тренінг за програмою:
Менеджер з інформаційної безпеки
Chief Information Security Officer
Стислий опис
В останні роки в організаціях зростає розуміння того, що їм потрібна призначена особа, яка має необхідні навички для ефективного виконання обов’язків з інформаційної безпеки. Як наслідок, роль CISO з’явилася як посада виконавчого рівня, на яку покладено обов’язки з інформаційної безпеки, що раніше виконувалися співробітниками ІТ-відділу. Відвідавши навчальний курс PECB CISO, ви отримаєте необхідні знання для нагляду та управління інформаційною безпекою, забезпечення впровадження надійних заходів безпеки, виявлення та пом’якшення ризиків інформаційної безпеки, а також розробку ефективних стратегій безпеки, адаптованих до конкретних потреб організації. Крім того, отримавши сертифікат PECB CISO ви демонструєте прихильність до професійного розвитку та здатність брати на себе відповідальність на рівні керівника. Крім того, ви зможете покращити свої кар’єрні перспективи, позиціонуючи себе як висококваліфікованого кандидата на керівні посади у сфері інформаційної безпеки.
Тренінг проходитиме у реальному часі (не відео запис). Учасники зможуть ставити свої питання, а також чути питання інших учасників та відповіді на них лектора
Цільова аудиторія
- Фахівці, які беруть активну участь в управлінні інформаційною безпекою
- ІТ-менеджери, відповідальні за нагляд за програмами інформаційної безпеки
- Фахівці з безпеки, які прагнуть зайняти керівні посади, такі як архітектори безпеки, аналітики безпеки та аудитори безпеки
- Фахівці, відповідальні за управління ризиками інформаційної безпеки та дотримання нормативних вимог в організаціях
- Досвідчені ІТ-директори, які прагнуть поглибити свої знання, бути в курсі останніх тенденцій та вдосконалити свої лідерські навички
- Керівники, включаючи ІТ-директорів, генеральних та операційних директорів, які відіграють вирішальну роль у процесах прийняття рішень, пов’язаних з інформаційною безпекою
- Фахівці, які прагнуть досягти керівних посад у сфері інформаційної безпеки.
Мета тренінгу
Після закінчення цього навчального курсу учасники зможуть
- Пояснювати фундаментальні принципи та концепції інформаційної безпеки
- Розуміти ролі та обов’язки CISO та етичні міркування, пов’язані з цим, а також вирішувати проблеми, пов’язані з цією роллю
- Спроектувати та розробити ефективну програму інформаційної безпеки, адаптовану до потреб організації
- Приймати застосовні рамки, закони та правила, ефективно комунікувати та впроваджувати політики для забезпечення дотримання вимог інформаційної безпеки
- Ідентифікувати, аналізувати, оцінювати та обробляти ризики інформаційної безпеки, використовуючи систематичний та ефективний підхід.
Структура і програма курсу
День 1: Основи інформаційної безпеки та роль CISO
- Розділ 1: Цілі та структура курсу
- Розділ 2: Основи інформаційної безпеки
- Розділ 3: Менеджер з інформаційної безпеки (CISO)
- Розділ 4: Програма інформаційної безпеки
День 2: Програма відповідності вимогам інформаційної безпеки, управління ризиками, архітектура та дизайн безпеки
- Розділ 5: Програма відповідності інформаційної безпеки
- Розділ 6: Аналіз існуючих можливостей інформаційної безпеки
- Розділ 7: Управління ризиками інформаційної безпеки
- Розділ 8: Архітектура та дизайн безпеки
День 3: Заходи захисту, управління інцидентами та управління змінами
- Розділ 9: Заходи інформаційної безпеки
- Розділ 10: Управління інцидентами інформаційної безпеки
- Розділ 11: Управління змінами
День 4: Підвищення обізнаності, моніторинг і вимірювання інформаційної безпеки, та постійне вдосконалення
- Розділ 12:Програми підвищення обізнаності та навчання
- Розділ 13:Моніторинг та вимірювання
- Розділ 14:Програма забезпечення гарантій
- Розділ 15:Постійне вдосконалення
- Розділ 16:Закриття навчального курсу
Підхід до навчання
Навчання містить теорію і практику:
- Лекції, ілюстровані прикладами з практики;
- Практичні заняття;
- Вправи для підготовки до іспиту;
- Тренувальний тест, подібний на сертифікаційний іспит.
Іспит та сертифікація
Іспит “ Chief Information Security Officer” повністю відповідає вимогам PECB і Програми сертифікації (ECP). Іспит охоплює такі домени:
- Домен 1: Фундаментальні поняття інформаційної безпеки
- Домен 2: Роль CISO в програмі інформаційної безпеки
- Домен 3: Вибір програми відповідності вимогам безпеки, управління ризиками та безпекою, архітектура і дизайн
- Домен 4: Операційні аспекти контролю інформаційної безпеки, управління інцидентами та управління змінами
- Домен 5: Розвиток культури інформаційної безпеки, моніторинг, вимірювання та вдосконалення програми інформаційної безпеки.
- Тривалість: 3 години
Сертифікати “ Chief Information Security Officer” будуть видаватися учасникам, які успішно склали іспит та відповідають всім необхідним вимогам.
Загальна інформація
Кожному учаснику надається керівництво, що містить понад 450 сторінок інформації і практичних прикладів. Кожен учасник отримує свідоцтво про участь у тренінгу. У разі невдалої здачі іспиту, учасники мають право перездати іспит безкоштовно при певних умовах.
Плата за сертифікацію включена у вартість іспиту.