HiTrust Common Security Framework Compliance Training Course

Περιγραφή:

Η Βασιλεία ΙΙΙ είναι ένα παγκόσμιο ρυθμιστικό πρότυπο για την κεφαλαιακή επάρκεια των τραπεζών, τις προσομοιώσεις ακραίων καταστάσεων και τον κίνδυνο ρευστότητας της αγοράς. Έχοντας αρχικά συμφωνηθεί από την Επιτροπή της Βασιλείας για την Τραπεζική Εποπτεία το 2010–11, οι αλλαγές στο The Accord επέκτεισαν την εφαρμογή έως τις 31 Μαρτίου 2019. Η Βασιλεία III ενισχύει τις κεφαλαιακές απαιτήσεις των τραπεζών αυξάνοντας τη ρευστότητα των τραπεζών και μειώνοντας τη μόχλευση των τραπεζών.
Η Βασιλεία ΙΙΙ διαφέρει από τη Βασιλεία Ι & ΙΙ στο ότι απαιτεί διαφορετικά επίπεδα αποθεματικών για διαφορετικές μορφές καταθέσεων και άλλους τύπους δανείων, επομένως δεν τα υπερισχύει τόσο όσο λειτουργεί παράλληλα με τη Βασιλεία Ι και τη Βασιλεία ΙΙ.
Αυτό το περίπλοκο και συνεχώς μεταβαλλόμενο τοπίο μπορεί να είναι δύσκολο να συμβαδίσει με το μάθημα και η εκπαίδευσή μας θα σας βοηθήσουν να διαχειριστείτε πιθανές αλλαγές και τον αντίκτυπό τους στο ίδρυμά σας. Είμαστε διαπιστευμένοι και εκπαιδευτικοί συνεργάτες στο Ινστιτούτο Πιστοποίησης της Βασιλείας και ως εκ τούτου η ποιότητα και η καταλληλότητα της εκπαίδευσης και του υλικού μας είναι εγγυημένα ενημερωμένα και αποτελεσματικά

Στόχοι:

• Προετοιμασία για την Πιστοποιημένη Επαγγελματική Εξέταση Βασιλείας.
• Καθορίστε πρακτικές στρατηγικές και τεχνικές για τον ορισμό, τη μέτρηση, την ανάλυση, τη βελτίωση και τον έλεγχο του λειτουργικού κινδύνου σε έναν τραπεζικό οργανισμό.

Κοινό-στόχος:

• Μέλη του διοικητικού συμβουλίου με ευθύνες κινδύνου
• CROs και Heads of Risk Management
• Μέλη της ομάδας Risk Management
• Συμμόρφωση, νομικό και προσωπικό υποστήριξης πληροφορικής
• Αναλυτές ιδίων κεφαλαίων και πιστώσεων
• Διαχειριστές χαρτοφυλακίου
• Αναλυτές οίκων αξιολόγησης

Επισκόπηση:

• Εισαγωγή στους κανόνες της Βασιλείας και τροποποιήσεις στη Συμφωνία της Βασιλείας (III)
• Ρυθμίσεις για τον κίνδυνο αγοράς, πιστωτικού, αντισυμβαλλομένου και ρευστότητας
• Δοκιμή ακραίων καταστάσεων για διάφορα μέτρα κινδύνου, συμπεριλαμβανομένου του τρόπου διαμόρφωσης και παροχής τεστ αντοχής
• Οι πιθανές επιπτώσεις της Βασιλείας ΙΙΙ στον διεθνή τραπεζικό κλάδο, συμπεριλαμβανομένων των επιδείξεων της πρακτικής εφαρμογής της
• Ανάγκη για τους νέους κανόνες της Βασιλείας
• Τα πρότυπα της Βασιλείας ΙΙΙ
• Στόχοι των Κανόνων της Βασιλείας ΙΙΙ
• Βασιλεία III – Χρονοδιάγραμμα

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε επαγγελματίες προχωρημένου επιπέδου που επιθυμούν να αποκτήσουν μια ολοκληρωμένη κατανόηση των εννοιών της εξέτασης απάτης και να προετοιμαστούν για την εξέταση Certified Fraud Examiner (CFE).

