CISSP - Certified Information Systems Security Professional Training Course

Αυτό το μάθημα έχει σχεδιαστεί για να βοηθήσει τον συμμετέχοντα να οικοδομήσει οργανωτική ανθεκτικότητα έναντι μιας σειράς απειλών, ώστε οι οργανισμοί να μπορούν να ανταποκρίνονται αποτελεσματικά σε περιστατικά, να διατηρούν τη διαθεσιμότητα των επιχειρηματικών λειτουργιών και να προστατεύουν τα συμφέροντά τους.

Περιγραφή:

Η CISA® είναι η παγκοσμίου φήμης και πιο δημοφιλής πιστοποίηση για επαγγελματίες που εργάζονται στον τομέα του ελέγχου IS και της παροχής συμβουλών για κινδύνους πληροφορικής.

Το μάθημά μας CISA είναι ένα έντονο, πολύ ανταγωνιστικό και επικεντρωμένο σε εξετάσεις. Με εμπειρία στην παροχή περισσότερων από 150+ εκπαιδεύσεων CISA στην Ευρώπη και σε όλο τον κόσμο και εκπαίδευση περισσότερων από 1200+ εκπροσώπων CISA, το εκπαιδευτικό υλικό Net Security CISA έχει αναπτυχθεί εσωτερικά με κορυφαία προτεραιότητα τη διασφάλιση της επιτυχίας των αντιπροσώπων της CISA στην Εξέταση ISACA CISA® . Η μεθοδολογία εκπαίδευσης επικεντρώνεται στην κατανόηση των εννοιών ελέγχου CISA IS και στην εξάσκηση μεγάλου αριθμού τραπεζών ερωτήσεων που κυκλοφόρησαν από την ISACA τα τελευταία τρία χρόνια. Κατά τη διάρκεια μιας περιόδου, οι κάτοχοι CISA είχαν τεράστια ζήτηση από γνωστές λογιστικές εταιρείες, παγκόσμιες τράπεζες, συμβουλευτικά τμήματα, υπηρεσίες διασφάλισης και εσωτερικού ελέγχου.

Οι εκπρόσωποι μπορεί να έχουν πολυετή εμπειρία στον έλεγχο πληροφορικής, αλλά η προοπτική για την επίλυση ερωτηματολογίων CISA θα εξαρτηθεί αποκλειστικά από την κατανόησή τους με τις παγκοσμίως αποδεκτές πρακτικές διασφάλισης πληροφορικής. Η εξέταση CISA είναι πολύ προκλητική επειδή υπάρχει η πιθανότητα μιας πολύ στενής σύγκρουσης μεταξύ δύο πιθανών απαντήσεων και εκεί η ISACA σας δοκιμάζει ως προς την κατανόησή σας στις παγκόσμιες πρακτικές ελέγχου πληροφορικής. Για να αντιμετωπίσουμε αυτές τις προκλήσεις των εξετάσεων, παρέχουμε πάντα τους καλύτερους εκπαιδευτές που έχουν εκτενή εμπειρία στην παροχή εκπαίδευσης CISA σε όλο τον κόσμο.

Το εγχειρίδιο Net Security CISA καλύπτει όλες τις έννοιες που σχετίζονται με τις εξετάσεις, τις περιπτωσιολογικές μελέτες, τις ερωτήσεις και απαντήσεις σε πέντε τομείς της CISA. Επιπλέον, ο Εκπαιδευτής μοιράζεται το βασικό υποστηρικτικό υλικό CISA, όπως σχετικές σημειώσεις CISA, τράπεζες ερωτήσεων, γλωσσάρι CISA, βίντεο, έγγραφα αναθεώρησης, συμβουλές εξετάσεων και χάρτες μυαλού CISA κατά τη διάρκεια του μαθήματος.

Goal:

Ο απώτερος στόχος είναι να περάσετε την εξέταση CISA για πρώτη φορά.

Στόχοι:

• Χρησιμοποιήστε τις γνώσεις που αποκτήσατε με πρακτικό τρόπο επωφελές για τον οργανισμό σας
• Παροχή υπηρεσιών ελέγχου σύμφωνα με τα πρότυπα ελέγχου πληροφορικής
• Παρέχετε διασφάλιση σχετικά με την ηγετική και οργανωτική δομή και διαδικασίες
• Παρέχετε διασφάλιση για την απόκτηση/ανάπτυξη, τη δοκιμή και την υλοποίηση των στοιχείων του IT
• Παρέχετε διασφάλιση για τις λειτουργίες πληροφορικής, συμπεριλαμβανομένων των λειτουργιών υπηρεσιών και τρίτων
• Παρέχετε διασφάλιση σχετικά με τις πολιτικές ασφάλειας, τα πρότυπα, τις διαδικασίες και τους ελέγχους του οργανισμού για να διασφαλίσετε την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα των στοιχείων ενεργητικού των πληροφοριών.

