Cybersecurity Governance, Risk & Compliance (GRC) Training Cursus
Cybersecurity-[933] Governance, Risk & Compliance (GRC) is een kader dat organisaties helpt bij het beheren van beveiligingsbeleid, het identificeren van risico's en het waarborgen van de naleving van regelgeving.
Deze door een instructeur geleide, live training (online of op locatie) is bedoeld voor cybersecurity-professionals op intermediate niveau die hun begrip van GRC-kaders willen verbeteren en deze willen toepassen op veilige en conforme bedrijfsvoering.
Aan het einde van deze training zijn de deelnemers in staat om:
- De belangrijkste components van cybersecurity governance, risico en compliance te begrijpen.
- Risico-assessments uit te voeren en risico-mitigatiestrategieën te ontwikkelen.
- Nalevingsmaatregelen te implementeren en te voldoen aan wettelijke vereisten.
- Beveiligingsbeleid en -procedures te ontwikkelen en af te dwingen.
Format van de cursus
- Interactieve lezing en discussie.
- Vele oefeningen en praktijk.
- Hands-on implementatie in een live-labomgeving.
Cursusopties voor maatwerk
- Neem contact met ons op om een aangepaste training voor deze cursus aan te vragen.
Cursusaanbod
Inleiding tot Cybersecurity GRC
- Overzicht van governance-, risico- en compliance-frameworks
- Belang van GRC in cybersecurity
- Regulatory landschap en compliance-vereisten
Risk Management in Cybersecurity
- Cybersecurity-risico's identificeren en beoordelen
- Strategieën en controles voor risicomitigatie
- Casestudy's over effectieve risicobeheer
Governancestructuren tot stand brengen Go
- Beveiligingsbeleid en procedures ontwikkelen
- Rollen en verantwoordelijkheden in GRC
- Implementatie van governance-structuren (bijv. NIST, ISO 27001)
Compliance en Regulatory vereisten
- Belangrijke regelgeving begrijpen (GDPR, HIPAA, enz.)
- Compliance monitoring en rapportage
- Audit en interne controles
Integratie van GRC in Business Operations
- GRC afstemmen op de organisatorische doelstellingen
- GRC-tools en -technologieën implementeren
- Stakeholdercommunicatie en -training beheren
Geavanceerde onderwerpen in Cybersecurity GRC
- Opkomende trends en uitdagingen in GRC
- Automatisering voor risicoloosheids- en compliancebeheer benutten
- Case studies over geavanceerde GRC-strategieën
Samenvatting en volgende stappen
- Herhaling van belangrijke concepten
- Hulpbronnen voor verder leren
- Q&A en discussie
Vereisten
- Een begrip van de basisprincipes van cybersecurity
- Ervaring met risicoanalyse of complianceprocessen is aan te raden
- Familiariteit met IT-beveiligingstools is voordelig
Publiek
- Cybersecurityprofessionals
- Teams voor risicobeheer
- Compliance officers
Leveringsopties
PRIVÉGROEPSTRAINING
Onze identiteit draait om het leveren van precies wat onze klanten nodig hebben.
- Pre-cursusgesprek met uw trainer
- Aanpassing van de leerervaring om uw doelen te bereiken -
- Op maat gemaakte overzichten
- Praktische, praktische oefeningen met gegevens / scenario's die herkenbaar zijn voor de cursisten
- Training gepland op een datum naar keuze
- Gegeven online, op locatie/klaslokaal of hybride door experts die ervaring uit de echte wereld delen
Private Group Prices RRP from €4560 online delivery, based on a group of 2 delegates, €1440 per additional delegate (excludes any certification / exam costs). We recommend a maximum group size of 12 for most learning events.
