CISSP - Certified Information Systems Security Professional Képzés

Ez a kurzus célja, hogy segítse a résztvevőket a szervezet ellenálló képességének kialakításában számos fenyegetéssel szemben, hogy a szervezetek hatékonyan reagálhassanak az incidensekre, fenntartsák az üzleti műveletek elérhetőségét és megvédjék érdekeiket.

Leírás:

A CISA® az IS audit és informatikai kockázati tanácsadás területén dolgozó szakemberek világhírű és legnépszerűbb minősítése.

CISA tanfolyamunk egy intenzív, nagyon versenyképes és vizsgaközpontú képzés. Több mint 150-nél több CISA-tréning lebonyolításában szerzett tapasztalattal Európában és szerte a világon, valamint több mint 1200-nál több CISA-küldött képzésében, a Net Security CISA-oktatóanyagot házon belül fejlesztettük ki azzal a céllal, hogy a CISA-küldöttek sikeresen teljesítsék az ISACA CISA® vizsgát. . A képzési módszertan a CISA IS auditálási koncepcióinak megértésére és az elmúlt három év során az ISACA által kiadott nagyszámú kérdésbank gyakorlására összpontosít. A CISA-tulajdonosok iránt egy idő óta hatalmas kereslet mutatkozott a neves könyvelő cégek, globális bankok, tanácsadó, biztosítási és belső ellenőrzési osztályok révén.

A küldöttek több éves tapasztalattal rendelkezhetnek az IT auditálás terén, de a CISA-kérdőívek megoldásának perspektívája kizárólag attól függ, hogy mennyire ismerik a globálisan elfogadott IT-biztosítási gyakorlatokat. A CISA vizsga nagy kihívást jelent, mert fennáll annak az esélye, hogy két lehetséges válasz nagyon szoros ütközésbe kerül, és az ISACA itt teszteli Önt a globális IT auditálási gyakorlatok megértésében. E vizsgakihívások megoldása érdekében mindig a legjobb oktatókat biztosítjuk, akik széleskörű tapasztalattal rendelkeznek a CISA-oktatás világszerte történő lebonyolításában.

A Net Security CISA kézikönyv lefedi az összes vizsgával kapcsolatos fogalmat, esettanulmányt, kérdés-feleletet a CISA öt területén. Ezenkívül a tréner a kurzus során megosztja a legfontosabb CISA-támogató anyagokat, például a vonatkozó CISA-jegyzeteket, kérdésbankokat, CISA-szószedet, videókat, felülvizsgálati dokumentumokat, vizsgatippeket és CISA gondolattérképeket.

Goal:

A végső cél az, hogy a CISA vizsga első alkalommal sikeres legyen.

Célok:

• Használja a megszerzett tudást gyakorlatias módon szervezete számára
• Könyvvizsgálati szolgáltatásokat nyújtani az IT audit szabványoknak megfelelően
• Biztosítani kell a vezetési és szervezeti struktúrát és folyamatokat
• Biztosítani kell az IT eszközök beszerzését/fejlesztését, tesztelését és bevezetését
• Garanciát nyújtani az IT-műveletekre vonatkozóan, beleértve a szolgáltatási műveleteket és a harmadik feleket
• Biztosítson a szervezet biztonsági szabályzataira, szabványaira, eljárásaira és ellenőrzéseire vonatkozóan, hogy biztosítsa az információs eszközök titkosságát, integritását és elérhetőségét.

Célközönség:

Finance/CPA-szakemberek, IT-szakemberek, belső és külső auditorok, információbiztonsági és kockázati tanácsadó szakemberek.

A képzés érdemi ismeretekkel kiegészített workshop formájában valósul meg. Az osztályok a hivatalos CISA tanúsítványkereten alapulnak. A workshop során esettanulmányok kerülnek megvitatásra konkrét kérdések megvitatása során. Az órák angol nyelven (kérésre lengyelül) zajlanak az ISACA angol nyelvű kézikönyve alapján.