Κοινό-στόχος:

Finance/Επαγγελματίες CPA, επαγγελματίες πληροφορικής, Εσωτερικοί και Εξωτερικοί ελεγκτές, Ασφάλεια πληροφοριών και επαγγελματίες συμβούλων κινδύνου.

Η εκπαίδευση έχει τη μορφή εργαστηρίου που συμπληρώνεται με ουσιαστικές γνώσεις. Τα μαθήματα βασίζονται στο επίσημο πλαίσιο πιστοποιητικού CISA. Κατά τη διάρκεια του εργαστηρίου θα συζητηθούν περιπτωσιολογικές μελέτες για τη συζήτηση συγκεκριμένων θεμάτων. Τα μαθήματα θα διεξαχθούν στα αγγλικά (κατόπιν αιτήματος στα πολωνικά) με βάση το εγχειρίδιο ISACA στα αγγλικά.

Πεδίο υλικού εξέτασης CISA:

• Διαδικασία Ελέγχου Πληροφοριακών Συστημάτων (21%)
• Governance και Management IT (17%)
• Απόκτηση, ανάπτυξη και εφαρμογή Πληροφοριακών Συστημάτων (12%)
• Λειτουργία Πληροφοριακών Συστημάτων και Business Ανθεκτικότητα (23%)
• Προστασία Πληροφοριακών Περιουσιακών Στοιχείων (27%)

Διάρκεια εξέτασης : 4 ώρες
Τύπος : δοκιμή πολλαπλών επιλογών
Όγκος : 200 ερωτήσεις

Κατάλογος των απαιτήσεων που πρέπει να πληροίτε για να μπορέσετε να διεκδικήσετε την πιστοποίηση CISA:

1. Περάστε την εξέταση CISA. Η βαθμολογία επιτυχίας CISA είναι βαθμολογία 450 ή υψηλότερη στην εξέταση.
2. Τηρείτε τον Κώδικα Επαγγελματικής Δεοντολογίας ISACA
3. Υπόσχεση υπακοής στην Πολιτική Συνεχιζόμενης Επαγγελματικής Εκπαίδευσης της CISA
4. Αποκτήστε τουλάχιστον 5 χρόνια επαγγελματικής εμπειρίας στον έλεγχο, τον έλεγχο ή την ασφάλεια συστημάτων πληροφοριών.
5. Συμμόρφωση με τα Πρότυπα Ελέγχου Πληροφοριακών Συστημάτων

Εάν έχετε περάσει την εξέταση και πιστεύετε ότι πληροίτε αυτές τις προϋποθέσεις, τότε μπορείτε να ξεκινήσετε την αίτηση για πιστοποίηση:πιστοποίηση σελίδας εδώ
Υπάρχει μια χρέωση 50 $ για αυτήν την εφαρμογή.

Υπάρχει επίσης ένα ετήσιο τέλος που πρέπει να καταβάλλετε για να διατηρήσετε αυτήν την πιστοποίηση αφού σας χορηγηθεί. Η αμοιβή είναι $40 ετησίως για τα μέλη ISACA και $75 για τα μη μέλη.

Ο CISSP είναι ένας επαγγελματίας διασφάλισης πληροφοριών που καθορίζει την αρχιτεκτονική, το σχεδιασμό, τη διαχείριση και/ή τους ελέγχους που διασφαλίζουν την ασφάλεια των επιχειρηματικών περιβαλλόντων. Το τεράστιο εύρος γνώσεων και η εμπειρία που χρειάζεται για να περάσει κανείς τις εξετάσεις είναι αυτό που ξεχωρίζει ένα CISSP. Το διαπιστευτήριο καταδεικνύει ένα παγκοσμίως αναγνωρισμένο επίπεδο ικανότητας που παρέχεται από το (ISC)2® CBK®, το οποίο καλύπτει κρίσιμα θέματα ασφάλειας σήμερα, όπως το cloud computing, η ασφάλεια κινητής τηλεφωνίας, η ασφάλεια ανάπτυξης εφαρμογών, η διαχείριση κινδύνων και άλλα.

