Informatiebeveiliging en IT-Servicebeheer voor overheidsinstanties Training Cursus

Deze door de docent geleide, live training in België (online of ter plekke) is gericht op IT-auditors op intermediair niveau die AI-tools effectief willen integreren in hun auditpraktijken.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De kernconcepten van kunstmatige intelligentie te begrijpen en hoe deze wordt toegepast in de context van IT-auditing.
• AI-technologieën zoals machine learning, NLP en RPA te gebruiken om de efficiëntie, nauwkeurigheid en omvang van audits te verbeteren.
• Risicobeoordelingen uit te voeren met behulp van AI-tools, waardoor continue monitoring en proactief risicomanagement mogelijk wordt.
• AI te integreren in auditplanning, uitvoering en rapportage, waardoor de algehele effectiviteit van IT-audits wordt verhoogd.

Deze live training onder leiding van een instructeur in België (online of op locatie) is bedoeld voor geavanceerde beveiligingsanalisten die hun vaardigheden in het gebruik van geavanceerde Micro Focus ArcSight ESM-inhoud willen verbeteren om het vermogen van een organisatie om cyberdreigingen met grotere precisie en snelheid te detecteren, te reageren en te beperken, te verbeteren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Optimaliseer het gebruik van Micro Focus ArcSight ESM om de mogelijkheden voor bewaking en detectie van bedreigingen te verbeteren.
• Construeer en beheer geavanceerde ArcSight-variabelen om gebeurtenisstromen te verfijnen voor een nauwkeurigere analyse.
• Ontwikkel en implementeer ArcSight-lijsten en -regels voor effectieve correlatie en waarschuwingen voor gebeurtenissen.
• Pas geavanceerde correlatietechnieken toe om complexe bedreigingspatronen te identificeren en valse positieven te verminderen.

Voor wie is het bedoeld:

Iedereen die betrokken is bij de domeinen van informatiebeveiliging en informatiezorg.

Wat ga ik leren:

Kandidaten moeten in staat zijn te demonstreren:

• Hoe het beheer van informatierisico's aanzienlijke zakelijke voordelen zal opleveren.
• Hoe je de terminologie van informatierisicobeheer kunt uitleggen en volledig gebruiken.
• Hoe je bedreigings- en kwetsbaarheidsevaluaties, business impact analyses en risicoanalyse kunt uitvoeren.
• De principes van beveiligingsmaatregelen en risicobehandeling.
• Hoe je de resultaten in een formaat kunt presenteren dat vorm kan geven aan een risicobehandelingsplan.
• De gebruiksaanwijzing voor informatieclassificatieschema's.

Deze door een instructeur geleide, live training in België (online of ter plaatse) is bedoeld voor beveiligingsmanagers die basis- tot middelzware CCTV-beveiligingsbewakings- en beheervaardigheden willen leren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Maak uzelf vertrouwd met de soorten CCTV-systemen en ken hun voordelen en kenmerken.
• Begrijp de vereisten voor bekabeling en het instellen van CCTV-systemen.
• Installeren, configureren en beheren van CCTV-systemen.

Deze live training onder leiding van een instructeur in België (online of ter plaatse) is bedoeld voor professionals op gevorderd niveau die een uitgebreid begrip willen krijgen van de concepten van fraude-examens en zich willen voorbereiden op het Certified Fraud Examiner (CFE)-examen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Verwerf uitgebreide kennis van de principes van fraudeonderzoek en het fraudeonderzoeksproces.
• Leer verschillende soorten financiële fraude te identificeren, te onderzoeken en te voorkomen.
• Begrijp de juridische omgeving met betrekking tot fraude, inclusief de juridische elementen van fraude, relevante wet- en regelgeving.
• Verwerf praktische vaardigheden bij het uitvoeren van fraudeonderzoeken, waaronder het verzamelen van bewijsmateriaal, interviewtechnieken en gegevensanalyse.
• Leer effectieve fraudepreventie- en afschrikkingsprogramma's binnen organisaties te ontwerpen en te implementeren.
• Krijg vertrouwen en kennis om het Certified Fraud Examiner (CFE)-examen met succes af te leggen.