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Αποκτήστε ολοκληρωμένη γνώση των αρχών εξέτασης της απάτης και της διαδικασίας εξέτασης της απάτης.
• Μάθετε να εντοπίζετε, να διερευνάτε και να αποτρέπετε διάφορους τύπους σχεδίων οικονομικής απάτης.
• Κατανοήστε το νομικό περιβάλλον που σχετίζεται με την απάτη, συμπεριλαμβανομένων των νομικών στοιχείων της απάτης, των σχετικών νόμων και κανονισμών.
• Αποκτήστε πρακτικές δεξιότητες στη διεξαγωγή ερευνών απάτης, συμπεριλαμβανομένης της συλλογής αποδεικτικών στοιχείων, των τεχνικών συνεντεύξεων και της ανάλυσης δεδομένων.
• Μάθετε να σχεδιάζετε και να εφαρμόζετε αποτελεσματικά προγράμματα πρόληψης και αποτροπής απάτης εντός οργανισμών.
• Αποκτήστε αυτοπεποίθηση και γνώσεις για να περάσετε με επιτυχία την εξέταση Certified Fraud Examiner (CFE).

Περιγραφή:

Αυτή η τετραήμερη εκδήλωση (εκπαίδευση CGEIT) είναι η απόλυτη προετοιμασία για την ώρα των εξετάσεων και έχει σχεδιαστεί για να διασφαλίσει ότι θα περάσετε την απαιτητική εξέταση CGEIT με την πρώτη σας προσπάθεια. Ο τίτλος CGEIT είναι ένα διεθνώς αναγνωρισμένο σύμβολο αριστείας στη διακυβέρνηση πληροφορικής που απονέμεται από την ISACA. Έχει σχεδιαστεί για επαγγελματίες που είναι υπεύθυνοι για τη διαχείριση της διακυβέρνησης IT ή με σημαντική συμβουλευτική ή διασφαλιστική ευθύνη για τη διακυβέρνηση IT. Η επίτευξη του καθεστώτος CGEIT θα σας προσφέρει ευρύτερη αναγνώριση στην αγορά, καθώς και αυξημένη επιρροή σε επίπεδο στελεχών.

Στόχοι:

Αυτό το σεμινάριο έχει σχεδιαστεί για να προετοιμάσει τους Αντιπροσώπους για την εξέταση CGEIT δίνοντάς τους τη δυνατότητα να συμπληρώσουν τις υπάρχουσες γνώσεις και κατανόησή τους για να είναι καλύτερα προετοιμασμένοι για να περάσουν την εξέταση, όπως ορίζεται από την ISACA.

Στοχευμένο κοινό:

Το εκπαιδευτικό μας πρόγραμμα απευθύνεται σε επαγγελματίες πληροφορικής και επιχειρήσεων, με σημαντική εμπειρία διαχείρισης πληροφορικής που αναλαμβάνουν την εξέταση CGEIT.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε αρχάριους έως μεσαίου επιπέδου διαχειριστές συστημάτων και επαγγελματίες ασφάλειας που επιθυμούν να μάθουν πώς να εφαρμόζουν το Cloudflare για παράδοση περιεχομένου και ασφάλεια στο cloud, καθώς και να μετριάζουν τις επιθέσεις DDoS .