Αυτό το μάθημα σας βοηθά να αναθεωρήσετε τους 10 τομείς των πρακτικών ασφάλειας πληροφοριών. Χρησιμεύει επίσης ως ένα ισχυρό εργαλείο εκμάθησης για τον έλεγχο ιδεών και θεμάτων που σχετίζονται με όλες τις πτυχές της ασφάλειας των συστημάτων πληροφοριών.

Στόχοι:

• Ανασκόπηση των κύριων θεμάτων του CISSP CBK (Κοινό Σώμα Γνώσης).
• Προετοιμασία για εξέταση CISSP

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε αρχάριους έως μεσαίου επιπέδου διαχειριστές συστημάτων και επαγγελματίες ασφάλειας που επιθυμούν να μάθουν πώς να εφαρμόζουν το Cloudflare για παράδοση περιεχομένου και ασφάλεια στο cloud, καθώς και να μετριάζουν τις επιθέσεις DDoS .

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Διαμορφώστε το Cloudflare για τους ιστότοπούς τους.
• Ρύθμιση εγγραφών DNS και πιστοποιητικών SSL.
• Εφαρμόστε το Cloudflare για παράδοση και αποθήκευση περιεχομένου.
• Προστατέψτε τους ιστότοπούς τους από επιθέσεις DDoS.
• Εφαρμόστε κανόνες τείχους προστασίας για να περιορίσετε την επισκεψιμότητα στους ιστότοπούς τους.

Περιγραφή:

Αυτό το μάθημα προορίζεται ως εντατική και σκληρή προετοιμασία εξετάσεων για την Εξέταση Certified Information Systems Auditor (CRISC) του ISACA. Οι τελευταίοι τέσσερις (4) τομείς του αναλυτικού προγράμματος CRISC του ISACA θα καλυφθούν με μεγάλη έμφαση στην Εξέταση. Το Επίσημο Εγχειρίδιο Επισκόπησης ISACA CRISC και τα συμπληρώματα Ερωτήσεων, Απαντήσεων και Εξήγησης, (Ερωτήσεις, Απαντήσεις & Ε), θα παρέχονται ΕΠΙΣΗΣ κατά τη συμμετοχή. Το Q,A&E είναι εξαιρετικό στο να βοηθά τους αντιπροσώπους να κατανοήσουν το στυλ των ερωτήσεων ISACA, το είδος των απαντήσεων που αναζητά η ISACA και βοηθά στην ταχεία αφομοίωση του υλικού στη μνήμη.

Οι τεχνικές δεξιότητες και πρακτικές που προωθεί και αξιολογεί η ISACA στο πλαίσιο της πιστοποίησης CRISC είναι τα δομικά στοιχεία της επιτυχίας στον τομέα. Η κατοχή της πιστοποίησης CRISC αποδεικνύει τις ικανότητές σας εντός του επαγγέλματος. Με την αυξανόμενη ζήτηση για επαγγελματίες που διαθέτουν τεχνογνωσία σε θέματα κινδύνου και ελέγχου, το ISACA's CRISC έχει τοποθετηθεί ως το προτιμώμενο πρόγραμμα πιστοποίησης από ιδιώτες και επιχειρήσεις σε όλο τον κόσμο. Η πιστοποίηση CRISC υποδηλώνει δέσμευση για την εξυπηρέτηση μιας επιχείρησης και του επιλεγμένου επαγγέλματος με διάκριση.

Στόχοι:

• Για να σας βοηθήσει να περάσετε την εξέταση CRISC για πρώτη φορά.
• Η κατοχή αυτής της πιστοποίησης θα σημαίνει τη δέσμευσή σας να υπηρετήσετε μια επιχείρηση με διάκριση.
• Η αυξανόμενη ζήτηση για επαγγελματίες με δεξιότητες κινδύνου και ελέγχου θα επιτρέψει στους κατόχους αυτής της πιστοποίησης να αποκτήσουν καλύτερες θέσεις και μισθούς.

