PECB ISO/IEC 27001 Basiscursus Training Cursus

Omschrijving van de cursus

Dit uitgebreide cursusprogramma richt zich op AI-beveiliging, -governance, compliance en risicobeheer bij implementaties binnen ondernemingen. De opleiding is bedoeld voor beveiligingsspecialisten, compliance-officials en technologische leiders die verantwoordelijk zijn voor een veilige inzet van AI-systemen en het opstellen van adequate governance-raamwerken.

Deze door instructeurs geleide, live-training in Nederland (online of op locatie) is bedoeld voor professionals met een gevorderde achtergrond die een uitgebreid begrip willen krijgen van de concepten rond fraudeonderzoek en zich willen voorbereiden op het Certified Fraud Examiner (CFE)-examen.

Aan het einde van deze training zullen de deelnemers in staat zijn tot het volgende:

• Een uitgebreide kennis verwerven over de principes en processen van fraudeonderzoek.
• Leren hoe verschillende vormen van financiële fraude te identificeren, onderzoeken en voorkomen.
• Het juridische kader rondom fraude begrijpen, inclusief wettelijke elementen, relevante wetgeving en regelgeving.
• Praktische vaardigheden ontwikkelen voor het uitvoeren van fraudeonderzoeken: bewijsverzameling, interviewtechnieken en data-analyse.
• Effectieve programma’s ontwerpen om fraude te voorkomen en tegen te gaan binnen organisaties.
• Zelfvertrouwen en kennis opdoen om met succes het Certified Fraud Examiner (CFE)-examen af te leggen.

Deze door instructeurs geleide live-training in Nederland (online of op locatie) is bedoeld voor cybersecurity-professionals met een gemiddelde kennisniveau die hun begrip van GRC-raamwerken willen vergroten en deze toe willen passen op veilige, compliance-conforme bedrijfsprocessen.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De belangrijkste componenten van cybersecurity governance, risicobeheer en compliance te begrijpen.
• Risico-analyses uit te voeren en passende mitigatiestrategieën te ontwikkelen.
• Compliance-maatregelen te implementeren en regelgevende vereisten te beheren.
• Beveiligingsbeleid en -procedures op te stellen en af te dwingen.

Onderwijsmethode

• De training is gebaseerd op theoretische inzichten en best practices op het gebied van rampenherstelbeheer.
• Deelnemers worden aangemoedigd om met elkaar in gesprek te gaan, ideeën uit te wisselen en actief deel te nemen aan discussies.
• De quizzen binnen de opleiding zijn zo vormgegeven dat ze sterk lijken op het daadwerkelijke certificatie-examen; hierdoor zijn cursisten goed voorbereid op de examensituatie.

Algemene informatie

• Het certificatiekosten zijn reeds in de examenprijs meegerekend.
• Cursisten ontvangen lesmateriaal met ruim 450 pagina’s aan theorie en praktische voorbeelden.
• Na voltooiing wordt een certificaat afgegeven met daarin 31 CPD-punten (Continuing Professional Development).
• Bij niet-slaagvorming kunt u binnen twaalf maanden gratis het examen opnieuw maken.

Deze cursus biedt een grondige inleiding op de nieuw ingevoerde toegankelijkheidswet en leert ontwikkelaars praktische vaardigheden om volledig toegankelijke applicaties te ontwerpen, ontwikkelen en onderhouden. Na een contextueel overzicht van het belang en de gevolgen van deze wet gaat de cursus direct verder met praktische coderingstechnieken, benodigde tools en testmethoden die erop gericht zijn om naleving te garanderen en toegankelijkheid voor gebruikers met een beperking te waarborgen.

Deze begeleide, live-cursus in Nederland (online of op locatie) richt zich op kwaliteitsbeheerprofessionals met weinig ervaring, medewerkers verantwoordelijk voor regelgevingsnaleving, ingenieurs in de medische hulpmiddelenindustrie en iedereen die betrokken is bij de productie van medische hulpmiddelen. Zij willen een basisbegrip van ISO 13485 ontwikkelen om een conform QMS te implementeren en te onderhouden, evenals voldoende te zijn aan alle wettelijke eisen binnen hun organisaties.