CISA vizsgaanyag terjedelme:

• Információs rendszer auditálási folyamata (21%)
• Goaz informatika országa és Management (17%)
• Információs rendszerek beszerzése, fejlesztése és bevezetése (12%)
• Információs rendszerek működése és Business rugalmassága (23%)
• Az információs vagyon védelme (27%)

A vizsga időtartama : 4 óra
Típus : feleletválasztós teszt
Kötet : 200 kérdés

Azon követelmények listája, amelyeknek meg kell felelnie a CISA minősítés megszerzéséhez:

1. Tegye le a CISA vizsgát. A sikeres CISA-pontszám 450 vagy magasabb a vizsgán.
2. Tartsa be az ISACA szakmai etikai kódexét
3. Ígérje meg, hogy betartja a CISA szakmai továbbképzési szabályzatát
4. Szerezzen legalább 5 éves szakmai információs rendszerek auditálási, ellenőrzési vagy biztonsági munkatapasztalatot.
5. Megfelel az információs rendszerek auditálási szabványainak

Ha sikeres vizsgát tett, és úgy gondolja, hogy megfelel ezeknek a követelményeknek, akkor megkezdheti a minősítés kérelmét:itt a tanúsítvány oldala
Ennek az alkalmazásnak a díja 50 USD.

Ezenkívül éves díjat kell fizetnie a tanúsítvány megszerzése utáni fenntartásáért. A díj évi 40 dollár az ISACA-tagoknak, és 75 dollár a nem tagoknak.

A CISSP egy információbiztosítási szakember, aki meghatározza az üzleti környezet biztonságát biztosító architektúrát, tervezést, menedzsmentet és/vagy ellenőrzéseket. A tudás és a vizsga sikeres letételéhez szükséges tapasztalatok széles skálája különbözteti meg a CISSP-t. A hitelesítő bizonyítvány az (ISC)2® CBK® által biztosított, világszerte elismert kompetenciaszintet bizonyítja, amely a mai biztonság kritikus témáit fedi le, beleértve a számítási felhőt, a mobilbiztonságot, az alkalmazásfejlesztési biztonságot, a kockázatkezelést és még sok mást.

Ez a kurzus segít az információbiztonsági gyakorlatok 10 területének áttekintésében. Erős tanulási eszközként szolgál az információs rendszerek biztonságának minden aspektusához kapcsolódó fogalmak és témák elsajátításához.

célok:

• A CISSP CBK főbb témáinak áttekintése.
• CISSP vizsgálatra való felkészülés

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) kezdő és középszintű rendszergazdáknak és biztonsági szakembereknek szól, akik szeretnék megtanulni a Cloudflare megvalósítását a tartalomszolgáltatás és a felhőbiztonság érdekében, valamint a DDoS támadások mérséklését. .

A képzés végére a résztvevők képesek lesznek:

• Konfigurálja a Cloudflare-t a webhelyeikhez.
• Állítson be DNS-rekordokat és SSL-tanúsítványokat.
• Valósítsa meg a Cloudflare-t a tartalomszolgáltatáshoz és a gyorsítótárazáshoz.
• Védje webhelyeiket a DDoS támadásoktól.
• Tűzfalszabályok alkalmazása a webhelyeik forgalmának korlátozása érdekében.

Leírás:

Ez az óra intenzív és kemény vizsgára való felkészítésnek készült az ISACA Certified Information Systems Auditor (CRISC) vizsgára. Az ISACA CRISC tantervének legutóbbi négy (4) tartománya lesz lefedve, nagy hangsúlyt fektetve a vizsgára. A Hivatalos ISACA CRISC felülvizsgálati kézikönyv és a kérdés, válasz és magyarázat (K, V és K), kiegészítések IS megjelennek a részvételkor. A Q,A&E kivételes abban, hogy segít a küldötteknek megérteni az ISACA kérdések stílusát, az ISACA által keresett választípusokat, és segíti az anyag gyors emlékezetbeli asszimilációját.

