Курс за обучение по Сигурност на OpenBMC: Сигурно зареждане, сертификати и фърмуерни актуализации

Това обучение, водено от инструктор на живо в България (онлайн или на място), е насочено към ИТ одитори на средно ниво, които желаят ефективно да включат инструменти с ИИ в своите одиторски практики.

До края на това обучение участниците ще могат да:

• Разберат основните концепции за изкуствения интелект и как той се прилага в контекста на ИТ одита.
• Използват ИИ технологии като машинно обучение, обработка на естествен език (NLP) и роботизирана автоматизация на процеси (RPA) за подобряване на ефективността, точността и обхвата на одита.
• Извършват оценки на риска с помощта на ИИ инструменти, което позволява непрекъснато наблюдение и проактивно управление на риска.
• Интегрират ИИ в планирането, изпълнението и докладването на одита, като подобрят цялостната ефективност на ИТ одитите.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към напреднали анализатори по сигурност, които желаят да повишат уменията си в използването на разширеното съдържание на Micro Focus ArcSight ESM, за да подобрят способността на организацията да открива, реагира и смекчава киберзаплахи с по-голяма прецизност и скорост.

До края на това обучение участниците ще могат да:

• Оптимизират използването на Micro Focus ArcSight ESM за подобряване на възможностите за наблюдение и откриване на заплахи.
• Конструират и управляват напреднали променливи на ArcSight, за да усъвършенстват потоците от събития за по-прецизен анализ.
• Разработват и внедряват списъци и правила на ArcSight за ефективна корелация на събития и известяване.
• Прилагат напреднали техники за корелация за идентифициране на сложни модели на заплахи и намаляване на фалшивите положителни резултати.

Това обучение с инструктор, на живо в България (онлайн или на място), е насочено към професионалисти на напреднало ниво, които желаят да придобият цялостно разбиране на концепциите за разследване на измами и да се подготвят за изпита за сертифициран разследващ измами (CFE).

До края на това обучение участниците ще могат да:

• Придобият задълбочени познания за принципите и процеса на разследване на измами.
• Научат как да идентифицират, разследват и предотвратяват различни видове схеми за финансови измами.
• Разберат правната среда, свързана с измамите, включително правните елементи на измамата, съответните закони и регулации.
• Придобият практически умения за провеждане на разследвания на измами, включително събиране на доказателства, техники за интервюиране и анализ на данни.
• Научат как да проектират и внедряват ефективни програми за предотвратяване и възпиране на измами в организациите.
• Придобият увереност и знания за успешно полагане на изпита за сертифициран разследващ измами (CFE).

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за професионалисти в киберсигурността на средно ниво, които желаят да задълбочат разбирането си за GRC рамки и да ги приложат за осигуряване на сигурни и съобразени с изискванията бизнес операции.

До края на това обучение участниците ще могат:

• Да разбират ключовите компоненти на управлението, риска и съответствието в киберсигурността.
• Да провеждат оценки на риска и да разработват стратегии за неговото намаляване.
• Да внедряват мерки за съответствие и да управляват регулаторните изисквания.
• Да разработват и налагат политики и процедури за сигурност.

Изградете вградени Linux системи от нулата, използвайки индустриални стандарти за кросплатформена разработка и практически проекти. Този двудневен курс обхваща историята на Linux, модели за разработка с отворен код, буутлоудъри, изграждане на персонализирани системи, системи за изграждане и дебъгване на приложения. С 60% време за практическа реализация, участниците конфигурират буутлоудъри, компилират инструментални вериги, изграждат файлови системи и изпълняват реални задачи за разработка на вградени Linux системи.

Този курс предлага експертно въведение в новоприетия Закон за достъпността и предоставя на разработчиците практическите умения да проектират, разработват и поддържат напълно достъпни приложения. Започвайки с контекстуална дискусия относно важността и последиците от закона, курсът бързо преминава към практически практики за програмиране, инструменти и техники за тестване, за да се гарантира съответствие и приобщаване на потребителите с увреждания.

Заплахите и атаките срещу информационната сигурност непрекъснато нарастват и се усъвършенстват. Най-добрата форма на защита срещу тях е правилното внедряване и управление на контролите за информационна сигурност и най-добрите практики. Информационната сигурност също така е ключово очакване и изискване от страна на клиенти, законодатели и други заинтересовани страни.

Този обучителен курс е предназначен да подготви участниците за внедряване на система за управление на информационната сигурност (СУИС) на базата на ISO/IEC 27001. Той има за цел да осигури цялостно разбиране на най-добрите практики на СУИС и рамка за нейното непрекъснато управление и подобрение.

След завършване на обучителния курс можете да се явите на изпит. Ако го преминете успешно, можете да кандидатствате за квалификация “PECB Certified ISO/IEC 27001 Lead Implementer”, която демонстрира вашата способност и практически познания за внедряване на СУИС въз основа на изискванията на ISO/IEC 27001.

Кой може да участва?