Aan het einde van deze cursus zullen deelnemers in staat zijn om:

• De structuur, doelstellingen en vereisten van ISO 13485:2016 te begrijpen.
• Kennis te nemen van de specifieke kwaliteitsmanagementsprincipes voor medische hulpmiddelen.
• Inzicht te verkrijgen in belangrijke processen en documentatie die nodig zijn om aan regelgevingen te voldoen.
• De stappen te begrijpen die noodzakelijk zijn voor het implementeren en onderhouden van een ISO 13485 QMS.

Gedreven door toenemende onregelmatigheden en het onvoorspelbare karakter van allerlei rampen – zowel natuurlijke als beroepsmatig of met betrekking tot informatiebeveiliging – streven bedrijven naar certificering volgens ISO 22301. Met het groeiend aantal organisaties dat voldoet aan deze norm, is er steeds meer behoefte aan bekwame auditors die in staat zijn naleving te beoordelen.

In deze opleiding leert u hoe een risicobeoordeling voor informatiebeveiliging moet worden uitgevoerd, waarbij aandacht wordt besteed aan zowel ISO/IEC 27005:2022 als ISO/IEC 27001. Naast theoretische kennis omvat de cursus ook praktische oefeningen, quizzen en casestudy’s, wat deze opleiding tot een bijzonder boeiende leerervaring maakt.

Informatiebeveiligingsbedreigingen en -aanvallen nemen steeds meer toe en worden complexer. De beste manier om zich hiertegen te beschermen is door informatiebeveiligingsmaatregelen en -best practices op de juiste wijze te implementeren en te beheren. Informtiebeveiliging voldoet bovendien aan de verwachtingen en eisen van klanten, wetgevers en andere belanghebbenden.

Deze opleiding is bedoeld om deelnemers voor te bereiden op het implementeren van een informatiebeveiligingsmanagementsysteem (ISMS) conform ISO/IEC 27001. Het doel is een grondig begrip te geven van de beste werkwijzen rondom ISMS en een raamwerk voor voortdurend beheer en verbetering ervan.

Na het volgen van deze cursus kunt u de examens afleggen. Bij succesvolle afronding kunt u een certificaat aanvragen als ‘PECB Gecertificeerd ISO/IEC 27001 Lead Implementer’, dat aantoont dat u voldoende praktische kennis en vaardigheden bezit om een ISMS te implementeren volgens de vereisten van ISO/IEC 27001.

Voor wie is deze cursus?

• Projectmanagers en consultants die betrokken zijn bij of verantwoordelijk zijn voor de implementatie van een ISMS
• Expertadviseurs die de implementatie van een ISMS onder de knie willen krijgen
• Personen die binnen hun organisatie moeten zorgen voor naleving van informatiebeveiligingseisen
• Leden van het team dat verantwoordelijk is voor de implementatie van een ISMS

Algemene informatie

• De kosten voor certificering zijn inbegrepen in de examenprijs
• U ontvangt lesmateriaal met meer dan 450 pagina’s aan inhoud en praktijkvoorbeelden
• Aan alle deelnemers wordt een certificaat verstrekt waarmee ze in totaal 31 CPD-punten (Continuing Professional Development) kunnen bijschrijven
• Mocht u het examen niet halen, dan mag u binnen 12 maanden gratis opnieuw examen doen

Onderwijsmethode

• De cursus bevat oefeningen in de vorm van essayvragen, meerkeuzevragen, praktijkvoorbeelden en best practices voor implementatie van een ISMS.
• Deelnemers worden aangemoedigd met elkaar te communiceren en discussies te voeren tijdens het maken van oefeningen en vragen.
• Alle oefeningen zijn gebaseerd op een casestudy.
• De structuur van de quizzen komt overeen met die van het certificatie-examen.

Leerdoelen

Na afronding van deze opleiding zult u kunnen:

• Een grondige kennis verwerven van de begrippen, benaderingen, methoden en technieken voor het effectief implementeren en beheren van een ISMS
• Inzicht krijgen in de onderlinge samenhang tussen ISO/IEC 27001, ISO/IEC 27002 en andere relevante normen en regelgeving
• De werking van een informatiebeveiligingsmanagementsysteem conform ISO/IEC 27001 begrijpen
• Weten hoe de eisen uit ISO/IEC 27001 te interpreteren en toe te passen binnen de specifieke context van een organisatie
• De benodigde kennis opdoen om een organisatie bij het plannen, implementeren, beheren, monitoren en onderhouden van een ISMS te ondersteunen

ISO 31000 is een internationale standaard die richtlijnen en principes biedt voor effectief risicomanagement binnen allerlei soorten organisaties en bedrijfsactiviteiten.

