CRISC - Certified in Risk and Information Systems Control - 4 dagen Training Cursus

Domain 1: Governance

• Begrip van governance en het belang ervan
• Organisatorische governance en risicogovernance
• Enterprise Risk Management (ERM) en Risk Management Framework (RMF)
• Beleid, normen en zakelijke processen met betrekking tot IT-risico's

Domain 2: IT-Risicobeoordeling

• Identificeren van IT-risico-events en scenario's
• Threat modeling en kwetsbaarheidsanalyse
• Methodologieën voor risicobeoordeling en business impact analyse
• Beheer van inherent en residu-risico

Domain 3: Risico-reactie en rapportage

• Ontwikkeling van strategieën voor risico-reactie
• Eigendom van risico's en beheersing
• Beheer van risici van derde partijen
• Rapportage en communicatie over risico's

Domain 4: Informatietechnologie en Beveiliging

• IT- en beveiligingsframeworks en normen
• Ontwerpen en implementeren van beheersingsmechanismen voor informatiesystemen
• Monitoring en onderhoud van beheersing
• Actuele trends en opkomende technologieën op het gebied van IT-risico's en -beheersing

Examen Voorbereiding

• Herhaling van de CRISC-domeinen en kennisgebieden
• Strategieën en tips voor het afleggen van het examen
• Oefenexamens en analyse van vragen
• Eindherhaling en Q&A-sessie

Conclusie

• Terugblik op de doelstellingen van de CRISC-certificering
• Discussie over de waarde van de CRISC-certificering voor professionals en organisaties
• Volgende stappen voor het afleggen van het CRISC-examen en het handhaven van de certificering

Evaluatie

• Quizzen aan het einde van elk domein om het leren te versterken
• Oefenexamens om het CRISC-certificatie-examen te simuleren
• Eindevaluatie om de readiness voor het CRISC-examen te beoordelen