План на курса
Ден 1: Основи на информационната сигурност и ролята на CISO
Ден 2: Програма за съответствие на информационната сигурност, управление на рисковете и архитектура и проектиране на сигурност
Ден 3: Мерки за сигурност, управление на инциденти и управление на промените
Ден 4: Осведомяване за информационната сигурност, наблюдение и измерване, и непрекъснато подобряване
Ден 5: Изпит за сертифициране
--
Изпитът „PECB Chief Information Security Officer“ отговаря на изискванията на програмата за изпити и сертифициране на PECB (ECP). Той покрива следните компетентности:
Домейн 1: Основни концепции на информационната сигурност
Домейн 2: Ролята на CISO в програмата за информационна сигурност
Домейн 3: Избор на програма за съответствие, управление на рисковете и архитектура и проектиране на сигурност
Домейн 4: Оперативни аспекти на мерките за сигурност, управление на инциденти и управление на промените
Домейн 5: Построаване на култура за информационна сигурност, наблюдение, измерване и подобряване на програмата за информационна сигурност
--
След успешно преминаване на изпита, можете да подадете заявка за една от сертификациите, показани по-долу. Ще получите сертификата след като спазите всички изисквания, свързани с избраната сертификация.
Изискванията за сертифицирането на PECB Chief Information Security Officer са както следва:
| Сертификация | Изпит | Профессионално опит | Опит по проект на CISOMS | Други изисквания |
| Сертифициран CISO от PECB | Изпит за главен директор по информационна сигурност на PECB | Няма | Няма | Подписване на кодекса за етика на PECB |
| Сертифициран главен директор по информационна сигурност от PECB | Изпит за главен директор по информационна сигурност на PECB | Пет години: Две години опит в областта на информационната сигурност | Дейности по проект: общо 300 часа | Подписване на кодекса за етика на PECB |
Ефективните практики в областта на информационната сигурност за CISO трябва да съответстват на най-добрите практики за управлението на информационната сигурност, които обхващат следните ключови аспекти:
- Развиване на бизнес и комуникационни практики в областта на сигурността
- Установяване на цели и метрики за информационна сигурност
- Гарантиране, че организацията съответства на актуалните закони и регламенти в областта на информационната сигурност
- Обезпечаване на спазването на практиките за информационна сигурност и построяване на култура на сигурност
Изисквания
Основният предварителен изискване за участие в този курс е да имате основно разбиране на принципите и концепциите на информационната сигурност.
Отзиви от потребители (4)
Обучението беше добре съставено и много информативно.
Siobhan Kavanagh - SEEC MM Ltd.,
Курс - ISO 9001 Lead Implementer
Машинен превод
Квизовете за укрепване на четенето и възможността да се поставят въпроси в който и да е момент
Jonathan
Курс - ISO 9001 Lead Auditor
Машинен превод
Скорост на отговор и комуникация
Bader Bin rubayan - Lean Business Services
Курс - ISO/IEC 27001 Lead Implementer
Машинен превод
Дерек е добре подготвен. У Дерек са отлични комуникационни умения!
Dana Foster - Corrigan Oil Company
Курс - ISO 9001 Foundation
Машинен превод