACA offers.

MD-WCB19IRFA

COBIT焦点领域:信息 & 技术风险

了解更多

白皮书

开始风险管理

澳门赌场官方软件的免费白皮书， 开始风险管理, 探讨在处理组织中可能存在的任何独特因素时必须实现的谨慎平衡. 在制定商业策略时, the enterprise may decide to accept some level of 风险 in exchange for pursuing business goals and objectives. 本文讨论了各种选择和考虑事项.

了解更多

白皮书

弥合数字风险鸿沟

To help improve communication and effectiveness between Risk management and IT professionals, ISACA和rim已经合作起草了一份免费的白皮书, 弥合数字风险鸿沟, 以下列出了将这些专业人士整合到整体数字战略团队以创造价值、抵消不必要的风险和结果的最佳实践.

了解更多

白皮书

供应链弹性和连续性

面对澳门赌场官方软件面临的每一场重大灾难——包括当前的大流行病——业务连续性管理必须继续发展. 了解如何在新的免费白皮书:供应链弹性和连续性:弥合全球大流行暴露的差距.

了解更多

CMMI

CMMI网络成熟度平台

CMMI网络成熟度平台具有自定义风险分析功能, 评估, 差异分析, 和路线图功能, 并在包括金融服务在内的多个行业中使用, 医疗和制造业. 它解决了行业关注的问题和组织挑战, 包括对网络安全的信心和优先安全项目. 该平台为澳门赌场官方下载提供最佳网络安全实践的实时知识, so organizations can make evidence-based decisions on how to improve 网络安全 programs.

了解更多

查看风险管理出版物和资源

获得关于利用IT风险框架来创建和维护最有效的技术和理解来管理IT风险的额外见解和指导.

信息图表
哪个ISACA认证适合你?

ISACA有很多不同的认证! 都是不错的选择，但哪一个对你最有意义? What should you pursue right now, for where you are in your career and where you want to go?

2021年4月6
白皮书
IT审计对2021年主要技术风险的看法

2021年最重大的技术风险反映了澳门赌场官方软件的新型冠状病毒肺炎世界及其对业务条件和重点的影响. What’s increasingly apparent is that more digitally mature organizations have a clear advantage.

2020年12月15日
ISACA期刊文章
使用新的澳门赌场官方下载安全风险管理周期解决风险

澳门赌场官方下载安全风险管理(ESRM)是一个整体安全计划，旨在识别和优先级资产和风险，以减轻这些风险领域. ESRM bridges 安全 professionals and asset owners in making informed decisions through the ESRM cycle.

作者: Harisaiprasad Kumaragunta
播客
为什么你需要一种主动应对风险的方法

为应对2019冠状病毒病(新型冠状病毒肺炎)大流行而实施的一波远程工作安排带来了新的、往往不可预测的IT漏洞.

2020年10月14日
ISACA期刊文章
Case Study: How FAIR Risk Quantification Enables Information 安全 Decisions at Swisscom

瑞士电信是瑞士领先的电信供应商. 由于战略, 操作和法规要求, 瑞士电信安全功能(内部称为集团安全)采用信息风险因素分析(FAIR)实现了定量风险分析.

作者: 丹·布鲁姆和劳拉·沃伊库
ISACA期刊文章
基于贝叶斯的机器学习预测网络安全风险严重性

网络安全 风险 assessment is a nebulous process that requires a delicate balance between art and science. 通常, a 风险 assessor begins by collecting relevant information for all the identified 风险 factors. 评估人员从日志、架构图、网络拓扑中收集信息...

作者: Srinidhi Mallur
博客
新型冠状病毒肺炎如何改变风险管理

2019冠状病毒病(新型冠状病毒肺炎)大流行最明显的结果之一是，全球澳门赌场官方下载从传统的基于办公室的工作安排过渡到远程在家工作(WFH).

2020年10月9日
ISACA期刊文章
大流行驱动的远程工作和风险管理策略

2020年新型冠状病毒肺炎大流行最显著的成果之一是，从传统的办公室工作到远程在家工作的主流转变. 世界各地的政府官员都要求非必要员工呆在家里.