Neem contact met ons op voor een exacte offerte en om onze laatste promoties te horen
OPENBARE TRAINING
Kijk op onze public courses
Hulp nodig bij het kiezen van de juiste cursus?
opleidingen@nobleprog.com of +31 208 080 666
Cybersecurity Governance, Risk & Compliance (GRC) Training Cursus - Enquiry
Cybersecurity Governance, Risk & Compliance (GRC) - Consultancyaanvraag
Consultancyaanvraag
Reviews (4)
The fact that there were practical examples with the content
Smita Hanuman - Standard Bank of SA Ltd
Cursus - Basel III – Certified Basel Professional
Speed of response and communication
Bader Bin rubayan - Lean Business Services
Cursus - ISO/IEC 27001 Lead Implementer
The trainer was extremely clear and concise. Very easy to understand and absorb the information.
Paul Clancy - Rowan Dartington
Cursus - CGEIT – Certified in the Governance of Enterprise IT
I genuinely enjoyed the real examples of the trainer.
Joana Gomes
Cursus - Compliance and the Management of Compliance Risk
Voorlopige Aankomende Cursussen
Gerelateerde cursussen
AI Security & Governance: Enterprise Implementation
7 UrenCursusbeschrijving
Een uitgebreide cursus gericht op AI-beveiliging, governance, compliance en risicobeheer voor bedrijfsimplementaties. Ontworpen voor beveiligingsprofessionals, compliance officers en technologie leiders die verantwoordelijk zijn voor veilige AI-implementatie en governance-wer frameworks.
Basel III – Certified Basel Professional
21 UrenBeschrijving:
Basel III is een wereldwijde regelgevingsnorm voor de kapitaaltoereikendheid van banken, stresstests en marktliquiditeitsrisico's. Het Bazels Comité voor Bankentoezicht was in 2010-11 voor het eerst overeengekomen, maar door de wijzigingen in het akkoord is de uitvoering verlengd tot 31 maart 2019. Basel III versterkt de kapitaalvereisten voor banken door de liquiditeit van banken te vergroten en de hefboomwerking van banken te verminderen.
Basel III verschilt van Basel I en II in die zin dat het verschillende niveaus van reserves vereist voor verschillende vormen van deposito's en andere soorten leningen, dus het vervangt ze niet zozeer als wel naast Basel I en Basel II.
Dit complexe en voortdurend veranderende landschap kan moeilijk bij te houden zijn, onze cursus en training zullen u helpen bij het beheren van waarschijnlijke veranderingen en hun impact op uw instelling. We zijn geaccrediteerd bij en een trainingspartner van het Basel Certification Institute en als zodanig is de kwaliteit en geschiktheid van onze training en ons materiaal gegarandeerd up-to-date en effectief
Doelstellingen:
- Voorbereiding op het gecertificeerde Basel Professional-examen.
- Definieer hands-on strategieën en technieken voor het definiëren, meten, analyseren, verbeteren en beheersen van operationele risico's binnen een bankorganisatie.
Doelgroep:
- Bestuursleden met risicoverantwoordelijkheden
- CRO's en Heads of Risk Management
- Leden van het Risk Management team
- Compliance-, juridisch en IT-ondersteunend personeel
- Aandelen- en kredietanalisten
- Portefeuillebeheerders
- Analisten van ratingbureaus
Overzicht:
- Inleiding tot de normen van Bazel en wijzigingen van het Akkoord van Bazel (III)
- Regelgeving voor markt-, krediet-, tegenpartij- en liquiditeitsrisico
- Stresstests voor verschillende risicomaatregelen, waaronder het formuleren en uitvoeren van stresstests
- De waarschijnlijke effecten van Basel III op de internationale banksector, inclusief demonstraties van de praktische toepassing ervan
- Behoefte aan de nieuwe Basel-normen
- De Basel III-normen
- Doelstellingen van de Basel III-normen
- Basel III – Tijdlijn
Certified Fraud Examiner (CFE) Preparation
70 UrenDeze live training onder leiding van een instructeur in Nederland (online of ter plaatse) is bedoeld voor professionals op gevorderd niveau die een uitgebreid begrip willen krijgen van de concepten van fraude-examens en zich willen voorbereiden op het Certified Fraud Examiner (CFE)-examen.