Deze praktijkgerichte training, begeleid door een instructeur (online of op locatie), is bedoeld voor professionals met een begin- tot middenniveau die een grondige kennis van ISO 31000 willen ontwikkelen en diens risicomanagementkader in hun organisaties willen toepassen.

Aan het einde van de training zullen deelnemers onder andere kunnen:

• De fundamentele principes van ISO 31000 en risicomanagement begrijpen.
• Het risicomanagementkader toepassen om risico’s te integreren in alle bedrijfsfuncties.
• Risico’s identificeren, beoordelen en behandelen, evenals het monitoren daarvan.
• Een risicobewuste bedrijfscultuur en communicatiestructuur ontwikkelen en onderhouden.

Opbouw van de cursus

• Interactieve presentaties en discussies.
• Reële casestudy’s en praktijkvoorbeelden.
• Groepsoefeningen en scenario-gebaseerde activiteiten.

Opties voor cursusaanpassing

• Wilt u een op maat gemaakte training? Neem dan contact met ons op om dit te regelen.

Doelgroep

Deze cursus is bedoeld voor alle medewerkers die een praktische kennis nodig hebben van Compliance en effectief risicobeheer.

Opzet van de cursus

De training wordt aangeboden via een gemengde aanpak, waaronder:

• Gediscussieerde sessies onder begeleiding
• Presentaties met slides
• Case studies
• Voorbeelden uit de praktijk

Cursusdoelen

Aan het einde van deze cursus zijn de deelnemers in staat om:

Een gedegen begrip te ontwikkelen van de belangrijkste aspecten van Compliance, alsmede van nationale en internationale initiatieven gericht op het beheren van gerelateerde risico's.

Uitleg te geven over hoe organisaties en hun teams een effectief kader voor Compliance Risicobeheer kunnen creëren.

De verantwoordelijkheden van de Compliance Officer en de Meldingsbeambte inzake witwassen van geld te beschrijven, en te begrijpen hoe deze rollen binnen een bedrijfsstructuur passen.

Critische risicogebieden binnen financiële criminaliteit te identificeren, met name in het kader van internationale activiteiten, offshore-centra en klanten met een hoog vermogen.

Beheer van Open Source-software houdt in dat men de levenscyclus van open source-componenten binnen een organisatie begeleidt, waarbij zeker wordt gesteld dat deze op veilige, compliante en efficiënte wijze worden gebruikt.

Deze training onder leiding van een instructeur (online of ter plaatse) is bedoeld voor IT-professionals met middenniveau die best practices willen toepassen bij het beheren van Open Source-software in zowel zakelijke als overheidsomgevingen.

Aan het einde van deze training zullen deelnemers in staat zijn tot het volgende:

• Het opstellen van effectieve beleidregels en besturingskaders voor OSS.
• Het gebruik van SBOM- en SCA-tools om open source-afhankelijkheden te identificeren, volgen en beheren.
• Het verminderen van risico’s die samenhangen met licenties en veiligheidskwetsbaarheden.
• Het stroomlijnen van de adoptie van Open Source-software, waarbij innovatie en kostenbesparing worden geoptimaliseerd.

Opbouw van de cursus

• Interactieve lezingen en discussies.
• Case studies en oefeningen gebaseerd op reële scenario’s.
• Praktijkdemonstraties met tools voor het beheer van Open Source-software.

Mogelijkheden tot aanpassing van de cursus

• Deze training kan worden afgestemd op specifieke OSS-beleidsregels en toolketens binnen uw organisatie. Neem gerust contact met ons om dit te regelen.

Dit door een docent geleide, live trainingsprogramma voor professionals binnen de betaalindustrie in Nederland (online of op locatie) biedt individuele certificering aan vakmensen die hun professionele kennis en begrip van de PCI Data Security Standard (PCI DSS) willen aantonen.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De betaalprocesketen en de PCI-standaarden die hiervoor gelden te begrijpen.
• De rollen en verantwoordelijkheden van partijen binnen de betaalsector te doorgronden.
• Een diepgaand inzicht en begrip te hebben van de 12 vereisten uit PCI DSS te krijgen.
• Hun kennis over PCI DSS aan te tonen, inclusief hoe deze norm geldt voor organisaties die betrokken zijn bij transactieverwerking.