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Διαμορφώστε το Cloudflare για τους ιστότοπούς τους.
• Ρύθμιση εγγραφών DNS και πιστοποιητικών SSL.
• Εφαρμόστε το Cloudflare για παράδοση και αποθήκευση περιεχομένου.
• Προστατέψτε τους ιστότοπούς τους από επιθέσεις DDoS.
• Εφαρμόστε κανόνες τείχους προστασίας για να περιορίσετε την επισκεψιμότητα στους ιστότοπούς τους.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε επαγγελματίες συμμόρφωσης με τις υπηρεσίες πληρωμών που επιθυμούν να δημιουργήσουν, να εφαρμόσουν και να επιβάλουν ένα πρόγραμμα συμμόρφωσης σε έναν οργανισμό.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τους κανόνες που ορίζονται από τις κρατικές ρυθμιστικές αρχές για τους παρόχους υπηρεσιών πληρωμών.
• Δημιουργήστε τις εσωτερικές πολιτικές και διαδικασίες που απαιτούνται για την ικανοποίηση των κυβερνητικών κανονισμών.
• Εφαρμόστε ένα πρόγραμμα συμμόρφωσης που τηρεί τους σχετικούς νόμους.
• Διασφαλίζει ότι όλες οι εταιρικές διαδικασίες και διαδικασίες συμμορφώνονται με το πρόγραμμα συμμόρφωσης.
• Διατηρήστε τη φήμη της επιχείρησης προστατεύοντάς την από αγωγές.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε επαγγελματίες μεσαίου επιπέδου στον τομέα της κυβερνοασφάλειας που επιθυμούν να βελτιώσουν την κατανόησή τους για τα πλαίσια GRC και να τα εφαρμόσουν σε ασφαλείς και συμβατές επιχειρηματικές λειτουργίες.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τα βασικά στοιχεία της διακυβέρνησης, του κινδύνου και της συμμόρφωσης στον κυβερνοχώρο.
• Διεξαγωγή αξιολογήσεων κινδύνου και ανάπτυξη στρατηγικών μετριασμού του κινδύνου.
• Εφαρμογή μέτρων συμμόρφωσης και διαχείριση ρυθμιστικών απαιτήσεων.
• Ανάπτυξη και επιβολή πολιτικών και διαδικασιών ασφάλειας.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε επαγγελματίες της εφοδιαστικής αλυσίδας που επιθυμούν να δημιουργήσουν αποτελεσματικό έλεγχο και εποπτεία της εφοδιαστικής αλυσίδας τους, ειδικά όσον αφορά την ασφάλεια στον κυβερνοχώρο.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τις παραλείψεις ασφαλείας που μπορούν να προκαλέσουν σημαντική ζημιά και διακοπή σε μια αλυσίδα εφοδιασμού.
• Αναλύστε ένα περίπλοκο πρόβλημα ασφάλειας σε διαχειρίσιμα και εφαρμόσιμα μέρη.
• Αντιμετωπίστε τα κοινά τρωτά σημεία της εφοδιαστικής αλυσίδας αναλύοντας τομείς υψηλού κινδύνου και συνεργαζόμενοι με τα ενδιαφερόμενα μέρη.
• Υιοθετήστε βέλτιστες πρακτικές για την εξασφάλιση μιας εφοδιαστικής αλυσίδας.
• Μειώστε ή εξαλείψτε αισθητά τους μεγαλύτερους κινδύνους για την εφοδιαστική αλυσίδα ενός οργανισμού.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε επαγγελματίες πληροφορικής μεσαίου έως προχωρημένου επιπέδου και σε ηγέτες επιχειρήσεων που επιθυμούν να αναπτύξουν μια δομημένη προσέγγιση για τον χειρισμό παραβιάσεων δεδομένων.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τις αιτίες και τις συνέπειες των παραβιάσεων δεδομένων.
• Ανάπτυξη και εφαρμογή στρατηγικών πρόληψης παραβίασης δεδομένων.
• Δημιουργήστε ένα σχέδιο αντιμετώπισης περιστατικών για τον περιορισμό και τον μετριασμό των παραβιάσεων.
• Διεξαγωγή ιατροδικαστικών ερευνών και αξιολόγηση των επιπτώσεων των παραβιάσεων.
• Συμμορφωθείτε με τις νομικές και κανονιστικές απαιτήσεις για ειδοποίηση παραβίασης.
• Ανακτήστε από παραβιάσεις δεδομένων και ενισχύστε τις στάσεις ασφαλείας.

Στόχος του μαθήματος:

Να διασφαλιστεί ότι το άτομο έχει την βασική κατανόηση των διαδικασιών και των δυνατοτήτων του GRC και τις δεξιότητες ενσωμάτωσης της διακυβέρνησης, της διαχείρισης των επιδόσεων, της διαχείρισης κινδύνου, του εσωτερικού ελέγχου και των δραστηριοτήτων συμμόρφωσης.

