Security Analyst Training Cursus

Cursusbeschrijving

Een uitgebreide cursus gericht op AI-veiligheid, governance, compliance en risicomanagement voor enterprise-implementaties. Ontworpen voor beveiligingsspecialisten, compliance-officers en technologieleiders die verantwoordelijk zijn voor de veilige implementatie van AI en het ontwikkelen van governance-frameworks.

Wie is het bedoeld voor:

Iedereen die betrokken is bij de gebieden van informatieveiligheid en informatie-oorzekerheid.

Wat zal ik leren:

Kandidaten moeten in staat zijn te demonstreren:

• Hoe het beheer van informatie-risico's aanzienlijke zakelijke voordelen oplevert.
• Hoe ze de terminologie van informatie-risicobeheer kunnen uitleggen en volledig gebruiken.
• Hoe ze dreigings- en kwetsbaarheidsanalyses, business impact analyses en risico-analyses kunnen uitvoeren.
• De principes van beveiligingsmaatregelen en risicobehandeling.
• Hoe ze de resultaten op een manier presenteren die als basis kan dienen voor een risicotractatieplan.
• Het gebruik van informatie-classificatieschema's.

Beschrijving:

CISA® is de wereldwijd bekende en meest populaire certificering voor professionals die werken in het gebied van IS-audit en IT-risicobeoordeling.

Ons CISA-cursusprogramma is een intensief, zeer concurrerend en examengeoriënteerd opleidingsprogramma. Met ervaring in het leveren van meer dan 150+ CISA-trainingen in Europa en over de hele wereld en het trainen van meer dan 1200+ CISA-delegaten, is het Net Security CISA-opleidingsmateriaal intern ontwikkeld met als topprioriteit ervoor te zorgen dat CISA-delegaten het ISACA CISA® Examen slagen. De trainingmethode richt zich op het begrijpen van de CISA-IS-auditconcepten en het oefenen van een groot aantal vraagbatterijen die door ISACA in de afgelopen drie jaar zijn uitgebracht. In de loop der tijd is er een enorme vraag naar CISA- holders bij bekende accountantskantoren, globale banken, advies-, assurance- en interne auditafdelingen.

Delegaten kunnen jarenlange ervaring hebben in IT-audit, maar het perspectief op het beantwoorden van CISA-vragen zal volledig afhankelijk zijn van hun begrip van wereldwijd erkende IT-assurancepraktijken. Het CISA-examen is zeer uitdagend omdat er een grote kans bestaat op een nauwe confrontatie tussen twee mogelijke antwoorden, en dat is waar ISACA je test op je begrip van wereldwijde IT-auditpraktijken. Om deze examenuitdagingen aan te pakken, bieden we altijd de beste trainers met uitgebreide ervaring in het geven van CISA-training over de hele wereld.

Het Net Security CISA-handboek behandelt alle examengeoriënteerde concepten, casestudies en vragen-antwoordpairs over de vijf CISA-domeinen. Daarnaast deelt de trainer tijdens de cursus belangrijk ondersteunend materiaal voor CISA uit zoals relevante CISA-aantekeningen, vraagbatterijen, CISA-glossaria, video's, herzieningsdocumenten, examentips en CISA-geesteskaarten.

Doel:

Het uiteindelijke doel is om uw CISA-examen voor het eerst te slagen.

Doelstellingen:

• Bijdragen aan de praktische toepassing van de verkregen kennis ten bate van uw organisatie
• Auditdiensten leveren in overeenstemming met IT-auditiestandaarden
• Garanties bieden op leiderschap en de organisatiestructuur en -processen
• Garanties bieden op het verkrijgen, ontwikkelen, testen en implementeren van IT-acta
• Garanties bieden op IT-bewerkingen inclusief servicebewerkingen en derden
• Garanties bieden op de veiligheidsbeleids-, standaard-, procedures- en controlesystemen van de organisatie om de vertrouwelijkheid, integriteit en beschikbaarheid van informatieacta te waarborgen.

Doelgroep:

Fiscal professionals/CPA's, IT-professionals, interne en externe auditors, informatiebeveiligings- en risicobeoordelingprofessionals.

Het Certified Information Systems Security Professional (CISSP) certificaat, uitgereikt door (ISC)², is een wereldwijd erkend diploma voor senior informatiebeveiligingsprofessionals. Het valideert meesterkennis over acht beveiligingsdomeinen en vestigt geloofwaardigheid in rollen zoals chief information security officer (CISO), beveiligingsingenieur en senior beveiligingsmanager.

Deze door een instructeur geleide, live training (online of op locatie) is bedoeld voor beveiligingsprofessionals op intermediair tot gevorderd niveau die zowel conceptuele meesterkennis als praktische voorbereiding willen opdoen voor het succesvol afleggen van het CISSP-certificeringsexamen bij de eerste poging, terwijl ze principes toepassen in echte organisatorische contexten.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De acht CISSP-domeinen in beveiligingsbestuur en -praktijk te begrijpen en toe te passen.
• Organisatorische beveiligingsbeleid, architecturen en controles te ontwikkelen, beoordelen en versterken.
• Beveiligingsoplossingen te ontwerpen en te implementeren die in lijn zijn met juridische, nalevings- en bedrijfsdoelen.
• Examenstijl vragen van de CISSP met zelfvertrouwen en strategie te interpreteren en te beantwoorden.