Θα μάθεις:

• Να βοηθήσει τις επιχειρήσεις να επιτύχουν τους επιχειρηματικούς στόχους σχεδιάζοντας, εφαρμόζοντας, παρακολουθώντας και διατηρώντας αποτελεσματικούς και αποτελεσματικούς ελέγχους IS που βασίζονται στον κίνδυνο.
• Οι τεχνικές δεξιότητες και πρακτικές που προωθεί το CRISC, οι οποίες αποτελούν τα δομικά στοιχεία της επιτυχίας στον τομέα.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε επαγγελματίες πληροφορικής μεσαίου επιπέδου που επιθυμούν να βελτιώσουν τις δεξιότητές τους στον εντοπισμό και τη διαχείριση κινδύνου πληροφορικής και την εφαρμογή ελέγχων πληροφοριακών συστημάτων και να προετοιμαστούν για την πιστοποίηση CRISC εξέταση.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τις πτυχές διακυβέρνησης και διαχείρισης κινδύνου της πληροφορικής.
• Πραγματοποιήστε αξιολογήσεις κινδύνου πληροφορικής και εφαρμόστε απαντήσεις κινδύνου.
• Σχεδιασμός και εφαρμογή ελέγχων πληροφοριακών συστημάτων.
• Προετοιμαστείτε αποτελεσματικά για την εξέταση πιστοποίησης CRISC.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε επαγγελματίες της εφοδιαστικής αλυσίδας που επιθυμούν να δημιουργήσουν αποτελεσματικό έλεγχο και εποπτεία της εφοδιαστικής αλυσίδας τους, ειδικά όσον αφορά την ασφάλεια στον κυβερνοχώρο.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τις παραλείψεις ασφαλείας που μπορούν να προκαλέσουν σημαντική ζημιά και διακοπή σε μια αλυσίδα εφοδιασμού.
• Αναλύστε ένα περίπλοκο πρόβλημα ασφάλειας σε διαχειρίσιμα και εφαρμόσιμα μέρη.
• Αντιμετωπίστε τα κοινά τρωτά σημεία της εφοδιαστικής αλυσίδας αναλύοντας τομείς υψηλού κινδύνου και συνεργαζόμενοι με τα ενδιαφερόμενα μέρη.
• Υιοθετήστε βέλτιστες πρακτικές για την εξασφάλιση μιας εφοδιαστικής αλυσίδας.
• Μειώστε ή εξαλείψτε αισθητά τους μεγαλύτερους κινδύνους για την εφοδιαστική αλυσίδα ενός οργανισμού.

Το μάθημα RESILIA ξεκινά με το σκοπό, τους βασικούς όρους, τη διάκριση μεταξύ ανθεκτικότητας και ασφάλειας και τα οφέλη από την εφαρμογή της ανθεκτικότητας στον κυβερνοχώρο. Εισάγει τη διαχείριση κινδύνων και τις βασικές δραστηριότητες που απαιτούνται για την αντιμετώπιση κινδύνων και ευκαιριών. Επιπλέον, εξηγεί τη συνάφεια των κοινών προτύπων διαχείρισης και των πλαισίων βέλτιστων πρακτικών για την επίτευξη ανθεκτικότητας στον κυβερνοχώρο. Στη συνέχεια, προσδιορίζει τις διαδικασίες ανθεκτικότητας στον κυβερνοχώρο, τους σχετικούς στόχους ελέγχου, τις αλληλεπιδράσεις και τις δραστηριότητες που θα πρέπει να ευθυγραμμίζονται με τις αντίστοιχες δραστηριότητες ITSM. Στο τελευταίο μέρος του μαθήματος, περιγράφεται ο διαχωρισμός των καθηκόντων και οι διπλοί έλεγχοι που σχετίζονται με τους ρόλους και τις ευθύνες της ανθεκτικότητας στον κυβερνοχώρο.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε επαγγελματίες πληροφορικής μεσαίου έως προχωρημένου επιπέδου και σε ηγέτες επιχειρήσεων που επιθυμούν να αναπτύξουν μια δομημένη προσέγγιση για τον χειρισμό παραβιάσεων δεδομένων.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τις αιτίες και τις συνέπειες των παραβιάσεων δεδομένων.
• Ανάπτυξη και εφαρμογή στρατηγικών πρόληψης παραβίασης δεδομένων.
• Δημιουργήστε ένα σχέδιο αντιμετώπισης περιστατικών για τον περιορισμό και τον μετριασμό των παραβιάσεων.
• Διεξαγωγή ιατροδικαστικών ερευνών και αξιολόγηση των επιπτώσεων των παραβιάσεων.
• Συμμορφωθείτε με τις νομικές και κανονιστικές απαιτήσεις για ειδοποίηση παραβίασης.
• Ανακτήστε από παραβιάσεις δεδομένων και ενισχύστε τις στάσεις ασφαλείας.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε προγραμματιστές και διαχειριστές που επιθυμούν να παράγουν λογισμικό και προϊόντα που είναι συμβατά με το HiTRUST.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τις βασικές έννοιες του HiTrust CSF (Common Security Framework).
• Προσδιορίστε τους τομείς διαχείρισης και ελέγχου ασφάλειας HITRUST CSF.
• Μάθετε για τους διαφορετικούς τύπους αξιολογήσεων και βαθμολόγησης HiTrust.
• Κατανοήστε τη διαδικασία πιστοποίησης και τις απαιτήσεις για συμμόρφωση με το HiTrust.
• Γνωρίστε τις βέλτιστες πρακτικές και συμβουλές για την υιοθέτηση της προσέγγισης HiTrust.