ΣΦΑΙΡΙΚΗ ΕΙΚΟΝΑ:

• GRC Βασικοί όροι και ορισμοί
• Αρχές της GRC
• Βασικά στοιχεία, πρακτικές και δραστηριότητες
• Σχέση της GRC με άλλους κλάδους

HIPAA (Health Insurance Portability and Accountability Act of 1996) είναι μια νομοθεσία στις Ηνωμένες Πολιτείες που προβλέπει διατάξεις για την ιδιωτικότητα των δεδομένων και την ασφάλεια για την επεξεργασία και την αποθήκευση ιατρικών πληροφοριών. Αυτές οι κατευθυντήριες γραμμές είναι ένα καλό πρότυπο για την ανάπτυξη εφαρμογών υγείας, ανεξάρτητα από την επικράτεια. Οι εφαρμογές που συμμορφώνονται με το HIPAA είναι αναγνωρισμένες και πιο αξιόπιστες παγκοσμίως.

Σε αυτή την καθοδηγούμενη, ζωντανή κατάρτιση (Remote), οι συμμετέχοντες θα μάθουν τα θεμέλια της HIPAA καθώς περνούν μέσα από μια σειρά πρακτικών σε ζωντανή εργαστήριο ασκήσεις.

Μετά το τέλος της προπόνησης, οι συμμετέχοντες θα είναι σε θέση να:

• Κατανοήστε τα βασικά στοιχεία της HIPAA
• Ανάπτυξη εφαρμογών υγείας που συμμορφώνονται με την HIPAA
• Χρησιμοποιήστε εργαλεία προγραμματιστών για τη συμμόρφωση με την HIPAA

Δημοσιογράφος

• Οι προγραμματιστές
• Διαχειριστές Προϊόντων
• Υπεύθυνοι Προστασίας Δεδομένων

Η μορφή του μαθήματος

• Μερικές διαλέξεις, μερικές συζητήσεις, ασκήσεις και σκληρές πρακτικές.

Σημείωση

• Για να ζητήσετε μια προσαρμοσμένη εκπαίδευση για αυτό το μάθημα, παρακαλούμε επικοινωνήστε μαζί μας για να οργανώσετε.

Audiance

Όλο το προσωπικό που χρειάζεται πρακτική γνώση της συμμόρφωσης και της Management του κινδύνου

Μορφή του μαθήματος

Ένας συνδυασμός:

• Διευκολυνθείσες συζητήσεις
• Παρουσιάσεις διαφανειών
• Οι περιπτωσιολογικές μελέτες
• Παραδείγματα

Στόχοι μαθήματος

Μέχρι το τέλος αυτού του μαθήματος, οι εκπρόσωποι θα μπορούν:

• Κατανοήστε τις βασικές πτυχές της συμμόρφωσης και τις εθνικές και διεθνείς προσπάθειες που καταβάλλονται για τη διαχείριση των σχετικών κινδύνων
• Καθορίστε τους τρόπους με τους οποίους μια εταιρεία και το προσωπικό της μπορούν να δημιουργήσουν ένα πλαίσιο Management κινδύνων συμμόρφωσης
• Αναφέρετε λεπτομερώς τους ρόλους του υπεύθυνου συμμόρφωσης και του υπεύθυνου πληροφόρησης για τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες και πώς θα πρέπει να ενταχθούν σε μια επιχείρηση
• Κατανοήστε κάποια άλλα "καυτά σημεία" στο Financial Crime - ειδικά καθώς σχετίζονται με τις Διεθνείς Business , τα Υπεράκτια Κέντρα και τους Πελάτες High-Net-Worth

Περιγραφή:

Πρόκειται για ένα μάθημα «πρακτικής άσκησης» και βασίζεται σε πρακτικές ασκήσεις που αποσκοπούν στην ενίσχυση των εννοιών που διδάσκονται και στην οικοδόμηση της εμπιστοσύνης των εκπροσώπων στην εφαρμογή της διαχείρισης της συνέχισης των εργασιών. Το μάθημα έχει επίσης σχεδιαστεί για να ενθαρρύνει τη συζήτηση και την ανταλλαγή γνώσεων και εμπειριών μεταξύ των μαθητών.
Οι εκπρόσωποι θα επωφεληθούν από την πρακτική και εκτενή εμπειρία των εκπαιδευτών μας που ασκούν τη διαχείριση της συνέχισης των επιχειρήσεων και των ειδικών ISO 22301: 2012.

