本書分為三大部分。**部分“審計綜述”,幫助讀者理解IT審計流程、如何建立和維護(hù)一個高效的IT審計團(tuán)隊(duì)及如何**化發(fā)揮審計人員的價值。第二部分“審計方法”,闡述了對于具體的系統(tǒng)或流程,一個正確且必要的審計步驟是怎樣的。第三部分“框架、標(biāo)準(zhǔn)和法規(guī)”,為讀者提供了一些典型的適用于IT審計的框架、標(biāo)準(zhǔn)和法律法規(guī)以及相關(guān)的風(fēng)險提示。
**本涉及云環(huán)境應(yīng)用審計的專著 從全新的視角定義審計的價值,讓IT審計真正成為企業(yè)信息資產(chǎn)的守護(hù)者,讓IT審計很輕松
克里斯?戴維斯(Chris Davis),工商管理碩士(MBA)、注冊信息系統(tǒng)審計師(CISA)、信息系統(tǒng)安全認(rèn)證專家(CISSP)、思科認(rèn)證網(wǎng)絡(luò)高級工程師(CCNP)。 麥克?席勒(Mike Schiller),注冊信息系統(tǒng)審計師(CISA),從事IT審計工作15年。曾任南衛(wèi)理公會大學(xué)(Southern Methodist University)IT審計課程講師。 凱文?惠勒(Kevin Wheeler),注冊信息系統(tǒng)審計師(CISA)、信息系統(tǒng)安全認(rèn)證專家(CISSP)、美國國家安全局IAM/IEM。信息安全咨詢公司——信息系統(tǒng)防御公司(InfoDefense)創(chuàng)始人兼首席執(zhí)行官。
部分 審計綜述
第二部分 審計方法
第三部分 框架、標(biāo)準(zhǔn)和法規(guī)