Beschrijving:

Voorbehoud: Gelieve te weten dat deze bijgewerkte CISM exameninhoudsopgave vanaf 1 juni 2022 van kracht is.

CISM® is de meest prestigieuze en eisende kwalificatie voor Informatiebeveiligingsmanagers over de hele wereld. Deze kwalificatie biedt u een platform om onderdeel te worden van een elite netwerk van professionals die in staat zijn om continu te leren en zich te herleren aan de groeiende kansen/uitdagingen op het gebied van Informatiebeveiligingsmanagement.

Onze CISM trainingmethode biedt een grondige behandeling van inhoud over de vier CISM domeinen, met een duidelijke focus op begrip bouwen en het oplossen van door ISACA uitgebracht CISM examenvragen. De cursus is intensief en gericht op grondig examenbereidingswerk voor ISACA’s Certified Information Security Manager (CISM®) Examen.

Onze instructeurs moedigen alle deelnemers aan om doorheen het door ISACA uitgebracht CISM QA&E (Vragen, Antwoorden en Uitleg) te gaan als examenbereidingswerk. Het QA&E is uitzonderlijk in het helpen van deelnemers om de stijl van vragen van ISACA te begrijpen, de aanpak voor deze vragen en het helpt snelle herinnering van CISM concepten tijdens live klaslokalensessies. Alle onze trainers hebben uitgebreide ervaring in het geven van CISM training. Wij zullen u grondig voorbereiden op het CISM examen.

Doel:

Het uiteindelijke doel is om uw CISM-examen voor het eerst te halen.

Doelen:

• Gebruik de verworven kennis op een praktische manier die nuttig is voor uw organisatie
• Zet en handhaaf een informatiebeveiligingsbestuurskader om de doelstellingen en objectieven van uw organisatie te bereiken
• Beheer informatie-risico's op een aanvaardbaar niveau om de bedrijfs- en compliancevereisten te voldoen
• Zet en handhaaf informatiebeveiligingsarchitecturen (mensen, processen, technologie)
• Integreer informatiebeveiligingsvereisten in contracten en activiteiten van derden/leveranciers
• Plan, stel op en beheer de capaciteit om informatiebeveiligingincidenten te detecteren, onderzoeken, te reageren en te herstellen om het bedrijfsimpact minimaal te houden

Doelgroep:

• Beveiligingsprofessionals met 3-5 jaar frontlinie ervaring
• Informatiebeveiligingsmanagers of personen met managementverantwoordelijkheden
• Informatiebeveiligingspersoneel, informatiebeveiligingassurance leveranciers die een grondig begrip van informatiebeheersmanagement nodig hebben, inclusief: CISO’s, CIO’s, CSO’s, privacyofficieren, risicomanagers, beveiligingsauditeurs en compliance personeel, BCP/DR personeel, executieve en operationele managers die verantwoordelijk zijn voor assurance functies

Deze door een instructeur geleide live training in België (online of ter plaatse) is gericht op cybersecurityprofessionals op intermediate niveau die hun kennis van GRC-raamwerken willen verdiepen en deze willen toepassen om bedrijfsprocessen veilig en conform te houden.

Na afloop van deze training zijn deelnemers in staat om:

• De belangrijkste componenten van cybersecurity-governance, risicobeheer en compliance te begrijpen.
• Risicobeoordelingen uit te voeren en strategieën voor risicobeperking te ontwikkelen.
• Compliance-maatregelen implementeren en de vereisten van regelgeving te beheren.
• Beveiligingsbeleid en -procedures ontwikkelen en handhaven.

Beschrijving:

Cybersecurity-vaardigheden zijn zeer gevraagd, terwijl bedreigingen blijven voorkomen bij bedrijven over de hele wereld. Een overweldigende meerderheid van professionals die zijn geïnterviewd door ISACA erkent dit en plannen om te werken in een functie die kennis van cybersecurity vereist.
Om deze lacunes op te vullen, heeft ISACA het Cybersecurity Fundamentals Certificate ontwikkeld, wat onderwijs en bevestiging van vaardigheden in dit gebied biedt.

