การรับรอง CRISC (การควบคุมความเสี่ยงและระบบสารสนเทศ)
(Certified in Risk and Information Systems Control (CRISC))
นิยาม
การรับรอง CRISC (การควบคุมความเสี่ยงและระบบสารสนเทศ) (Certified in Risk and Information Systems Control (CRISC)) Soft Skill
CRISC เป็นใบรับรองวิชาชีพที่เน้นการระบุ ประเมิน และบริหารความเสี่ยงที่เกี่ยวข้องกับระบบสารสนเทศ รวมถึงการนำการควบคุมระบบสารสนเทศที่มีประสิทธิภาพมาใช้เพื่อสนับสนุนเป้าหมายทางธุรกิจ
ระดับความเชี่ยวชาญ
ระดับที่ 1
ระดับพื้นฐาน
1. เข้าใจแนวคิดพื้นฐานของความเสี่ยงและการควบคุมด้านเทคโนโลยีสารสนเทศ
2. คุ้นเคยกับบทบาทและขอบเขตของใบรับรอง CRISC
3. สามารถระบุความเสี่ยงทั่วไปในระบบสารสนเทศได้
ระดับที่ 2
ระดับปานกลาง
1. สามารถประเมินและประเมินกรอบการบริหารความเสี่ยงด้านไอที
2. เข้าใจวิธีการนำไปใช้และติดตามการควบคุมระบบสารสนเทศ
3. สามารถสนับสนุนกลยุทธ์การลดความเสี่ยงที่สอดคล้องกับเป้าหมายทางธุรกิจ
ระดับที่ 3
ระดับสูง
1. เป็นผู้นำในการระบุความเสี่ยงและกิจกรรมควบคุมทั่วทั้งองค์กร
2. ออกแบบและบูรณาการกระบวนการบริหารความเสี่ยงครบวงจรในหน่วยงานไอทีและธุรกิจ
3. ให้คำแนะนำแก่ผู้บริหารระดับสูงเกี่ยวกับแนวทางปฏิบัติด้านความเสี่ยงและการควบคุมระบบสารสนเทศเชิงกลยุทธ์
