通过学习本课程，学员将掌握：

探讨风险与机遇的识别与处置原则；IT 服务过程中的风险识别，与典型风险处置；IT 服务过程风险与现有信息安全风险之间的关系；如何关注数据安全风险；如何整合这些风险的评估和处理方式；如何在审核过程中关注IT过程风险；几个典型场景下的风险识别、处置、审核示例。

1. 管理体系与风险管理  1学时

• 管理体系的新结构
• 管理新理论推动管理体系的发展
• 风险管理核心思想与框架
• 风险管理在管理体系中的应用

1. IT服务过程风险识别与处置  1学时

• IT服务的基本过程
• IT服务过程的风险评估
• IT服务过程的风险处置

1.  IT 服务过程风险与现有信息安全风险之间的关系  1学时

• 信息安全风险
• 信息安全风险评估过程
• 两者的区别
• 两者的协同

1. 如何关注数据安全风险  0.5学时

• 识别数据资产（分类）
• 数据资产分级
• 数据合规法律法规要求识别
• 数据业务影响分析
• 数据风险识别
• 数据风险处置

1. 如何整合这些风险的评估和处理方式0.5学时

• 方法的确定（不同思路）
• 程序的建立
• 从业务出发（紧密结合体系建设）
• 将信息资产（含数据资产）整合到服务过程中
• 统一风险评估过程
• 统一风险处置计划
• 统一合规处置
• 统一日常处置
• 统一特殊处理
• 统一风险监视
• 统一处置评价

1. 如何在审核过程中关注IT过程风险1学时

• 整体把握风险管理的思想应用
• 按整合的思路进行风险评估审核
• 按整合的思路进行风险处置审核
• 结合业务过程的PDCA进行审核验证

1. 几个典型场景下的风险识别、处置、审核示例3学时

• 典型场景
• 审核问题