Οι εκπρόσωποι θα μάθουν να:

• Εξηγήστε την ανάγκη διαχείρισης επιχειρηματικής συνέχειας (BCM) σε όλους τους οργανισμούς
• Ορίστε τον κύκλο ζωής της συνέχισης της επιχειρηματικής δραστηριότητας
• Διευθυντική διαχείριση προγράμματος λειτουργίας
• Κατανοήστε επαρκώς την οργάνωσή τους για να εντοπίσετε περιοχές κρίσιμης σημασίας για την αποστολή
• Καθορίστε τη στρατηγική της επιχείρησης για τη συνέχεια της επιχείρησής σας
• Δημιουργήστε μια απάντηση συνέχειας της επιχείρησης
• Άσκηση, διατήρηση και αναθεώρηση σχεδίων
• Ενσωμάτωση της επιχειρηματικής συνέχειας σε έναν οργανισμό
• Καθορίστε τους όρους και τους ορισμούς που είναι κατάλληλοι για τη συνέχεια της επιχείρησης

Μέχρι τη λήξη του μαθήματος, οι εκπρόσωποι θα έχουν πλήρη γνώση όλων των βασικών συνιστωσών της διαχείρισης της συνέχισης της επιχειρηματικής δραστηριότητας και θα μπορούν να επιστρέψουν στο έργο τους, συμβάλλοντας σημαντικά στη διαδικασία διαχείρισης της συνέχειας των επιχειρήσεων.

Αυτή η ζωντανή επαγγελματική εκπαίδευση στο Payment Card Industry από εκπαιδευτές στο Ελλάδα (διαδικτυακά ή επιτόπου) παρέχει ατομικά προσόντα για επαγγελματίες του κλάδου που επιθυμούν να επιδείξουν την επαγγελματική τους εξειδίκευση και την κατανόηση του Προτύπου Ασφάλειας Δεδομένων PCI (PCI DSS).

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τη διαδικασία πληρωμής και τα πρότυπα PCI που έχουν σχεδιαστεί για την προστασία της.
• Κατανοήστε τους ρόλους και τις ευθύνες των οντοτήτων που εμπλέκονται στον κλάδο πληρωμών.
• Έχετε βαθιά γνώση και κατανόηση των 12 απαιτήσεων PCI DSS.
• Επίδειξη γνώσης του PCI DSS και του τρόπου εφαρμογής του σε οργανισμούς που εμπλέκονται στη διαδικασία συναλλαγής.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε προγραμματιστές που επιθυμούν να ενσωματώσουν το Snyk στα εργαλεία ανάπτυξής τους για να βρουν και να διορθώσουν ζητήματα ασφάλειας στον κώδικά τους.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τα χαρακτηριστικά και τη δομή του Snyk.
• Χρησιμοποιήστε το Snyk για να βρείτε και να διορθώσετε ζητήματα ασφαλείας κώδικα.
• Ενσωματώστε το Snyk σε έναν κύκλο ζωής ανάπτυξης λογισμικού.

Αυτό το μάθημα καλύπτει τις βασικές έννοιες της ασφάλειας και της ασφάλειας πληροφορικής, με έμφαση στην άμυνα από επιθέσεις δικτύου. Οι συμμετέχοντες θα αποκτήσουν κατανόηση των βασικών πρωτοκόλλων ασφαλείας και των εννοιών ασφάλειας των διαδικτυακών υπηρεσιών. Θα αναφερθούν πρόσφατες επιθέσεις κατά κρυπτοσυστημάτων και ορισμένες πρόσφατες σχετικές ευπάθειες