Doelstellingen:

Met de toenemende cyberbedreigingen en de groeiende tekort aan goed opgeleide veiligheidsprofessionals wereldwijd, is het Cybersecurity Fundamentals Certificate-programma van ISACA de perfecte manier om beginnende medewerkers snel te trainen en ervoor te zorgen dat ze de benodigde vaardigheden en kennis hebben om succesvol in de cyberruimte te opereren.

Doelgroep:

Het certificaatprogramma is ook een van de beste manieren om basisvaardigheden op het gebied van cybersecurity te verwerven en zo je vaardigheden en kennis in deze cruciale sector te ontwikkelen.

Deze door een instructeur geleide, live training (online of op locatie) is gericht op leidinggevenden in het bedrijfsleven die de principes van data sovereignty willen begrijpen en strategieën voor compliance-gericht gegevensbeheer willen ontwikkelen.

Aan het einde van deze training kunnen deelnemers data sovereignty definiëren, relevante wetgeving identificeren, nalevingsrisico’s beoordelen en besturingskaders implementeren voor grensoverschrijdend gegevensbeheer.

In deze instructeurgeleide livecursus in België, zullen de deelnemers leren hoe ze een passende beveiligingsstrategie kunnen opstellen om de DevOps-beveiligingsuitdaging aan te gaan.

Deze cursus biedt een deskundige inleiding tot het nieuw ingevoerde Toegankelijkheidsrecht en voorziet ontwikkelaars van de praktische vaardigheden om volledig toegankelijke toepassingen te ontwerpen, ontwikkelen en onderhouden. De cursus begint met een contextuele bespreking over het belang en de implicaties van de wet, waarna er snel wordt overgeschakeld naar praktische coderingspraktijken, tools en testtechnieken om naleving en inclusiviteit voor gebruikers met beperkingen te waarborgen.

Informatiebeveiligingbedreigingen en aanvallen nemen constant toe en worden steeds geavanceerder. De beste verdediging hiertegen is de juiste implementatie en beheer van informatiebeveiligingscontroles en best practices. Informatieveiliging is ook een belangrijke verwachting en eis van klanten, wetgevers en andere belanghebbenden.

Deze trainingscursus is ontworpen om deelnemers voor te bereiden op de implementatie van een informatiebeveiligingsmanagementsysteem (ISMS) gebaseerd op ISO/IEC 27001. Het heeft als doel een uitgebreid begrip te bieden van de best practices van een ISMS en een kader voor het continue beheer en verbetering ervan.

Na het bijwonen van deze trainingscursus kunt u het examen afleggen. Als u dit met succes behaalt, kunt u zich aanspraken maken op een certificaat ‘PECB Certified ISO/IEC 27001 Lead Implementer’, dat uw vaardigheid en praktische kennis aantoonbaar maakt in het implementeren van een ISMS conform de eisen van ISO/IEC 27001.

Wie kunnen deelnemen?

• Projectmanagers en consultants die betrokken zijn bij of zich bezighouden met de implementatie van een ISMS
• Experten die hun expertise willen verfijnen in het beheer van de implementatie van een ISMS
• Individuen verantwoordelijk voor het garanderen van conformiteit aan informatiebeveiligingseisen binnen een organisatie
• Leden van een ISMS-implementatieteam

Algemene informatie

• De certificeringskosten zijn inbegrepen in de examenprijs
• Opleidingsmateriaal met meer dan 450 pagina's aan informatie en praktische voorbeelden wordt uitgereikt
• Een deelnamecertificaat van 31 CPD (Continuing Professional Development) punten wordt uitgereikt
• Indien u het examen niet haalt, kunt u dit binnen 12 maanden kosteloos overdoen

Onderwijsaanpak

• Deze training bevat essaysoortige oefeningen, meerkeuzevragen, voorbeelden en best practices gebruikt bij de implementatie van een ISMS.
• Deelnemers worden aangemoedigd om met elkaar te communiceren en discussies aan te gaan tijdens het invullen van quizzen en oefeningen.
• De oefeningen zijn gebaseerd op een case study.
• Het formaat van de quizzen lijkt op dat van het certificeringsexamen.

