Курс за обучение по CISA - Сертифициран одитор на информационни системи

AAISM е напреднала рамка за оценяване, управление и контрол на рисковете за сигурността в системите с изкуствен интелект.

Това обучение с инструктор на живо (онлайн или на място) е насочено към професионалисти на напреднало ниво, които желаят да внедрят ефективни контроли за сигурност и практики за управление в корпоративни AI среди.

След завършване на тази програма участниците ще бъдат подготвени да:

• Оценяват рискове за сигурността на AI, използвайки признати от индустрията методологии.
• Внедряват модели за управление за отговорно внедряване на AI.
• Съгласуват политиките за сигурност на AI с организационните цели и регулаторните очаквания.
• Подобрят устойчивостта и отчетността в операциите, задвижвани от AI.

Формат на курса

• Улеснени лекции, подкрепени от експертен анализ.
• Практически уъркшопи и дейности, базирани на оценяване.
• Приложни упражнения, използващи реални сценарии за управление на AI.

Опции за персонализиране на курса

• За съобразено с вашите нужди обучение, съгласувано с вашата организационна AI стратегия, моля, свържете се с нас, за да персонализираме курса.

Описание:

Уточнение: Моля, имайте предвид, че тази актуализирана програма на изпита за CISM е приложима за изпити, започващи от 1 юни 2022 г.

CISM® е най-престижната и взискателна квалификация за мениджъри по информационна сигурност в световен мащаб днес. Тази квалификация ви дава възможност да станете част от елитна мрежа от колеги, които имат способността непрекъснато да учат и преосмислят нарастващите възможности и предизвикателства в управлението на информационната сигурност.

Нашата методология за обучение по CISM осигурява задълбочено покритие на съдържанието в четирите области на CISM с ясен фокус върху изграждане на концепции и решаване на публикувани от ISACA изпитни въпроси за CISM. Курсът представлява интензивно обучение и целенасочена подготовка за изпита за Сертифициран мениджър по информационна сигурност (CISM®) на ISACA.

Нашите инструктори насърчават всички присъстващи делегати да преминат през публикуваните от ISACA QA&E (Въпроси, Отговори и Обяснения) като подготовка за изпита. QA&E е изключително полезен за разбирането на стила на въпросите на ISACA, подхода за решаването им и подпомага бързото усвояване на концепциите на CISM по време на сесиите в класната стая.
Всички наши обучители имат богат опит в провеждането на обучения по CISM. Ние ще ви подготвим цялостно за изпита CISM.

Цел:

Крайната цел е да преминете успешно изпита CISM от първия път.

Задачи:

• Да използвате придобитите знания по практически начин, полезен за вашата организация
• Да установите и поддържате рамка за управление на информационната сигурност, за да постигнете целите и задачите на вашата организация
• Да управлявате информационния риск до приемливо ниво, за да отговорите на бизнес изискванията и изискванията за съответствие
• Да установите и поддържате архитектури за информационна сигурност (хора, процеси, технологии)
• Да интегрирате изискванията за информационна сигурност в договорите и дейностите на трети страни/доставчици
• Да планирате, установите и управлявате способността за откриване, разследване, реагиране и възстановяване от инциденти, свързани с информационната сигурност, за да минимизирате бизнес въздействието

Целева аудитория:

• Професионалисти по сигурността с 3-5 години практически опит
• Мениджъри по информационна сигурност или такива с управленски отговорности
• Служители по информационна сигурност, доставчици на увереност в областта на информационната сигурност, които се нуждаят от задълбочено разбиране на управлението на информационната сигурност, включително: CISO, CIO, CSO, служители по защита на личните данни, риск мениджъри, одитори по сигурността и персонал по съответствието, персонал по непрекъснатост на бизнеса/възстановяване след бедствия, изпълнителни и оперативни мениджъри, отговорни за функциите по осигуряване на увереност

Сертифициран специалист по сигурност на информационните системи (CISSP), издаван от (ISC)², е световно призната квалификация за старши професионалисти в областта на информационната сигурност. Той удостоверява майсторство в осем области на сигурността и утвърждава доверие в роли като главен директор по информационна сигурност (CISO), инженер по сигурност и старши мениджър по сигурност.

Това обучение с инструктор, на живо (онлайн или на място), е насочено към практикуващи сигурност от средно до напреднало ниво, които желаят да придобият както концептуално майсторство, така и практическа готовност за успешно полагане на изпита за CISSP сертифициране от първия опит, като същевременно прилагат принципите в реални организационни контексти.

