科索路咨询(Cosolu Consulting)是中国第一家专注致力于IT风险管理和服务管理咨询、培训的专业公司,是IT内部风险控制体系架构师和IT服务管理控制体系架构师,是国内IT风险控制和ISO20000认证咨询领域的领先者。从认证咨询专业人员资质、提供认证咨询服务的能力、有效的认证咨询方法论、IT风险控制/服务管理咨询服务及IT认证咨询服务成功案例、客户的评价等多方面评估,科索路都具有优势。科索路成功服务过能源石化、电信业、银行业、IT服务业、制造业、公共事业、零售业、交通运输等行业大客户逾450家。
黄陂北路227号中区广场1602室
上海 200003·中国
联系电话:86-21-63276898
电子邮箱:consulting@cosolu.com
  • 创建:2006-12-1
  • 文章:45
  • 评论:43
  • 访问:190162
  •  
            
           
    科索路中文期刊Cosolu Insight创刊啦!

           
    科索路始终关注IT的商业价值,深知整合IT和企业业务对IT组织实现高绩效目标的重要性一路以来,科索路得到了各领先行业IT管理人士的关注和支持。为了给中国IT高层经理人提供一个持续的交流平台,回馈业界,特此创刊Cosolu Insight……
    编辑 | 阅读全文(735) | 回复(3),cosolu 发表于 2007-10-15 18:42
    对于科索路的咨询人员来说,CISA是必修课。
    当然,我们学习CISA有天然的优势,就是随时都有免费的老师可以请教。
    注册信息系统审计师(Certified Information System Auditor,简称CISA),也称为IT审计师,是国际注册信息系统审计师的简称,是由信息系统审计与控制协会ISACA授予的一种职业资格。
    为了反映行业的发展变化,CISA自身也是在不断的完善发展中。根据最新的“CISA Review Manual 2007CISA主要包括以下六部分内容:
    n         信息系统审计程序
    n         IT管理和组织
    n     &……
    编辑 | 阅读全文(451) | 回复(0),cosolu 发表于 2008-1-4 17:17
    现在已经是2008年,我也终于有空闲重新回味、整理在移动的那一段时光。
    作为中国移动通信集团下属的第二大移动通信运营商,我们公司能够在最终的竞标角逐中获得胜利是偶然,也是必然。
    20078月,是我在科索路公司成就的第一次移动之旅,我们是去做ISO20000认证咨询项目的,那次是正式启动。现在回想起来,当时的心情是略带点忐忑的,一方面是自身的原因,另一方面是因为相对于项目预期结果来说,项目时间比较紧张。当然,现在看起来,这都是没有必要的,因为,我们不仅在规定的时间内完成了项目,而且结果也出乎意料的好,200712月份的现场审核结果没有不符合项。
    为什么会取得这样优秀的结果呢?
    一方面是移动公司内部人员的严格要求和积极配合。
    经过几年的建设,移动的部分流程已比较完整,更令我感动和欣慰的是移动员工对工作的认真,身怀六甲仍坚守岗位、工作之余仍坚持学习……我从每个人身上都看到了……
    编辑 | 阅读全文(221) | 回复(0),cosolu 发表于 2008-1-4 17:9

                      科索路IT商学院
               20081月公开课程安排




    科索路IT商学院帮助IT专业人士理解并执行信息及技术管理、控制领域的语言、概念和方法,从而实现组织高绩效的目标。

    如果您想了解“科索路IT商学院2008年上半年度公开课计划”,请点击http://www.cosolu.com/UserFiles/2008%20open%20class%20plan(1).pdf下载。


    课程名称
    天数
    开课时间
    地点
    标准价
    ITIL/ITSM基础认证
    ITIL FoundationTO……
    编辑 | 阅读全文(158) | 回复(0),cosolu 发表于 2007-12-12 14:38

    科索路近日又传喜讯:科索路咨询协助一家中国三大石油石化公司成功完成
    ISO/IEC 20000-12005认证咨询项目。

    ISO20000认证咨询项目自20069月始正式启动。在IT服务最佳实践ITILISO20000标准、IT治理最佳实践基础上,科索路咨询在该企业ISO20000认证项目的规划、开发、实施及维护阶段中提供了持续的专业咨询服务。

    该客户内部组织规模庞大、人员组成及相关部门结构复杂,加上项目时间紧、任务重,科索路咨询顾问团队通过与客户信息技术服务中心的共同努力,在管理工具实施的同时,帮助客户建立了IT服务管理体系、服务提供流程和服务支持流程,使得项目顺利通过ISO/IEC 20000-12005认证终审。

    该企业客户是中国一家综合性能源公司,在世界50家大石油公司中排名前十,2006年其营业额达到800多亿美元。作为国有大型企业中较领先通过ISO20000认证的企业内部IT服……
    编辑 | 阅读全文(338) | 回复(0),cosolu 发表于 2007-12-5 14:41

    2007-11-12 14:56 | [下载]COBIT 4.1 overview



         
          COBIT
    Control Objectives for Information and Related Technology,信息及相关技术的控制目标)是一个IT管治架构和支持工具,它帮助管理人员消除控制需求、技术问题和业务风险之间的沟壑。COBIT 帮助组织明确IT控制的发展方针和实现最佳实践。


    目录 

    COBIT 4.1概览
    COBIT 4.1在4.0基础上的新变化
    COBIT ……
    编辑 | 阅读全文(1314) | 回复(3),cosolu 发表于 2007-11-12 14:56

    译自
    ISACA “Information Systems Control Journal”

    Unforeseen problems or weaknesses in another organization's IT operations can wreak havoc on the success of a merger.



       不断复杂化的技术和商业环境让经验丰富的cioIT高管们颇受挑战。他们面临着的是逐渐缜密的法规环境、业务合并和收购,以及新的组织架构下IT的相关工作。通常在这些情况下,需要完成的是对IT组织结构、和业务部门的关系、整体控制环境的有效性评估。聪明的IT高管们发现,不管在增强IT组织的领导力方面,还是建立与外部审计师的关系并积极影响IT治理上,用COBIT的框架知识来武装自己都不失为一个强……