薛君敖 现任祝成科技/SoftCompass首席IT管理专家,美国贝尔实验室前杰出研究员(DMTS),连续8次获微软全球最有价值专家MVP。研究方向:IT架构,IT管理框架,IT管理标准实施与更新,包括ITIL、COBIT、ISO2700X、BS25999、ITGRC等IT管理标准。1985获得美国哥伦比亚大学电脑科学硕士学位,1990年获得物理学博士学位。1986年-2001年任职美国朗讯贝尔实验室。其间参加了5ESS,DACS,ITM-NM
的研制开发,担任贝尔实验室驻 ITU-T 和 TMF 代表,参与 TMN,TOM 的标准制定,及日本 NTT 的 SDH/DWDM 光网络网管的系统架构设计和实施。1994-1997年任贝尔实验室技术支援中国光网络网管小组组长,参与北京、上海、深圳、武汉、南昌等地
SDH/DWDM 网络规划与网管系统架构设计。
第一讲 IT管理构架
IT管理人员对IT管理框架的认识不足严重地影响了对IT的有效管理,但对国际上提出的由各种标准、架构、框架、模型和体系形成的“框架深林”又会感到乱花迷眼,无所适从。本课程从企业的决策层、管理层和操作层介绍了IT管理上前瞻而又实效的管理标准和最佳实践,提供了10把钥匙,去打开云+移动计算时代的IT管理大门,进到各个特定的IT管理领域。
|
第二讲 IT治理、风险与合规管理(ITGRC)
ITG涉及IT战略计划及策略,业务/IT统一,IT组织及流程机制,及IT资源和投资。ITR涉及IT系统威胁和脆弱性,IT资产保护,及IT管理目标的风险。ITC涉及与IT有关的法律、法规、政策、标准、最佳实践和框架。美国政府CIO委员会文件指出,采取云计算不是一个基于技术而是基于ITGRC的决定。本课程介绍国际云安全联盟(CSA)和开放移动联盟(OMA)的云+移动计算时代的ITGRC。
|
|
第三讲 IT价值交付(Val IT)
本课程介绍在云+移动计算时代进行战略调整、风险管理和资源管理,来达到IT价值交付,并通过业绩评估对其进行检测。本课程同时对Val IT架构中的原则、流程和实践作了扼要介绍。Val
IT架构帮助企业决策者提高对价值属性的理解力,并且懂得如何创造价值;增加成本、风险和收益的透明度;并可进行知情管理决定,从而实现一系列的战略收益,包括提高施行选定投资获得成功的可能性,对不创造价值的投资采取纠正措施,降低失败风险、成本和价值损失,和创造高水平的IT的商业价值。
|
第四讲 业务连续性管理与容灾(DR)
本课程从云计算的数据集中存储、事件快速反应、密码可靠性测试、无限期日志记录、提升安全软件的性能、可靠的预控制机制和安全性测试来讨论BCM方案管理、业务影响分析(BIA)、业务连续性策略确定、开发和实施BCM响应措施,包括事故响应结构、事故管理计划(IMP)和业务连续性计划(BCP),以及容灾的备份和恢复策略和灾难恢复技术,它涵盖了风险管理、应急管理、IT灾难恢复、设备管理、供应链管理、质量管理、环境管理、危机管理、知识管理、人力资源、安全性、沟通和公关等内容。
|
|
第五讲 IT治理标准ISO38500与IT监管/审计
本课程从云计算的数据集中存储、事件快速反应、密码可靠性测试、无限期日志记录、提升安全软件的性能、可靠的预控制机制和安全性测试来讨论BCM方案管理、业务影响分析(BIA)、业务连续性策略确定、开发和实施BCM响应措施,包括事故响应结构、事故管理计划(IMP)和业务连续性计划(BCP),以及容灾的备份和恢复策略和灾难恢复技术,它涵盖了风险管理、应急管理、IT灾难恢复、设备管理、供应链管理、质量管理、环境管理、危机管理、知识管理、人力资源、安全性、沟通和公关等内容。
|
第六讲 信息安全管理标准
本课程从云+移动计算的基于虚拟化技术快速部署资源或获得服务;实现动态的、可伸缩的扩展;按需提供资源、按使用量付费;通过互联网/移动互联网提供、面向海量信息处理;用户参与简单,方便等特点来讨论ISO27001的信息安全管理系统需求、ISO27002的信息安全管理实施规则、ISO27003的信息安全管理系统
ISMS 实施指南、ISO27004的信息安全管理测量、ISO27005的信息安全风险管理、ISO27006的信息安全管理系统审计和认证机构需求和ISO27007的信息安全管理系统审计员指南。