Aan het einde van deze training zijn de deelnemers in staat om:
- Verwerf uitgebreide kennis van de principes van fraudeonderzoek en het fraudeonderzoeksproces.
- Leer verschillende soorten financiële fraude te identificeren, te onderzoeken en te voorkomen.
- Begrijp de juridische omgeving met betrekking tot fraude, inclusief de juridische elementen van fraude, relevante wet- en regelgeving.
- Verwerf praktische vaardigheden bij het uitvoeren van fraudeonderzoeken, waaronder het verzamelen van bewijsmateriaal, interviewtechnieken en gegevensanalyse.
- Leer effectieve fraudepreventie- en afschrikkingsprogramma's binnen organisaties te ontwerpen en te implementeren.
- Krijg vertrouwen en kennis om het Certified Fraud Examiner (CFE)-examen met succes af te leggen.
CGEIT – Certified in the Governance of Enterprise IT
28 UrenBeschrijving:
Dit vierdaagse evenement (CGEIT-training) is de ultieme voorbereiding op de examentijd en is ontworpen om ervoor te zorgen dat je bij je eerste poging slaagt voor het uitdagende CGEIT-examen.
De CGEIT-kwalificatie is een internationaal erkend symbool van uitmuntendheid in IT-governance dat wordt toegekend door ISACA. Het is ontworpen voor professionals die verantwoordelijk zijn voor het beheer van IT-governance of met een aanzienlijke advies- of assuranceverantwoordelijkheid voor IT-governance.
Het bereiken van de CGEIT-status zal u een bredere erkenning in de markt opleveren, evenals een grotere invloed op uitvoerend niveau.
Doelstellingen:
Dit seminar is bedoeld om afgevaardigden voor te bereiden op het CGEIT-examen door hen in staat te stellen hun bestaande kennis en begrip aan te vullen om beter voorbereid te zijn op het behalen van het examen, zoals gedefinieerd door ISACA.
Doelgroep:
Onze training is bedoeld voor IT- en businessprofessionals met aanzienlijke ervaring op het gebied van IT-governance die het CGEIT-examen afleggen.
Compliance for Payment Services in Japan
7 UrenDeze door een instructeur geleide, live training (op locatie of op afstand) is gericht op complianceprofessionals in betalingsdiensten die een complianceprogramma binnen een organisatie willen creëren, implementeren en afdwingen.
Aan het einde van deze training kunnen deelnemers:
- Begrijp de regels die zijn opgesteld door overheidstoezichthouders voor betalingsdienstaanbieders.
- Creëer het interne beleid en de procedures die nodig zijn om aan de overheidsvoorschriften te voldoen.
- Implementeer een nalevingsprogramma dat voldoet aan de relevante wetten.
- Zorgt ervoor dat alle bedrijfsprocessen en -procedures voldoen aan het complianceprogramma.
- Houd de reputatie van het bedrijf hoog en bescherm het tegen rechtszaken.
Governance, Risk Management & Compliance (GRC) Fundamentals
21 UrenDoel van de cursus:
Om ervoor te zorgen dat een persoon het kernkennis heeft van GRC-processen en -capaciteiten, en de vaardigheden om governance, prestatiebeheer, risicobeheer, interne controle en compliance-activiteiten te integreren.
Overzicht:
- GRC Basisbegrippen en definities
- Principes van GRC
- Kerncomponenten, werkwijzen en activiteiten
- Relatie van GRC met andere disciplines
HiTrust Common Security Framework Compliance
14 UrenDeze door een instructeur geleide, live training (op locatie of op afstand) is gericht op ontwikkelaars en beheerders die software en producten willen produceren die voldoen aan HiTRUST.
Aan het einde van deze training kunnen deelnemers:
- Begrijp de belangrijkste concepten van het HiTrust CSF (Common Security Framework).
- Identificeer de administratieve en veiligheidscontroledomeinen van HITRUST CSF.
- Leer meer over de verschillende soorten HiTrust-beoordelingen en -scores.