作者: 布雷特小笠原
语言: 日本語
播客
通过冒险和克服对失败的恐惧来创造价值

The thought of taking a 风险 can dredge up feelings of discomfort or even outright fear for many. This reluctance has only been amplified by the uncertainty stemming from the 新型冠状病毒肺炎 pandemic.

2020年7月29日
ISACA期刊文章
组织是否真的在进行基于风险的审计?

澳门赌场官方下载非常重视网络安全、隐私和合规. 然而, 很多澳门赌场官方下载在识别方面都没有受过教育, 评估, 响应和监视这些域. Auditors provide value in these areas and address these deficiencies via various techniques and approaches.

作者: 布莱克柯蒂斯
博客
改变规避风险的心态

卡斯帕·贝里(Caspar Berry)是2020年GRC会议的开幕主题发言人, 将于8月17日至19日举行的虚拟活动. After starting his working life as an actor in BBC drama Byker Grove alongside Ant and Dec, 贝瑞在剑桥大学学习经济学，后来决定搬到拉斯维加斯，成为一名职业扑克玩家.

2020年8月11日
博客
与ISACA的澳门赌场官方下载进行虚拟互动

风险管理过程总是以自上而下的模式开始. 澳门赌场官方下载风险管理(ERM)的漫长旅程始于方法论和对无法实现业务目标的恐惧之间. Roughly speaking, we design a model, define metrics and establish how data are collected.

2020年8月3日
参与
:参与风险管理

这个在线澳门赌场官方下载为专业人员提供了一个交流和讨论风险评估和风险管理相关话题的机会.

博客
风险它充满活力

几年前，我有幸参与了ISACA风险IT框架的最初版本的工作组. 当时，我觉得Risk IT是对这个行业的一个重要贡献...

2020年6月25日
@ISACA文章
物联网设备不断上升的安全风险和缓解选择

在当今世界，智能设备的数量比人口的数量还多. Many people could not make it through a modern workday without using a connected device. A growing number of people are connected to the Internet in one way or another, 24 hours a day.

2020年6月22日
博客
进行适当的风险沟通

沟通的目的是多方面的. 它通常被表示为以下一个或多个, 说服, 请求和/或建立关系.

2020年6月9日
@ISACA文章
好的风险还是坏的风险?

It is universally understood, at least in theory if not in practice, that life involves 风险. Every action we take has some consequence that we, as adults, are conditioned to understand.

2020年6月8日
ISACA期刊文章
实践方面:风险的人为因素

In classical Greek mythology, Daedalus was helplessly watching Icarus, his son, fall to his death. 代达罗斯设计了牛头怪的迷宫，被囚禁起来.

作者: 瓦桑特·拉瓦尔和拉杰什·夏尔马
播客
克服复杂性，确保关键基础设施的安全

Complex interdependencies in the supply chain and elsewhere can make 评估 风险 difficult, 特别是在保护关键基础设施方面. 在这一集的ISACA播客中, guest Charlie Harry provides his perspective on how governments and organizations can overcome these challenges.

2019年11月25日
@ISACA文章
ISACA期刊节选:一个组织如何管理和评估风险

岩石控股公司., is a US-based holding company which owns several subsidiary companies including Quicken Loans, 美国最大的抵押贷款机构.

2020年5月11日
CPE随需应变
IT风险管理要点

Gain critical foundational knowledge of IT 风险 concepts, 实践和对IT和业务的影响. 流ISACA 90分钟的IT风险管理要点 & 最佳实践视频学习基础知识.
博客
大流行中的风险管理:今日新颖，明日标准实践

新型冠状病毒肺炎, 一种新型冠状病毒, 已经震惊了全球的许多人, 改变了澳门赌场官方软件日常生活的方方面面.

2020年5月12日
白皮书
使用数据威胁建模进行持续保证

Business professionals and IT practitioners agree that data are a valuable commodity for enterprises in many ways. 在审计和保证活动中，使用数据来帮助监控和管理风险容忍度的概念经常被忽视.

2018年6月1