Beheer van Beveiliging Trainingen in Utrecht

Deze door een instructeur begeleide training in Utrecht (online of ter plaatse) is bedoeld voor IT-auditors op middenniveau die AI-hulpmiddelen doelgericht willen toepassen binnen hun auditpraktijk.

Na afronding van deze training zullen deelnemers in staat zijn om:

• De kernbegrippen rond kunstmatige intelligentie te begrijpen en hoe die toegepast worden binnen IT-audits.
• AI-technologieën zoals machine learning, NLP en RPA in te zetten om de efficiëntie, nauwkeurigheid en reikwijdte van audits te verbeteren.
• Risicobeoordelingen uit te voeren met behulp van AI-tools, waardoor continue monitoring en proactief risicomanagement mogelijk worden.
• AI te integreren in het plannings-, uitvoerings- en rapportageproces van audits, zodat de algehele effectiviteit van IT-audits toeneemt.

Beheer van versleutelingssleutels omvat het veilig creëren, opslaan, distribueren, roteren en uitschakelen van cryptografische sleutels. Dit is essentieel om gevoelige data te beschermen en te voldoen aan wettelijke vereisten.

Deze praktijkgerichte training, onder leiding van een instructeur (online of op locatie), is bedoeld voor IT- en beveiligingsprofessionals met een gevorderde kennisniveau die robuuste methoden voor het beheer van versleutelingssleutels willen implementeren binnen hun organisaties.

Na afloop van deze training zullen deelnemers in staat zijn om:

• De levenscyclus van versleutelingssleutels te begrijpen en best practices voor hun beveiliging toe te passen.
• Sleutelbeheersystemen (KMS) zowel on-premise als in de cloud in te stellen en te beheren.
• Toegangscontrole en auditfuncties met betrekking tot het gebruik van sleutels te implementeren.
• Te voldoen aan regelgeving en normen op het gebied van veiligheid bij versleutelingssleutels.

Opzet van de cursus

• Interactieve colleges en discussies.
• Praktische oefeningen met gebruik van sleutelbeheersoftware in een laboratoriumomgeving.
• Gidslijke oefeningen gericht op het veilig beheren van versleutelingssleutels gedurende hun levenscyclus.

Opties voor maatwerk

• Mocht u een cursusopzet wensen die specifiek is afgestemd op uw infrastructuur of regelgevingsvereisten, neem dan gerust contact met ons op om dit te bespreken.

Deze begeleide live-training in Utrecht (online of op locatie) richt zich op gevorderde beveiligingsanalisten die hun competenties willen uitbreiden met betrekking tot het gebruik van geavanceerde functies binnen Micro Focus ArcSight ESM. Doel is om een organisatie te helpen cyberdreigingen nauwkeuriger en sneller te detecteren, erop te reageren en beheersen.

Aan het einde van deze training zullen deelnemers in staat zijn tot het volgende:

• Het optimaliseren van het gebruik van Micro Focus ArcSight ESM om bewaking- en dreigingsdetectiecapaciteiten te verbeteren.
• Het samenstellen en beheren van geavanceerde ArcSight-variabelen om gebeurtenisstromen nauwkeuriger te analyseren.
• Het ontwikkelen en implementeren van ArcSight-lijsten en -regels voor effectieve correlatie van gebeurtenissen en waarschuwingen.
• Het toepassen van geavanceerde correlatietechnieken om complexe dreigingspatronen te identificeren en het aantal onjuiste alarmen te verminderen.

Dit live-trainingprogramma onder leiding van een instructeur in Utrecht (online of op locatie) richt zich op beveiligingsmanagers met weinig ervaring die graag technologie effectief willen toepassen in hun werkveld.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De ontwikkeling van technologie binnen de beveiligingssector te begrijpen.
• Te leren hoe traditionele veiligheidsmethoden samen met moderne technologische oplossingen kunnen worden gecombineerd.
• De basisprincipes van cybersecurity, de risico’s die gepaard gaan met digitale systemen en manieren om cyberdreigingen in de beveiligingsbranche te voorkomen te begrijpen.