- Begrijp het certificeringsproces en de vereisten voor naleving van HiTrust.
- Ken de best practices en tips voor het toepassen van de HiTrust-aanpak.
ISO 27002 Lead Manager
35 UrenISO/IEC 27002 Lead Manager training stelt u in staat om de nodige expertise en kennis te ontwikkelen om een organisatie te ondersteunen bij het implementeren en beheren van informatiebeveiligingscontroles zoals aangegeven in ISO/IEC 27002.
Na het voltooien van deze cursus, kunt u zitten voor het examen en aanvragen voor de “PECB Certified ISO/IEC 27002 Lead Manager” credential. Een PECB Lead Manager Certification, bewijst dat u de principes en technieken voor de implementatie en het beheer van Information Security Controls gebaseerd op ISO/IEC 27002.
Wie moet aanwezig zijn?
- Managers of consultants die een Information Security Management System (ISMS) op basis van ISO/IEC 27001 en ISO/IEC 27002 willen implementeren
- Projectmanagers of consultants die op zoek zijn naar het beheersen van de Information Security Management System implementation process
- Individuen die verantwoordelijk zijn voor de informatiebeveiliging, naleving, risico's en governance, in een organisatie
- Lid van de informatiebeveiligingsteams
- Expertadviseurs in informatietechnologie
- Informatiebeveiligingsfunctionarissen
- Privacyfunctionarissen
- IT Professionals
- CTO's, CIO's en CISO's
Leren doelen
- Master de implementatie van informatiebeveiliging controles door zich te houden aan het kader en beginselen van ISO/IEC 27002
- Ontdek een uitgebreid begrip van de concepten, benaderingen, normen, methoden en technieken die nodig zijn voor de doeltreffende uitvoering en beheer van informatiebeveiligingscontroles.
- Inbegrepen de relatie tussen de componenten van de informatiebeveiliging controles, met inbegrip van verantwoordelijkheid, strategie, aankoop, prestaties, conformiteit, en menselijk gedrag
- Begrijp het belang van informatiebeveiliging voor de strategie van de organisatie
- Master in de implementatie van informatiebeveiliging managementprocessen
- Master de formulering en implementatie van beveiligingsvereisten en doelstellingen
Educatieve benadering
- Deze training is gebaseerd op zowel theorie als praktijk.
- Sessies van lezingen geïllustreerd met voorbeelden gebaseerd op echte gevallen
- Praktische oefeningen gebaseerd op case studies
- Review oefeningen om de voorbereiding van de examens te ondersteunen
- Praktijkstest vergelijkbaar met certificaatstest
Algemene informatie
- De certificeringskosten zijn opgenomen in de examensprijs
- Het opleidingsmateriaal met meer dan 500 pagina's van informatie en praktische voorbeelden zal aan de deelnemers worden verdeeld.
- Een participatiecertificaat van 31 CPD (Continuing Professional Development) credits zal aan de deelnemers worden uitgegeven
- In geval van examenfalen kunt u de examens binnen 12 maanden gratis terugbrengen.
PECB ISO/IEC 27001 Lead Implementer
35 UrenInformatiebeveiliging bedreigingen en aanvallen groeien en verbeteren voortdurend. De beste vorm van verdediging tegen hen is de juiste implementatie en beheer van informatiebeveiligingscontroles en beste praktijken. Informatiebeveiliging is ook een belangrijke verwachting en vereiste van klanten, wetgevers en andere belanghebbenden.
Deze training is ontworpen om deelnemers voor te bereiden op de implementatie van een informatiebeveiligingsbeheersysteem (ISMS) gebaseerd op ISO/IEC 27001. Het is bedoeld om een uitgebreid begrip van de beste praktijken van een ISMS te bieden en een kader voor het voortdurende beheer en verbetering ervan.
Na het volgen van de cursus kunt u de examens uitvoeren. Als u het met succes doorbrengt, kunt u een “PECB Certified ISO/IEC 27001 Lead Implementer” credential aanvragen, die uw vermogen en praktische kennis toont om een ISMS te implementeren op basis van de eisen van ISO/IEC 27001.