Lerndoelen

Deze training helpt u om:

• Een uitgebreid begrip te krijgen van de concepten, benaderingen, methoden en technieken die worden gebruikt voor de implementatie en effectief beheer van een ISMS
• Het verband tussen ISO/IEC 27001, ISO/IEC 27002 en andere standaarden en regelgeving te onderkennen
• Te begrijpen hoe het managen en beheren van processen in een ISMS volgens ISO/IEC 27001 werkt
• Te leren de eisen van ISO/IEC 27001 interpreteren en implementeren in de specifieke context van een organisatie
• De nodige kennis te verwerven om een organisatie effectief te ondersteunen bij het plannen, implementeren, beheren, monitoren en onderhouden van een ISMS

Doelgroep

Deze cursus is bedoeld voor alle medewerkers die een praktische kennis van Compliance en effectief Risicobeheer vereisen.

Formaat van de cursus

De training wordt verzorgd via een blended aanpak, die het volgende omvat:

• Geleide discussies
• Presentaties met gebruik van dia's
• Case-studies
• Praktijkvoorbeelden

Cursusdoelen

Na afloop van de cursus zijn de deelnemers in staat om:

Een solide begrip te ontwikkelen van de kernaspecten van Compliance, evenals van nationale en internationale initiatieven gericht op het beheersen van daarmee samenhangende risico's.

Uitleggen hoe organisaties en hun teams een effectief kader voor Compliance-Risicobeheer kunnen opzetten.

De verantwoordelijkheden van de Compliance Officer en de Melding van Witwaspraktijken (Money Laundering Reporting Officer) beschrijven, en begrijpen hoe deze functies binnen een bedrijfsstructuur worden geïntegreerd.

Kritieke risicogebieden in Financiële Criminaliteit identificeren, met name in de context van internationale activiteiten, offshore-centra en klanten met een hoog vermogen.

Open Source Software (OSS) Management is the practice of overseeing the lifecycle of open-source components within an organization, ensuring secure, compliant, and efficient use.

Dit door de instructeur geleide live-training (online of ter plaatse) is gericht op IT-professionals met een middeniveau die beste praktijken willen implementeren voor het beheer van open-source software in bedrijfs- en overheidsomgevingen.

Na afloop van deze training zullen de deelnemers in staat zijn om:

• Effectieve OSS-beleid en bestuurlijke kaders op te stellen.
• SBOm- en SCA-hulpmiddelen te gebruiken om open-source afhankelijkheden te identificeren, bij te houden en te beheren.
• Risico's die gepaard gaan met licentieverlening en veiligheidskwesties te verminderen.
• De adoptie van OSS te optimaliseren terwijl innovatie en kostenbesparingen worden gemaximaliseerd.

Cursusindeling

• Interactieve lezing en discussie.
• Case studies en scenario-gebaseerde oefeningen.
• Praaktische demonstraties met OSS-beheerhulpmiddelen.

Cursusaanpassingsmogelijkheden

• Deze cursus kan worden aangepast aan specifieke organisatorische OSS-beleid en -toolchains. Neem contact met ons op voor afspraken.

Deze door een instructeur geleide, live Payment Card Industry Professional-training in België (online of ter plaatse) biedt een individuele kwalificatie voor beoefenaars uit de industrie die hun professionele expertise en begrip van de PCI Data Security Standard (PCI DSS) willen demonstreren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp het betalingsproces en de PCI-standaarden die zijn ontworpen om het te beschermen.
• Begrijp de rollen en verantwoordelijkheden voor entiteiten die betrokken zijn bij de betalingssector.
• Diepgaand inzicht in en begrip van de 12 PCI DSS-vereisten.
• Demonstreer kennis van PCI DSS en hoe dit van toepassing is op organisaties die betrokken zijn bij het transactieproces.