Deze door een instructeur geleide, live-training in Utrecht (online of op locatie) richt zich op beveiligingsmanagers en -ontwerpers met weinig ervaring die hun vaardigheden willen versterken op het gebied van geïntegreerde, technologisch geavanceerde en wettelijk conforme beveiligingsstrategieën.

Aan het einde van deze training kunnen deelnemers:

• Leren hoe beveiligingsaspecten kunnen worden meegenomen in architectonisch ontwerp en faciliteitenplanning.
• Risico’s en kwetsbaarheden inschatten ter ondersteuning van een effectieve beveiligingsplanning.
• Alomvattende beveiligingsplannen ontwikkelen die rekening houden met diverse bedreigingen.
• Gedetailleerde plannen voor noodsituaties en crisisbeheer opstellen.

Deze door instructeurs geleide training in Utrecht (online of op locatie) is bedoeld voor beveiligingsbeheerders die nog weinig ervaring hebben, maar hun kennis over beveiliging binnen een organisatie verder willen ontwikkelen.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De basisprincipes van beveiligingsoperaties en -beheer te begrijpen.
• Diverse beveiligingsbedreigingen en kwetsbaarheden te identificeren en te verhelpen.
• Beveiligingsoplossingen te implementeren en te beheren.
• Juridische en ethische aspecten binnen beveiligingsoperaties te begrijpen.
• Het opstellen van een plan voor incidentrespons en rampherstel.

Deze door instructeurs geleide, live-training in Utrecht (online of op locatie) is bedoeld voor professionals met een gevorderde achtergrond die een uitgebreid begrip willen krijgen van de concepten rond fraudeonderzoek en zich willen voorbereiden op het Certified Fraud Examiner (CFE)-examen.

Aan het einde van deze training zullen de deelnemers in staat zijn tot het volgende:

• Een uitgebreide kennis verwerven over de principes en processen van fraudeonderzoek.
• Leren hoe verschillende vormen van financiële fraude te identificeren, onderzoeken en voorkomen.
• Het juridische kader rondom fraude begrijpen, inclusief wettelijke elementen, relevante wetgeving en regelgeving.
• Praktische vaardigheden ontwikkelen voor het uitvoeren van fraudeonderzoeken: bewijsverzameling, interviewtechnieken en data-analyse.
• Effectieve programma’s ontwerpen om fraude te voorkomen en tegen te gaan binnen organisaties.
• Zelfvertrouwen en kennis opdoen om met succes het Certified Fraud Examiner (CFE)-examen af te leggen.

Deze door een docent geleide, live-training in Utrecht (online of op locatie) richt zich op ervaren beveiligingsmanagers die kennis en vaardigheden willen ontwikkelen om het examen en hun rol als professioneel beveiligingsbeheerders met succes te doorstaan.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De vijf domeinen van ISSMP te begrijpen.
• Het beheer van een informatiebeveiligingsprogramma onder de knie te krijgen.
• Beveiligingsbesturing te creëren en te onderhouden.
• Inzicht te krijgen in risicomanagement, incidentrespons en continuïteitsplanning.
• Effectief voor te bereiden op het ISSMP-certificatie-examen.

Beschrijving:

Waarschuwing: Het bijgewerkte examenoverzicht van CISM is van toepassing op alle examens die vanaf 1 juni 2022 worden afgenomen.

CISM® wordt vandaag de dag beschouwd als de meest prestigieuze en veeleisende certificering voor informatiemanagers in beveiliging over de hele wereld. Het levert u een platform om zich aan te sluiten bij een elitegroep professionals die continu nieuwe kennis opdoen over de steeds veranderende uitdagingen en mogelijkheden binnen informatiebeveiligingsmanagement.