Περιγραφή:

Πρόκειται για ένα μάθημα «πρακτικής άσκησης» και βασίζεται σε πρακτικές ασκήσεις που αποσκοπούν στην ενίσχυση των εννοιών που διδάσκονται και στην οικοδόμηση της εμπιστοσύνης των εκπροσώπων στην εφαρμογή της διαχείρισης της συνέχισης των εργασιών. Το μάθημα έχει επίσης σχεδιαστεί για να ενθαρρύνει τη συζήτηση και την ανταλλαγή γνώσεων και εμπειριών μεταξύ των μαθητών.
Οι εκπρόσωποι θα επωφεληθούν από την πρακτική και εκτενή εμπειρία των εκπαιδευτών μας που ασκούν τη διαχείριση της συνέχισης των επιχειρήσεων και των ειδικών ISO 22301: 2012.

Οι εκπρόσωποι θα μάθουν να:

• Εξηγήστε την ανάγκη διαχείρισης επιχειρηματικής συνέχειας (BCM) σε όλους τους οργανισμούς
• Ορίστε τον κύκλο ζωής της συνέχισης της επιχειρηματικής δραστηριότητας
• Διευθυντική διαχείριση προγράμματος λειτουργίας
• Κατανοήστε επαρκώς την οργάνωσή τους για να εντοπίσετε περιοχές κρίσιμης σημασίας για την αποστολή
• Καθορίστε τη στρατηγική της επιχείρησης για τη συνέχεια της επιχείρησής σας
• Δημιουργήστε μια απάντηση συνέχειας της επιχείρησης
• Άσκηση, διατήρηση και αναθεώρηση σχεδίων
• Ενσωμάτωση της επιχειρηματικής συνέχειας σε έναν οργανισμό
• Καθορίστε τους όρους και τους ορισμούς που είναι κατάλληλοι για τη συνέχεια της επιχείρησης

Μέχρι τη λήξη του μαθήματος, οι εκπρόσωποι θα έχουν πλήρη γνώση όλων των βασικών συνιστωσών της διαχείρισης της συνέχισης της επιχειρηματικής δραστηριότητας και θα μπορούν να επιστρέψουν στο έργο τους, συμβάλλοντας σημαντικά στη διαδικασία διαχείρισης της συνέχειας των επιχειρήσεων.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε μηχανικούς ασφαλείας που επιθυμούν να χρησιμοποιήσουν το IBM Qradar SIEM για την αντιμετώπιση πιεστικών περιπτώσεων χρήσης ασφαλείας.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Αποκτήστε ορατότητα στα εταιρικά δεδομένα σε περιβάλλοντα εσωτερικής εγκατάστασης και cloud.
• Αυτοματοποιήστε τις πληροφορίες ασφαλείας για την αναζήτηση απειλών και τον περιορισμό των κινδύνων.
• Ανίχνευση, αναγνώριση και ιεράρχηση απειλών.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε προγραμματιστές που επιθυμούν να ενσωματώσουν το Snyk στα εργαλεία ανάπτυξής τους για να βρουν και να διορθώσουν ζητήματα ασφάλειας στον κώδικά τους.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τα χαρακτηριστικά και τη δομή του Snyk.
• Χρησιμοποιήστε το Snyk για να βρείτε και να διορθώσετε ζητήματα ασφαλείας κώδικα.
• Ενσωματώστε το Snyk σε έναν κύκλο ζωής ανάπτυξης λογισμικού.

Αυτό το μάθημα καλύπτει τις βασικές έννοιες της ασφάλειας και της ασφάλειας πληροφορικής, με έμφαση στην άμυνα από επιθέσεις δικτύου. Οι συμμετέχοντες θα αποκτήσουν κατανόηση των βασικών πρωτοκόλλων ασφαλείας και των εννοιών ασφάλειας των διαδικτυακών υπηρεσιών. Θα αναφερθούν πρόσφατες επιθέσεις κατά κρυπτοσυστημάτων και ορισμένες πρόσφατες σχετικές ευπάθειες