Wie kan wachten?
- Projectmanagers en consultants die betrokken zijn bij en zich zorgen maken over de implementatie van een ISMS
- Expert-adviseurs die de implementatie van een ISMS willen beheersen
- Individuen die verantwoordelijk zijn voor het waarborgen van de conformiteit met informatiebeveiligingseisen binnen een organisatie
- Leden van een ISMS-implementatieteam
Algemene informatie
- De certificeringskosten zijn opgenomen in de examensprijs
- Het opleidingsmateriaal met meer dan 450 pagina's informatie en praktische voorbeelden zal worden verspreid.
- Een participatiecertificaat van 31 CPD (Continuing Professional Development) credits zal worden afgegeven
- In geval van examenfalen kunt u de examens binnen 12 maanden gratis terugbrengen.
Educatieve benadering
- Deze training bevat oefeningen van het essaytype, meerkeuzequizzen, voorbeelden en best practices die worden gebruikt bij de implementatie van een ISMS.
- De deelnemers worden aangemoedigd om met elkaar te communiceren en deel te nemen aan discussies bij het maken van quizzen en oefeningen.
- De oefeningen zijn gebaseerd op een casestudy.
- De structuur van de quizzen is vergelijkbaar met die van het certificeringsexamen.
Leren doelen
Deze training zal u helpen:
- Ontdek een uitgebreid begrip van de concepten, benaderingen, methoden en technieken die worden gebruikt voor de implementatie en effectieve beheer van een ISMS
- Herken de correlatie tussen ISO/IEC 27001, ISO/IEC 27002, en andere normen en regelgevingskader
- Begrijp de werking van een informatiebeveiligingssysteem en zijn processen op basis van ISO/IEC 27001
- Leer hoe u de vereisten van ISO/IEC 27001 in de specifieke context van een organisatie interpretert en implementeert
- Het verwerven van de kennis die nodig is om een organisatie te ondersteunen bij het effectief plannen, implementeren, beheren, monitoren en onderhouden van een ISMS
Compliance and the Management of Compliance Risk
21 Urenaudiance
Alle medewerkers die een praktische kennis van overeenstemming en de noodzaak Management van Risk
Formaat van de cursus
Een combinatie van:
- Facilitated Discussions
- Diapresentaties
- Case Studies
- Voorbeelden
Cursus Doelstellingen
Aan het einde van deze cursus kunnen afgevaardigden:
- Begrijp de belangrijkste facetten van compliance en de nationale en internationale inspanningen die worden geleverd om het bijbehorende risico te beheersen
- Bepaal de manieren waarop een bedrijf en zijn medewerkers een Compliance Risk Management Framework kunnen opzetten
- Geef een gedetailleerd overzicht van de rollen van Compliance Officer en Money Laundering Reporting Officer en hoe deze in een bedrijf moeten worden geïntegreerd
- Begrijp enkele andere "hotspots" in Financial Crime - vooral omdat ze betrekking hebben op internationale Business , offshore-centra en vermogende klanten
PCI-DSS Practitioner
14 UrenDeze door een instructeur geleide, live Payment Card Industry Professional-training in Nederland (online of ter plaatse) biedt een individuele kwalificatie voor beoefenaars uit de industrie die hun professionele expertise en begrip van de PCI Data Security Standard (PCI DSS) willen demonstreren.
Aan het einde van deze training zijn de deelnemers in staat om:
- Begrijp het betalingsproces en de PCI-standaarden die zijn ontworpen om het te beschermen.
- Begrijp de rollen en verantwoordelijkheden voor entiteiten die betrokken zijn bij de betalingssector.
- Diepgaand inzicht in en begrip van de 12 PCI DSS-vereisten.
- Demonstreer kennis van PCI DSS en hoe dit van toepassing is op organisaties die betrokken zijn bij het transactieproces.