• Ръководители на проекти и консултанти, ангажирани с внедряването на СУИС
• Експертни съветници, които искат да усъвършенстват внедряването на СУИС
• Лица, отговорни за осигуряване на съответствие с изискванията за информационна сигурност в организацията
• Членове на екип за внедряване на СУИС

Обща информация

• Таксите за сертифициране са включени в цената на изпита
• Ще бъдат раздадени обучителни материали, съдържащи над 450 страници информация и практически примери
• Ще бъде издаден сертификат за участие с 31 CPD кредита (за продължаващо професионално развитие)
• В случай на неуспех на изпита, можете да го преявите безплатно в рамките на 12 месеца

Образователен подход

• Този обучителен курс съдържа упражнения от тип есе, тестове с множество избори, примери и най-добри практики, използвани при внедряването на СУИС.
• Участниците се насърчават да общуват помежду си и да участват в дискусии при попълване на тестовете и упражненията.
• Упражненията се основават на казус.
• Структурата на тестовете е подобна на тази на сертификационния изпит.

Учебни цели

Този обучителен курс ще ви помогне да:

• Придобиете цялостно разбиране на концепциите, подходите, методите и техниките, използвани за внедряване и ефективно управление на СУИС
• Осъзнаете взаимовръзката между ISO/IEC 27001, ISO/IEC 27002 и други стандарти и регулаторни рамки
• Разберете функционирането на системата за управление на информационната сигурност и нейните процеси на базата на ISO/IEC 27001
• Научите как да тълкувате и внедрявате изискванията на ISO/IEC 27001 в конкретния контекст на дадена организация
• Придобиете необходимите знания, за да подпомогнете организацията в ефективното планиране, внедряване, управление, мониторинг и поддържане на СУИС

Аудитория

Този курс е предназначен за всички служители, които се нуждаят от практическо разбиране за съответствието и ефективното управление на риска.

Формат на курса

Обучението се провежда чрез смесен подход, който включва:

• Улеснени дискусии
• Презентации със слайдове
• Казуси
• Примери от реалния свят

Цели на курса

До края на курса участниците ще могат да:

Изградят солидно разбиране за ключовите аспекти на съответствието, заедно с националните и международните инициативи, насочени към управление на свързаните рискове.

Обяснят как организациите и техните екипи могат да създадат ефективна рамка за управление на риска от несъответствие.

Опишат отговорностите на служителя по съответствие и на служителя, докладващ за изпиране на пари, и да разберат как тези роли се интегрират в бизнес структурата.

Идентифицират критични рискови области във финансовите престъпления, особено в контекста на международни операции, офшорни центрове и клиенти с висока нетна стойност.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към инженери, които желаят да внедрят NetApp ONTAP.

До края на това обучение участниците ще могат да:

• Настройват и администрират ONTAP 9.3 Cluster (3 дни).
• Защитават данните чрез технологии за защита на данни (2 дни).

Това обучение с инструктор на живо (онлайн или на място) в е насочено към embedded инженери и системни администратори, които желаят да изграждат, персонализират и внедряват OpenBMC фърмуер за сървърно управление.

Това обучение с инструктор на живо (онлайн или на място) е предназначено за инженери по хардуерна валидация и системно тестване, които искат да внедряват, тестват и отстраняват проблеми с IPMI и управлението на сензори в платформи OpenBMC.

Това обучение с инструктор на живо (онлайн или на място) е насочено към разработчици на вградени Linux системи, които искат да усвоят системата за изграждане на OpenBMC, да персонализират слоеве и да създават готови за производство BMC фърмуерни образи.

Управлението на софтуер с отворен код (OSS) е практиката за надзор върху жизнения цикъл на компонентите с отворен код в дадена организация, като се осигурява сигурно, съвместимо и ефективно използване.

Това обучение с инструктор на живо (онлайн или на място) е насочено към ИТ специалисти на средно ниво, които желаят да приложат най-добрите практики за управление на софтуер с отворен код в корпоративна и правителствена среда.

До края на обучението участниците ще могат да:

• Създават ефективни политики и рамки за управление на OSS.
• Използват SBOM и SCA инструменти за идентифициране, проследяване и управление на зависимости с отворен код.
• Намаляват рисковете, свързани с лицензирането и уязвимостите в сигурността.
• Оптимизират внедряването на OSS, като същевременно увеличават иновациите и намаляват разходите.

Формат на курса

• Интерактивна лекция и дискусия.
• Казуси и упражнения, базирани на сценарии.
• Практически демонстрации с инструменти за управление на OSS.

Опции за персонализиране на курса

• Този курс може да бъде адаптиран към специфични организационни политики и инструменти за OSS. Моля, свържете се с нас за уговорка.

Това ръководено от инструктор, присъствено обучение за професионалисти в разплащателната индустрия в България (онлайн или на място) осигурява индивидуална квалификация за практикуващи в бранша, които желаят да демонстрират своята професионална експертиза и разбиране на Стандарта за сигурност на данните в разплащателната индустрия (PCI DSS).

След завършване на това обучение участниците ще могат да:

• Разбират процеса на разплащане и PCI стандартите, предназначени да го защитават.
• Познават ролите и отговорностите на субектите, участващи в разплащателната индустрия.
• Имат задълбочен поглед и разбиране на 12-те изисквания на PCI DSS.
• Демонстрират познания за PCI DSS и как той се прилага към организации, които участват в трансакционния процес.

В това обучение с инструктор на живо в България, участниците ще научат как да създадат система за изграждане за вграден Linux, базирана на Yocto Project.

До края на това обучение участниците ще могат да:

• Разбират основните концепции зад системата за изграждане на Yocto Project, включително recipes, метаданни и слоеве.
• Изградят Linux образ и да го стартират под емулация.
• Спестят време и енергия при изграждането на вградени Linux системи.