理解并管理 IT 风险

一站式 IT 风险管理工具和资源

更多详情

专家指导与实用工具帮助您在 IT 风险管理领域保持领先

  • 人工智能革命的希望与危险:管理风险

    人工智能正迅速席卷我们的商业领域与整个世界。首席信息安全官(CISO)、IT 风险管理人员、企业高管以及 IT 高级管理层迫切需要跟上快速演变的风险形势。

  • 风险入门工具包

    IT 风险入门工具包提供详尽的模板和指南,助力您为组织制定 IT 风险应对方案:

    • 建立一套连贯、规范且一体化的风险管理方法;
    • 构建风险治理架构,涵盖支持风险相关决策的政策、流程及控制系统;
    • 还有更多……

  • 风险场景工具包

    风险团队通过风险场景便于向业务负责人及其他相关方阐释风险,从而加强风险管理工作。

  • 风险 IT 框架第2版

    《风险 IT 框架》填补了通用风险管理与 IT 风险管理之间的空白。从企业文化到业务运营,它全面且连贯地展现了与 IT 应用相关的风险,并提供了指导。简而言之,该框架依托 ISACA 现有框架内与风险相关的组成部分,帮助企业认识并管控各类重大 IT 风险。

借助 ISACA 的培训与认证,提升您的 IT 风险管理专业技能

  • 人工智能风险管理专家 AAIR

    获得AAIR认证,您将具备跨部门协作与沟通的能力,从容应对AI时代的风险管理挑战,成为新兴AI时代风险领域的领航者。加入我们,共同塑造AI风险管理的未来。

  • 注册风险及信息系统控制认证 CRISC

    获得 CRISC 认证,意味着您在企业 IT 风险识别与管理、信息系统控制的实施与维护方面具备专业能力。拥有 CRISC 认证,能让您迅速获得业界认可,树立职业信誉,为您的职业生涯添砖加瓦。

  • CRISC 学习资料

    CRISC 学习资料专为契合您的学习风格和时间安排而设计。自主学习节奏,还有多语种学习资料,全方位助力您备考 CRISC。

  • IT 风险基础证书

    夯实您在 IT 风险领域的基础知识,非常适合希望了解 IT 风险的专业人员,以及刚接触风险领域、有意从事风险或 IT 风险相关工作的人员。

  • IT 风险视频资源

    “IT 风险管理基础视频课程”与“IT 风险评估视频课程”,能让您掌握 IT 风险概念、实践及其对 IT 和业务影响的关键基础知识,是信息系统/信息技术及业务经理、从业者必不可少的入门课程,可随时随地按需学习。

 

IT 风险出版物与资源

探索 ISACA 社区最新的 IT 风险出版物、最佳实践和专家见解

AI风险正在升级:数字信任专业人士必须关注的四大风险

时至2026年,AI落地已脱离理论探讨阶段,规模化投产落地成为行业常态,当下涌现的各类风险,无论风险性质还是危害程度,均与往年企业面临的安全隐患存在本质区别。

默认安全落地指南:管控风险并确保合规

ISACA 荐读:落地企业级 Secure‑by‑Default 的实操框架

《AI Agent 网络安全防护建议》白皮书

为企业提供一套系统化、可落地的安全防护框架,帮助企业在享受 AI Agent 带来业务价值的同时,有效管控其引入的独特风险。

《安全债:侵蚀网络韧性的隐形成本》

系统梳理了安全债的类型、主要成因、生命周期及影响,并提出一项全新的量化工具 ——安全债指数模型SDI。

《以网络威胁情报构建威胁驱动型网络安全体系》白皮书

如何构建威胁模型、确立优先情报需求,并确保情报产出与企业风险管理目标高度对齐。

《AI 风险控制实践白皮书》

ISACA中国发布《AI风险控制实践白皮书》为智能时代筑牢安全底座

ISACA Journal | 风险评估、风险偏好和风险容忍度建模

过适当的估值指标建立风险水平及其概率和影响成分,以及风险偏好和容忍度的概念是必要的。