План на курса
Ден 1: Основи на информационната сигурност и ролята на CISO
Ден 2: Програма за съответствие на информационната сигурност, управление на риска и архитектура и дизайн на сигурността
Ден 3: Контрол на сигурността, управление на инциденти и управление на промените
Ден 4: Осъзнаване на информационната сигурност, наблюдение и измерване и непрекъснато подобряване
Ден 5: Сертификационен изпит
--
„PECB Изпитът за главен служител по информационна сигурност отговаря на изискванията на PECB Програмата за изпити и сертифициране (ECP). Той обхваща следните области на компетентност:
Домейн 1: Фундаментални концепции за информационна сигурност
Домейн 2: Ролята на CISO в програма за информационна сигурност
Домейн 3: Избор на програма за съответствие със сигурността, управление на риска и архитектура и дизайн на сигурността
Домейн 4: Оперативни аспекти на контролите за информационна сигурност, управление на инциденти и управление на промените
Домейн 5: Насърчаване на култура на информационна сигурност, наблюдение, измерване и подобряване на програма за информационна сигурност
--
След успешно полагане на изпита можете да кандидатствате за един от идентификационните данни, показани по-долу. Ще получите сертификата, след като изпълните всички изисквания, свързани с избраните идентификационни данни.
Изискванията за PECB сертификати за главен служител по информационна сигурност са следните:
Удостоверение | Изпит | Професионален опит | Опит в проекта CISOMS | Други изисквания |
PECB Сертифициран служител по информационна сигурност | PECB Изпит за главен служител по информационна сигурност | Няма | Няма | Подписване на PECB Етичния кодекс |
PECB Сертифициран главен служител по информационна сигурност | PECB Изпит за главен служител по информационна сигурност | Пет години: Две години трудов стаж в областта на информационната сигурност | Дейности по проекта: общо 300 часа | Подписване на PECB Етичния кодекс |
Ефективните практики за информационна сигурност за CISO трябва да се придържат към най-добрите практики за управление на информационната сигурност, като обхващат следните ключови аспекти:
- Разработване на бизнес и комуникационни практики за сигурност
- Установяване на цели и показатели за информационна сигурност
- Гарантиране, че организацията спазва съответните закони и разпоредби за информационна сигурност
- Налагане на спазване на практиките за информационна сигурност и изграждане на култура на сигурност
Изисквания
Основното изискване за участие в този курс на обучение е фундаментално разбиране на принципите и концепциите за информационна сигурност.
Oтзиви от потребители (4)
Обучението беше добре съставено и много информативно.
Siobhan Kavanagh - SEEC MM Ltd.,
Курс - ISO 9001 Lead Implementer
Машинен превод
The quizzes to reinforce the reading and the ability to ask questions at any time
Jonathan
Курс - ISO 9001 Lead Auditor
Speed of response and communication
Bader Bin rubayan - Lean Business Services
Курс - ISO/IEC 27001 Lead Implementer
Dereck's overall preparedness . Dereck has great communications' skills !!