CRISC - 리스크 및 정보 시스템 통제 인증 - 4일 교육 과정

도메인 1: 거버넌스

• 거버넌스 이해 및 그 중요성
• 조직 거버넌스와 리스크 거버넌스
• 기업 리스크 관리(ERM) 및 리스크 관리 프레임워크(RMF)
• IT 리스크와 관련된 정책, 표준 및 비즈니스 프로세스

도메인 2: IT 리스크 평가

• IT 리스크 이벤트 및 시나리오 식별
• 위협 모델링 및 취약점 분석
• 리스크 평가 방법론 및 비즈니스 영향 분석
• 고유 리스크 및 잔여 리스크 관리

도메인 3: 리스크 대응 및 보고

• 리스크 대응 전략 수립
• 리스크 및 통제 소유권
• 제3자 리스크 관리
• 리스크 보고 및 커뮤니케이션

도메인 4: 정보 기술 및 보안

• IT 및 보안 프레임워크와 표준
• 정보 시스템 통제 설계 및 구현
• 통제 모니터링 및 유지 관리
• IT 리스크 및 통제 분야의 최신 트렌드 및 등장 기술

시험 대비

• CRISC 도메인 및 지식 영역 복습
• 시험 응시 전략 및 팁
• 모의 시험 및 문제 분석
• 최종 복습 및 Q&A 세션

결론

• CRISC 자격증 목표 요약
• 전문가 및 조직을 위한 CRISC 자격증의 가치 논의
• CRISC 시험 응시 및 자격 유지에 대한 다음 단계

평가

• 학습을 강화하기 위한 각 도메인 끝부분에서 실시되는 퀴즈
• CRISC 자격증 시험을 시뮬레이션하기 위한 모의 시험
• CRISC 시험 준비 정도를 평가하기 위한 최종 평가