Voorbereiding op het CISSP-certificaat: Beheersing van de acht domeinen Training Cursus

Voor wie is dit bedoeld:

Dit certificaat is bestemd voor beveiligingsprofessionals die de technische en zakelijke aspecten van het vakgebied willen begrijpen, evenals iedereen die wil werken in het domein van beveiligingsarchitectuur.

• Systeembeheerders die graag beveiligingsarchitect worden
• Techneuten die zich willen ontwikkelen tot beveiligingsarchitecten

Bovendien krijgen deelnemers die reeds over het CCP-certificaat op het gebied van informatiebeveiliging beschikken, of daarvoor in aanmerking willen komen, dit certificaat gratis.

Wat leert u:

Cursisten moeten onder andere het volgende kunnen:

• De zakelijke omgeving en de daarmee samenhangende informatiebeveiligingsrisico’s beschrijven.
• Beveiligingsontwerpbeginselen uitleggen en toepassen.
• Risico’s voor de informatiebeveiliging identificeren die kunnen voortkomen uit potentiële oplossingen.
• Alternatieve architecturen of tegenmaatregelen ontwerpen om deze risico’s te beperken.
• Controleren of de voorgestelde architectuur en maatregelen voldoende zijn om de beveiligingsrisico’s te verminderen.
• Gebruikmaken van gangbare beveiligingstechnieken en -architecturen om risico’s te mitigeren.
• Nieuwe architectuurontwerpen ontwikkelen die geschikt zijn voor nieuwe technologieën en zakelijke processen.
• Begeleiding bieden en advies geven over problemen rond informatiebeveiliging en architecturele kwesties.
• ICT-systemen veilig configureren conform de goedgekeurde beveiligingsarchitectuur.

Voor wie is deze cursus bedoeld:

Voor iedereen die werkzaam is binnen de domeinen informatiebeveiliging en informatiezekerheid.

Wat zult u leren:

Cursisten dienen in staat te zijn om het volgende aan te tonen:

• Hoe effectief beheer van informatiebeveiligingsrisico’s aanzienlijke bedrijfsvoordelen kan opleveren.
• Hoe de terminologie rondom informatiebeveiligingsrisicomanagement uit te leggen en optimaal toe te passen.
• Hoe dreigingen- en kwetsbaarheidsanalyse, bedrijfsimpactanalyses en risico-assessments uit te voeren.
• De principes achter beheersmaatregelen en risicobehandeling.
• Hoe de resultaten op een manier te presenteren die dient als basis voor een plan ter behandeling van risico’s.
• Het toepassen van systemen voor informatieclassificatie.

Beschrijving:

CISA® is de wereldwijd bekende en meest gewilde certificering voor professionals die actief zijn in het auditeren van informatiesystemen en het adviseren over IT-risico’s.

Onze CISA-cursus is intensief, zeer competitief en gericht op het examen. Met meer dan 150 succesvolle trainingen in Europa en daarbuiten, waaraan ruim 1.200 deelnemers hebben deelgenomen, heeft Net Security eigen trainingsmaterialen ontwikkeld met als hoofddoel dat alle cursisten slagen voor het CISA-examen van ISACA. De onderwijsmethode legt nadruk op een diepgaand begrip van auditconcepten en het oefenen met talrijke vragen uit de vragenbanken van de afgelopen drie jaar. In de loop der jaren is gebleken dat CISA-houders zeer gewild zijn bij grote accountantskantoren, internationale banken en afdelingen voor advisering, assurance en interne audits.

Deelnemers kunnen over vele jaren ervaring beschikken op het gebied van IT-auditing, maar hun vermogen om de CISA-vragen te beantwoorden hangt vooral af van hun kennis van wereldwijd geaccepteerde IT-assurance-praktijken. Het CISA-examen is bijzonder uitdagend omdat er soms nauwelijks verschil is tussen twee mogelijke antwoordopties; op dit vlak test ISACA de diepgang van uw kennis van internationale auditpraktijken. Om deze uitdagingen het hoofd te bieden, stellen wij altijd de beste trainers in om onze cursisten bij te staan – allen beschikken over ruime ervaring met CISA-trainingen wereldwijd.