Onze CISM-training behandelt in diepte alle onderwerpen van de vier CISM-domeinen, waarbij we ons specifiek richten op het versterken van begrip en het oplossen van examenvragen volgens ISACA-richtlijnen. De cursus vormt een intensieve voorbereiding op het certificatie-examen Certified Information Security Manager (CISM®) van ISACA.

Onze instructeurs raden alle deelnemers aan om de door ISACA verstrekte QA&E-documentatie (vragen, antwoorden en uitleg) te bestuderen als onderdeel van hun voorbereiding. Deze documentatie is uitermate nuttig voor het begrijpen van de stijl van ISACA-vragen, de benadering bij het oplossen ervan, evenals voor een snelle verwerking van CISM-concepten tijdens de lessen.
Alle onze docenten hebben ruime ervaring met het geven van CISM-trainingen. Wij bereiden u grondig voor op het CISM-examen.

Doelstelling:

Het hoofddoel is om het CISM-examen bij de eerste poging te slagen.

Leerdoelen:

• De verkregen kennis praktisch toepassen ten behoeve van uw organisatie
• Een governance-structuur voor informatiebeveiliging opzetten en onderhouden die aansluit bij de doelstellingen en strategieën van uw organisatie
• Informatierisico's beheren binnen aanvaardbare grenzen zodat zij voldoen aan bedrijfs- en compliance-eisen
• Informatiebeveiligingsarchitecturen (met betrekking tot mensen, processen en technologie) ontwerpen en onderhouden
• Informatiebeveiligingseisen integreren in contracten en activiteiten van derden en leveranciers
• Plannen, ontwikkelen en beheren van mogelijkheden om incidenten in de informatiebeveiliging te detecteren, onderzoeken, erop te reageren en te herstellen, zodat bedrijfsimpact zo minimaal mogelijk blijft

Doelgroep:

• Beveiligingsprofessionals met 3 tot 5 jaar relevante praktijkervaring
• Managers binnen informatiebeveiliging of personen met leidinggevende verantwoordelijkheden op dit gebied
• Medewerkers in de informatiebeveiliging, evenals auditeurs en toezichthouders die diepgaande kennis nodig hebben van beheerprocessen: CISO's, CIO's, CSO's, privacyfunctionarissen, risicomanagers, compliance-verantwoordelijken, BCP/DR-specialisten en leidinggevenden en operationeel managers verantwoordelijk voor kwaliteitszekering

Beheer van Open Source-software houdt in dat men de levenscyclus van open source-componenten binnen een organisatie begeleidt, waarbij zeker wordt gesteld dat deze op veilige, compliante en efficiënte wijze worden gebruikt.

Deze training onder leiding van een instructeur (online of ter plaatse) is bedoeld voor IT-professionals met middenniveau die best practices willen toepassen bij het beheren van Open Source-software in zowel zakelijke als overheidsomgevingen.

Aan het einde van deze training zullen deelnemers in staat zijn tot het volgende:

• Het opstellen van effectieve beleidregels en besturingskaders voor OSS.
• Het gebruik van SBOM- en SCA-tools om open source-afhankelijkheden te identificeren, volgen en beheren.
• Het verminderen van risico’s die samenhangen met licenties en veiligheidskwetsbaarheden.
• Het stroomlijnen van de adoptie van Open Source-software, waarbij innovatie en kostenbesparing worden geoptimaliseerd.

Opbouw van de cursus

• Interactieve lezingen en discussies.
• Case studies en oefeningen gebaseerd op reële scenario’s.
• Praktijkdemonstraties met tools voor het beheer van Open Source-software.

Mogelijkheden tot aanpassing van de cursus

• Deze training kan worden afgestemd op specifieke OSS-beleidsregels en toolketens binnen uw organisatie. Neem gerust contact met ons om dit te regelen.