Azok a technikai készségek és gyakorlatok, amelyeket az ISACA a CRISC minősítés keretében népszerűsít és értékel, a siker építőkövei ezen a területen. A CRISC bizonyítvány megszerzése bizonyítja a szakmán belüli készségeit. A kockázati és ellenőrzési szakértelemmel rendelkező szakemberek iránti növekvő kereslet következtében az ISACA CRISC világszerte a magánszemélyek és a vállalatok által preferált tanúsítási programmá vált. A CRISC minősítés egy vállalkozás és a választott szakma kiváló kiszolgálása iránti elkötelezettséget jelzi.

Célok:

• Hogy segítsen a CRISC vizsga első letételében.
• Ennek a minősítésnek a megszerzése az Ön elkötelezettségét jelzi egy vállalkozás kiváló kiszolgálása iránt.
• A kockázati és ellenőrzési képességekkel rendelkező szakemberek iránti növekvő kereslet lehetővé teszi, hogy a tanúsítvány birtokosai jobb pozíciókat és fizetést kapjanak.

Tanulni fogsz:

• Kockázatalapú, hatékony és eredményes IS-ellenőrzések tervezésével, bevezetésével, nyomon követésével és karbantartásával segíteni a vállalkozásokat üzleti céljaik elérésében.
• Azok a technikai készségek és gyakorlatok, amelyeket CRISC támogat, amelyek a siker építőkövei ezen a területen.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) középszintű informatikai szakembereknek szól, akik szeretnék fejleszteni tudásukat az informatikai kockázatok azonosításában és kezelésében, valamint az információs rendszer-ellenőrzések megvalósításában, és fel szeretnének készülni a CRISC minősítésre. vizsga.

A képzés végére a résztvevők képesek lesznek:

• Ismerje meg az IT irányítási és kockázatkezelési vonatkozásait.
• Informatikai kockázatértékelések elvégzése és kockázati válaszok végrehajtása.
• Tervezze meg és hajtsa végre az információs rendszerek vezérlését.
• Hatékonyan készüljön fel a CRISC minősítő vizsgára.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak az ellátási lánc szakembereinek szól, akik hatékony ellenőrzést és felügyeletet kívánnak kialakítani ellátási láncukon, különösen ami a kiberbiztonsággal kapcsolatos.

A képzés végére a résztvevők képesek lesznek:

• Ismerje meg azokat a biztonsági felügyeleteket, amelyek jelentős károkat és megszakításokat okozhatnak az ellátási láncban.
• Bontson fel egy összetett biztonsági problémát kezelhető és végrehajtható részekre.
• Az ellátási lánc gyakori sebezhetőségeinek kezelése a magas kockázatú területek elemzésével és az érdekelt felekkel való együttműködéssel.
• Alkalmazza a bevált gyakorlatokat az ellátási lánc biztosítására.
• Észrevehetően csökkentheti vagy megszüntetheti a szervezet ellátási láncát fenyegető legnagyobb kockázatokat.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) középszintű, haladó szintű informatikai szakembereknek és üzleti vezetőknek szól, akik strukturált megközelítést szeretnének kialakítani az adatszivárgás kezelésére.

A képzés végére a résztvevők képesek lesznek:

• Ismerje meg az adatszivárgás okait és következményeit.
• Adatszivárgás-megelőzési stratégiák kidolgozása és végrehajtása.
• Hozzon létre egy incidens-reagálási tervet a jogsértések megfékezésére és enyhítésére.
• Törvényszéki vizsgálat lefolytatása és a jogsértések hatásának felmérése.
• Tartsa be a jogsértés bejelentésére vonatkozó jogi és szabályozási követelményeket.
• Helyreállítás az adatszivárgás után, és erősítse meg a biztonsági pozíciókat.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak a fejlesztőknek és rendszergazdáknak szól, akik HiTRUST-kompatibilis szoftvereket és termékeket szeretnének előállítani.