Opzet van de cursus

• Lezingen en begeleide domeinwandelingen.
• Oefenvragen, scenariogebaseerde discussies en quizzen.
• Hands-on labs, case studies en groepsopdrachten.

Opties voor cursusaanpassing

• Om een aangepaste domeinfocus of uitgebreide examentrainingsessies te vragen, neem dan contact met ons op om dit te regelen.

Een CISSP is een professional op het gebied van informatiebeveiliging die de architectuur, het ontwerp, het beheer en/of de controles definieert die de beveiliging van bedrijfsomgevingen waarborgen. De enorme breedte aan kennis en de ervaring die nodig is om het examen te halen, is wat een CISSP onderscheidt. De kwalificatie toont een wereldwijd erkend competentieniveau aan dat wordt geboden door de (ISC)2® CBK®, die kritieke onderwerpen in de beveiliging van vandaag behandelt, waaronder cloud computing, mobiele beveiliging, beveiliging van applicatieontwikkeling, risicobeheer en meer.

Deze cursus helpt u bij het beoordelen van de 10 domeinen van de informatiebeveiligingspraktijken. Het dient ook als een krachtig leermiddel voor het beheersen van concepten en onderwerpen met betrekking tot alle aspecten van de beveiliging van informatiesystemen.

Doelen:

• Overzicht van de belangrijkste onderwerpen van CISSP CBK (Common Body of Knowledge).
• Ter voorbereiding op een CISSP-examen

Deze live training onder leiding van een instructeur in Nederland (online of ter plaatse) is bedoeld voor beginnende tot gemiddelde systeembeheerders en beveiligingsprofessionals die willen leren hoe ze Cloudflare kunnen implementeren voor contentlevering en cloudbeveiliging, en hoe ze DDoS-aanvallen kunnen beperken.

Aan het einde van deze training zijn de deelnemers in staat om:

• Configureer Cloudflare voor hun websites.
• Stel DNS-records en SSL-certificaten in.
• Implementeer Cloudflare voor het leveren en cachen van content.
• Bescherm hun websites tegen DDoS-aanvallen.
• Implementeer firewallregels om het verkeer naar hun websites te beperken.

Beschrijving:

Dit lesprogramma is bedoeld als intensieve en harde examenvoorbereiding voor het ISACA Certified Information Systems Auditor (CRISC) Examen. De vier nieuwste domeinen van de ISACA CRISC-leerstof zullen worden behandeld met een grote focus op het examen. Het Officiële ISACA CRISC Review Manual en Question, Answer and Explanation (Q,A&E), aanvullingen worden TEvens verstrekt bij deelname. De Q,A&E is uitzonderlijk goed in het helpen van deelnemers om de stijl van vragen van ISACA te begrijpen, het type antwoorden dat ISACA zoekt en helpt bij snelle memorisatie van het materiaal.

De technische vaardigheden en praktijken die ISACA bevordert en beoordeelt binnen de CRISC-certificering vormen de fundamenten voor succes in dit vakgebied. Het bezit van de CRISC-certificering toont uw bekwaamheid binnen het beroep aan. Met een groeiende vraag naar professioneel met expertise op het gebied van risico en controle, heeft ISACA’s CRISC zichzelf positieerd als het voorgekozen certificeringsprogramma voor individuen en bedrijven over de hele wereld. De CRISC-certificering betekent toewijding aan het dienen van een organisatie en het gekozen beroep met onderscheiding.

Doelstellingen:

• Om u te helpen om het CRISC-examen voor het eerst te halen.
• Dit certificaat bezitten toont uw toewijding aan het dienen van een organisatie met onderscheiding aan.
• Het groeiende vraag naar professionals met risico- en controlevaardigheden stelt dragers van dit certificaat in staat om betere posities en lonen te behalen.

U zult leren:

• Hoe bedrijven hun zakelijke doelen kunnen bereiken door risicogebaseerde, efficiënte en effectieve IS-controllers te ontwerpen, implementeren, bewaken en onderhouden.
• De technische vaardigheden en praktijken die CRISC bevordert, die de bouwstenen van succes in dit vakgebied zijn.

Deze live training onder leiding van een instructeur in Nederland (online of op locatie) is bedoeld voor IT-professionals van gemiddeld niveau die hun vaardigheden willen verbeteren in het identificeren en beheren van IT-risico's en het implementeren van informatiesysteemcontroles, en zich willen voorbereiden op het CRISC certificeringsexamen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de governance- en risicobeheeraspecten van IT.
• Voer IT-risicobeoordelingen uit en implementeer risicoreacties.
• Ontwerp en implementeer controles voor informatiesystemen.
• Bereid u effectief voor op het CRISC certificeringsexamen.