Het Net Security CISA-handboek behandelt alle examengerelateerde concepten, casestudy’s en vragen uit de vijf hoofdgebieden van het examen. Daarnaast verstrekt de trainer tijdens de cursus aanvullende CISA-materiaal zoals notities, een grote vragenbank, een woordenlijst, video’s, samenvattingen, tips voor het examen en overzichtelijke mindmaps.

Doelstelling:

Het uiteindelijke doel is dat u bij de eerste poging slaagt voor uw CISA-examen.

Leerdoelen:

• De verworven kennis in praktische toepassingen brengen ten behoeve van uw organisatie
• Auditdiensten aanbieden conform de geldende IT-auditstandaarden
• Assurance bieden over leiderschap, organisatiestructuur en bedrijfsprocessen
• Assurance bieden over de aanschaf, ontwikkeling, testfase en implementatie van IT-systemen
• Assurance bieden over de IT-werkzaamheden, inclusief serviceverlening aan derden
• Assurance geven over het beleid, de normen en procedures die de vertrouwelijkheid, integriteit en beschikbaarheid van informatie waarborgen

Doelgroep:

Financiële experts/accountants, IT-professionals, interne en externe auditors, evenals specialisten op het gebied van informatiebeveiliging en risicoadvies.

Deze door een instructeur geleide, live-training in België (online of op locatie) richt zich op systeembeheerders en beveiligingsexperts met een begin- tot middenniveau die leren hoe Cloudflare te gebruiken voor contentdistributie en cloudbeveiliging, evenals om DDoS-aanvallen tegen te gaan.

Aan het einde van deze training zullen deelnemers in staat zijn tot:

• Cloudflare configureren voor hun websites.
• DNS-records en SSL-certificaten instellen.
• Cloudflare gebruiken voor contentdistributie en caching.
• Hun websites beschermen tegen DDoS-aanvallen.
• Firewallregels implementeren om toegang tot hun websites te beperken.

Deze door een docent geleide, live-training in België (online of ter plaatse) richt zich op IT-professionals op middenniveau die hun vaardigheden willen versterken in het identificeren en beheren van IT-risico’s en het implementeren van controlemaatregelen voor informatiesystemen, en tegelijkertijd de CRISC-certificeringstreks worden.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De aspecten van governance en risicomanagement binnen IT te begrijpen.
• IT-risicoanalyses uit te voeren en passende maatregelen te nemen ter vermindering van risico’s.
• Informatiesystemen zo te ontwerpen en implementeren dat ze voldoen aan beheersingscriteria.
• Doelgericht voor te bereiden op het CRISC-certificatie-examen.

Deze door een instructeur geleide live-training in België (online of ter plaatse) is bedoeld voor IT-professionals en bedrijfsleiders met een midden- tot hoog niveau die een gestructureerde aanpak willen ontwikkelen voor het omgaan met datalekken.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De oorzaken en gevolgen van datalekken te begrijpen.
• Preventiestrategieën tegen datalekken te ontwikkelen en uit te voeren.
• Een incidentresponsplan op te stellen om datalekken te beperken en te verzachten.
• Forensisch onderzoek te doen en de impact van datalekken te beoordelen.
• De wettelijke en regelgevende eisen voor melding van datalekken na te leven.
• Het herstel na een datalek te realiseren en de beveiliging te versterken.

Deze interactieve, live-training onder leiding van een instructeur in België (online of op locatie) is gericht op beveiligingstechnici die IBM Qradar SIEM willen gebruiken om urgente beveiligingsproblemen aan te pakken.

Aan het einde van deze training zullen deelnemers kunnen:

• Overzicht krijgen over bedrijfsgegevens in zowel on-premise- als cloudomgevingen.
• Automatisering toepassen bij beveiligingsanalyse om dreigingen op te sporen en risico’s te beheersen.
• Dreigingen detecteren, identificeren en prioriteren.