A képzés végére a résztvevők képesek lesznek:

• Ismerje meg a HiTrust CSF (Common Security Framework) kulcsfogalmait.
• Azonosítsa a HITRUST CSF adminisztrációs és biztonsági felügyeleti tartományait.
• Ismerje meg a HiTrust értékelések és pontozás különböző típusait.
• Ismerje meg a tanúsítási folyamatot és a HiTrust megfelelőség követelményeit.
• Ismerje meg a legjobb gyakorlatokat és tippeket a HiTrust megközelítés elfogadásához.

Ez a tanfolyam megtanítja, hogyan kell elvégezni az információbiztonsági kockázatértékelést az ISO/IEC 27005:2022 és az ISO/IEC 27001 szabványok információinak kombinálásával. Az elméleti ismeretek mellett ez a tanfolyam gyakorlati gyakorlatokkal, vetélkedőkkel, esettanulmányokkal, amelyekből ez egy nagyon vonzó képzés.

Leírás:

Ez egy „gyakorló” kurzus, amely erősen támaszkodik a gyakorlati gyakorlatokra, amelyek célja az oktatott koncepciók megerősítése és a küldöttek bizalmának növelése az üzleti folyamatosság menedzsmentjének végrehajtásában. A tanfolyam célja a vita ösztönzése, valamint az ismeretek és tapasztalatok megosztása a hallgatók között.
A küldöttek előnyeit élvezhetik az üzletmenet-folytonosság irányítását gyakorló oktatóink és az ISO 22301: 2012 szakemberek gyakorlati és átfogó tapasztalatai.

A küldöttek megtanulják, hogyan:

• Magyarázza el az üzleti folytonosság menedzsment (BCM) szükségességét minden szervezetben
• Határozza meg az üzleti folyamatosság életciklusát
• Üzletmenet-folytonosság-menedzsment folytatása
• Meg kell érteni a szervezetet ahhoz, hogy azonosítsák a küldetés szempontjából kritikus hatásterületeket
• Határozza meg szervezetének üzleti folytonossági stratégiáját
• Hozzon létre egy üzletmenet-folytonossági választ
• Tervek gyakorlása, karbantartása és áttekintése
• Beágyazhatja az üzleti folyamatosságot egy szervezetben
• Definiálja az üzleti folytonosságnak megfelelő fogalmakat és meghatározásokat

A tanfolyam végére a küldöttek részletesen megismerik az üzletmenet-folytonosság menedzsment minden kulcsfontosságú elemét, és visszatérhetnek munkájukba, jelentősen hozzájárulva az üzletmenet-folytonosság menedzsment folyamatához.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak a biztonsági mérnököknek szól, akik az IBM Qradar SIEM segítségével kívánják kezelni a sürgető biztonsági felhasználási eseteket.

A képzés végére a résztvevők képesek lesznek:

• Szerezzen rálátást a vállalati adatokra a helyszíni és felhőkörnyezetekben.
• Automatizálja a biztonsági intelligenciát a fenyegetések keresése és a kockázatok visszaszorítása érdekében.
• Fenyegetések észlelése, azonosítása és rangsorolása.

Ez az oktató által vezetett, élő képzés a Magyarország-ban (online vagy helyszíni) azoknak a fejlesztőknek szól, akik szeretnék integrálni a Snyk-t fejlesztői eszközeikbe, hogy megtalálják és kijavítsák kódjuk biztonsági problémáit.

A képzés végére a résztvevők képesek lesznek:

• Ismerje meg a Snyk jellemzőit és szerkezetét.
• A Snyk segítségével keresse meg és javítsa ki a kód biztonsági problémáit.
• Integrálja a Snyk-t egy szoftverfejlesztési életciklusba.

Ez a tanfolyam a biztonság és az informatikai biztonság alapfogalmait fedi le, különös tekintettel a hálózati támadások elleni védekezésre. A résztvevők megértik a webszolgáltatások alapvető biztonsági protokolljait és biztonsági koncepcióit. A kriptorendszerek elleni közelmúltbeli támadásokra és néhány kapcsolódó sebezhetőségre hivatkozunk