|
|
第七讲 IT服务管理标准 - ISO20000
本课程从云+移动计算带来的一种消费与交付技术的新方式,技术与管理的交汇而推动的变革,包括虚拟化、数据中心自动化和自助服务。同时,从云+移动计算对IT管理方法的影响和与IT角色的具体特性以及与业务的关系来讨论ISO20000中的IT管理体系要求、IT服务管理的策划与实施、新服务或变更服务的策划与实施、服务交付过程包括服务等级管理、服务报告、服务连续性及可用性管理、IT
服务的预算及财务管理、容量管理、以及关系过程、解决过程、控制过程和发布过程。课程也介绍了通过ISO20000认证所需的 IT服务管理体系审核及其技巧。
|
第八讲 IT服务管理最佳实践 - ITIL V3
本课程从云+移动计算带来的一种消费与交付技术的新方式,技术与管理的交汇而推动的变革,包括虚拟化、数据中心自动化和自助服务。同时,从云+移动计算对IT管理方法的影响和与IT角色的具体特性以及与业务的关系来讨论ITIL
V3的体系架构、IT服务战略、IT服务设计、IT服务交付、IT服务运营和持续服务改进,以及介绍ITIL V3的认证考试,包括基础级、中间及、专家级和大师级的考试课程内容:SLC
- Service Life Cycle Module(服务生命周期模型)、Capability Module(服务能力模型)、MALC(MANAGING ACROSS
THE LIFECYCLE 跨越生命周期管理)等。
|
|
第九讲 IT项目与外包管理
本课程从云+移动计算时代的项目组合管理(PPM)和外包的发展趋势:新的PPM解决方案不断涌现、依靠“指标”来测量绩效的需求增长、高级管理层表现出更加接受项目和项目集管理的价值、项目管理办公室(PMO)将与商业分析(BA)的“卓越中心”进一步发展、对敏捷项目指标的需求增加、供应商管理和项目外包成为焦点、风险管理成为PPM和外包的新宠、危机环境下利用PPM和外包追求高产出、衡量PPM和外包学习的效率不再是“可有可无的”来讨论PMBOK
(ISO10006)的项目管理的框架、风险管理、合同/采购管理和9个知识领域:范围管理,时间管理,成本管理,质量管理,人力资源管理,沟通管理,采购管理,风险管理和综合管理以及PRINCE2的8类管理要素、8个管理过程和4种管理技术。
|
第十讲 IT运维操作框架–MOF
本课程从微软以Windows Azure、统一通信软件Lync、Office 365与WP7智能手机等产品来构成其云+移动计算实力,以及提供“云+端”应用软件和平台,包括公有云、私有云、托管云等多种解决方案成为当前云+移动计算的领跑者来讨论MOF(Microsoft
Operation Framework)自08年以来的更新,包括:在管理层上引入GRC SMF,以ITSLC来实施GRC,以Microsoft产品和平台支持MOF
GRC SMF的实施,管理框架演进MOF+ITIL-Cobit-ValIT,MOF接口与ValIT的映射和MOF组件与COBIT的映射,以及MOF和ITIL组合提供主创性IT流程管理。
|
|
广州从兴电子邀请祝成首席咨询师薛君敖博士为其量身定制本次培训课程,讲师在IT架构规划,建设与改造方面有着多年的实战经验,收获学员的一致认可。
IT应用构架改造高级培训
受训企业:从兴电子
培训时间:2011年6月
|
|
腾讯学员一致赞叹薛君敖博士深厚的学术背景为他们带来全面系统的ITSM方面的知识,对讲师在知识体系方面详尽细致的讲解和专业精辟的演绎印象深刻。
IT服务管理高级培训
受训企业:腾讯科技
培训时间:2010年6月
|
|
西门子研发中心邀请祝成科技,针对其中国ACE研发中心进行OOAD,UML,设计模式方面的高端IT培训。薛博士精彩、翔实、深入的培训赢得了学员的高度评价。
UML/OOAD高级培训
受训企业:西门子
培训时间:2010年5月
|
|
中国南方航空邀请祝成薛君敖博士为员工进行了此次培训。讲师在企业IT管理、系统架构方面拥有丰富经验,参加培训的工程师纷纷表示获益匪浅。
IT系统架构高级培训
受训企业:南方航空
培训时间:2009年12月
|