Deze live training onder leiding van een instructeur in Nederland (online of ter plaatse) is bedoeld voor supply chain-professionals die effectieve controle en toezicht op hun supply chain willen instellen, vooral als het gaat om cyberbeveiliging.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de beveiligingsfouten die aanzienlijke schade en verstoring van een toeleveringsketen kunnen veroorzaken.
• Breek een complex beveiligingsprobleem op in beheersbare en bruikbare onderdelen.
• Pak veelvoorkomende kwetsbaarheden in de toeleveringsketen aan door gebieden met een hoog risico te analyseren en met belanghebbenden in gesprek te gaan.
• Pas best practices toe bij het beveiligen van een toeleveringsketen.
• Verminder of elimineer merkbaar de grootste risico's voor de toeleveringsketen van een organisatie.

Deze door een instructeur geleide, live training in Nederland (online of onsite) is bedoeld voor IT-professionals en zakelijke leiders op intermediate niveau tot gevorderd niveau die een gestructureerde aanpak voor het omgaan met datalekken willen ontwikkelen.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De oorzaken en gevolgen van datalekken te begrijpen.
• Strategieën voor het voorkomen van datalekken te ontwikkelen en uit te voeren.
• Een incidentresponseplan op te stellen om datalekken te beheersen en te mitigeren.
• Forensisch onderzoek te doen en de impact van datalekken te beoordelen.
• Te voldoen aan de juridische en regelgevende vereisten voor het melden van datalekken.
• Herstellen van datalekken en de beveiligingshouding te versterken.

Dit instructeur-led, live-training in Nederland (online of on-site) is gericht op ontwikkelaars en beheerders die software en producten willen produceren die HiTRUST-compliant zijn.

Na afloop van deze training zullen de deelnemers in staat zijn:

• De belangrijkste concepten van het HiTrust CSF (Common Security Framework) te begrijpen.
• De HITRUST CSF-beheer- en veiligheidscontroles domeinen te identificeren.
• Meer te leren over de verschillende soorten HiTrust-evaluaties en -scores.
• Het certificeringproces en de vereisten voor HiTrust-compliance te begrijpen.
• De beste praktijken en tips voor het adopteren van de HiTrust-benadering te kennen.

Deze opleiding leert hoe risicobeoordeling voor informatiebeveiliging wordt uitgevoerd door de informatie uit ISO/IEC 27005:2022 en ISO/IEC 27001 te combineren. Naast theoretische kennis is deze opleiding uitgerust met praktische oefeningen, quizzes en casestudies, waardoor het een zeer verrijkende training wordt.

Beschrijving:

Dit is een 'Practitioner' cursus en richt zich sterk op praktische oefeningen die zijn ontworpen om de concepten te versterken die worden geleerd en om de deelnemers zelfvertrouwen te geven bij het implementeren van business continuity management. De cursus is ook bedoeld om debat aan te moedigen en kennis en ervaring tussen studenten te delen.
Deelnemers profiteren van de praktische en uitgebreide ervaringen van onze trainers, die actief zijn in business continuity management en specialisten zijn in ISO 22301:2019.

Deelnemers zullen leren hoe ze:

• Het belang van business continuity management (BCM) in alle organisaties kunnen verklaren
• Het business continuity lifecycle kunnen definiëren
• Business continuity programme management kunnen uitvoeren
• Hun organisatie voldoende begrijpen om mission-critical impact gebieden te identificeren
• De business continuity strategie van hun organisatie kunnen bepalen
• Een business continuity respons kunnen opzetten
• Oefeningen, onderhoud en review van plannen kunnen uitvoeren
• Business continuity in een organisatie kunnen verankeren
• Termen en definities die relevant zijn voor business continuity kunnen definiëren

Aan het eind van de cursus hebben deelnemers een gedetailleerd begrip van alle belangrijke componenten van business continuity management en kunnen ze terugkeren naar hun werk, een belangrijke bijdrage leverend aan het business continuity management proces.

Deze live training onder leiding van een instructeur in Nederland (online of ter plaatse) is bedoeld voor beveiligingsingenieurs die IBM Qradar SIEM willen gebruiken om dringende gebruiksscenario's op het gebied van beveiliging aan te pakken.

Aan het einde van deze training zijn de deelnemers in staat om:

• Krijg inzicht in bedrijfsgegevens in on-premise en cloudomgevingen.
• Automatiseer beveiligingsinformatie om bedreigingen op te sporen en risico's in te dammen.
• Detecteer, identificeer en prioriteer bedreigingen.

Deze door een instructeur geleide live-training in Nederland (online of ter plaatse) is gericht op ontwikkelaars die Snyk willen integreren in hun ontwikkelingshulpmiddelen om beveiligingsproblemen in hun code te vinden en op te lossen.

Na afloop van deze training zullen de deelnemers in staat zijn:

• De functies en structuur van Snyk begrijpen.
• Snyk gebruiken om beveiligingsproblemen in de code te vinden en op te lossen.
• Snyk integreren in een software-ontwikkelcyclus.