До края на това обучение участниците ще могат да:

• Разбират и прилагат осемте CISSP области в управлението и практиката на сигурността.
• Разработват, оценяват и укрепват организационни политики за сигурност, архитектури и контроли.
• Проектират и внедряват решения за сигурност, съобразени с правни, регулаторни и бизнес цели.
• Интерпретират и отговарят на изпитни въпроси в стил CISSP с увереност и стратегия.

Формат на курса

• Лекции и насочвани прегледи на областите.
• Практически въпроси, дискусии по сценарии и викторини.
• Практически лабораторни упражнения, казуси и групови задачи.

Опции за персонализиране на курса

• За да заявите персонализиран фокус върху област или разширени сесии за преговор на изпита, моля, свържете се с нас, за да договорим.

Това обучение, водено от инструктор на живо в България (онлайн или на място), е насочено към начинаещи до средно напреднали системни администратори и специалисти по сигурността, които желаят да се научат как да внедряват Cloudflare за доставка на съдържание и облачна сигурност, както и да смекчават DDoS атаки.

До края на обучението участниците ще могат да:

• Конфигурират Cloudflare за своите уебсайтове.
• Настройват DNS записи и SSL сертификати.
• Внедряват Cloudflare за доставка и кеширане на съдържание.
• Защитават своите уебсайтове от DDoS атаки.
• Прилагат правила на защитната стена, за да ограничават трафика към своите уебсайтове.

Това обучение, водено от инструктор на живо в България (онлайн или на място), е предназначено за ИТ специалисти на средно ниво, които желаят да усъвършенстват уменията си за идентифициране и управление на ИТ риска, внедряване на контроли в информационните системи и да се подготвят за сертификационния изпит CRISC.

До края на това обучение участниците ще могат да:

• Разбират аспектите на управлението и контрола на ИТ риска.
• Извършват оценки на ИТ риска и прилагат отговори на риска.
• Проектират и внедряват контроли на информационните системи.
• Се подготвят ефективно за сертификационния изпит CRISC.

Описание:

Уменията в областта на киберсигурността са изключително търсени, тъй като заплахите продължават да тормозят предприятия по целия свят. Преобладаващата част от специалистите, анкетирани от ISACA, осъзнават това и планират да работят на позиция, изискваща познания по киберсигурност.
За да запълни тази празнина, ISACA разработи сертификата „Основи на киберсигурността“, който осигурява обучение и удостоверяване на уменията в тази област.

Цели:

С нарастващите заплахи в киберпространството и недостига на подходящо подготвени специалисти по сигурността в световен мащаб, програмата за сертификат „Основи на киберсигурността“ на ISACA е идеалният начин за бързо обучение на служители на начално ниво и гарантиране, че те притежават необходимите умения и знания за успешна работа в кибер сферата.

Целева аудитория:

Сертификатната програма е също така един от най-добрите начини за придобиване на фундаментални познания по киберсигурност и за започване на изграждане на вашите умения и знания в тази ключова област.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към ИТ специалисти и бизнес лидери на средно до напреднало ниво, които желаят да разработят структуриран подход за справяне с пробиви в данните.

До края на обучението участниците ще могат да:

• Разбират причините и последиците от пробиви в данните.
• Разработват и прилагат стратегии за превенция на пробиви в данните.
• Създават план за реакция при инциденти за ограничаване и смекчаване на пробиви.
• Провеждат криминалистични разследвания и оценяват въздействието на пробиви.
• Спазват законовите и регулаторни изисквания за уведомяване при пробив.
• Възстановяват се от пробиви в данните и укрепват сигурността.

Този курс обучава как се извършва оценка на риска за информационната сигурност чрез комбиниране на информацията от ISO/IEC 27005:2022 и ISO/IEC 27001. В допълнение към теоретичните знания, обучението включва практически упражнения, викторини и казуси, което го прави изключително ангажиращо.

Това обучение, водено от инструктор, в България (онлайн или на място) е насочено към инженери по сигурност, които желаят да използват IBM Qradar SIEM за справяне с належащи случаи на употреба в сигурността.

До края на това обучение участниците ще могат да:

• Получат видимост върху корпоративните данни в локални и облачни среди.
• Автоматизират разузнаването за сигурност, за да преследват заплахи и да ограничават рискове.
• Откриват, идентифицират и приоритизират заплахи.