Deze door instructeurs geleide live-training in Utrecht (online of op locatie) is bedoeld voor cybersecurity-professionals met een gemiddelde kennisniveau die hun begrip van GRC-raamwerken willen vergroten en deze toe willen passen op veilige, compliance-conforme bedrijfsprocessen.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De belangrijkste componenten van cybersecurity governance, risicobeheer en compliance te begrijpen.
• Risico-analyses uit te voeren en passende mitigatiestrategieën te ontwikkelen.
• Compliance-maatregelen te implementeren en regelgevende vereisten te beheren.
• Beveiligingsbeleid en -procedures op te stellen en af te dwingen.

Deze door instructeurs geleide, live-training in Utrecht (online of op locatie) is bedoeld voor systeembeheerders met een gemiddelde kennisgraad die willen leren hoe Siteminder te gebruiken om verschillende authenticatiemethoden te implementeren.

Aan het einde van deze training zullen deelnemers in staat zijn tot het volgende:

• De kernconcepten van Siteminder en diens rol bij authenticatie en toegangsbeheer begrijpen.
• Gebruikersauthenticatie configureren en beheren met behulp van Siteminder.
• De diverse door Siteminder ondersteunde authenticatiemethoden implementeren.
• Veelvoorkomende problemen bij authenticatie in Siteminder oplossen.
• Siteminder integreren met andere identiteitsproviders voor gefedereerde authenticatie.

Omschrijving van de cursus

Dit uitgebreide cursusprogramma richt zich op AI-beveiliging, -governance, compliance en risicobeheer bij implementaties binnen ondernemingen. De opleiding is bedoeld voor beveiligingsspecialisten, compliance-officials en technologische leiders die verantwoordelijk zijn voor een veilige inzet van AI-systemen en het opstellen van adequate governance-raamwerken.

Voor wie is deze cursus bedoeld:

Voor iedereen die werkzaam is binnen de domeinen informatiebeveiliging en informatiezekerheid.

Wat zult u leren:

Cursisten dienen in staat te zijn om het volgende aan te tonen:

• Hoe effectief beheer van informatiebeveiligingsrisico’s aanzienlijke bedrijfsvoordelen kan opleveren.
• Hoe de terminologie rondom informatiebeveiligingsrisicomanagement uit te leggen en optimaal toe te passen.
• Hoe dreigingen- en kwetsbaarheidsanalyse, bedrijfsimpactanalyses en risico-assessments uit te voeren.
• De principes achter beheersmaatregelen en risicobehandeling.
• Hoe de resultaten op een manier te presenteren die dient als basis voor een plan ter behandeling van risico’s.
• Het toepassen van systemen voor informatieclassificatie.

Omschrijving:

De vraag naar professioneel personeel met kennis van cyberbeveiliging is groot, aangezien bedreigingen wereldwijd steeds meer ondernemingen treffen. Overwegend alle professionals die door ISACA werden ondervraagd, erkennen dit probleem en streven ernaar een functie te bekleden waarbij cyberbeveiligingskennis vereist is.
Om deze behoefte te vervullen heeft ISACA het certificaat 'Cybersecurity Fundamentals' ontwikkeld, dat opleiding en validatie van vaardigheden in dit gebied biedt.

Doelstellingen:

Omdat cyberbeveiligingsbedreigingen blijven toenemen en het tekort aan bekwame beveiligingsspecialisten wereldwijd toeneemt, is het programma 'Cybersecurity Fundamentals Certificate' van ISACA een uitstekende manier om nieuwe medewerkers snel te scholen. Zo krijgen zij de nodige vaardigheden en kennis om succesvol te opereren in de cyberwereld.

Doelgroep:

Dit certificeringsprogramma is eveneens een ideale manier om basiskennis op het gebied van cyberbeveiliging te verwerven en je vaardigheden in dit belangrijke vakgebied uit te bouwen.

Deze door een instructeur geleide live-training (online of ter plaatse) richt zich op ondernemingsleiders die de kernbeginselen van data-soevereiniteit willen begrijpen en compliancegerichte strategieën voor gegevensbeheer willen ontwikkelen.

Aan het einde zullen deelnemers in staat zijn om data-soevereiniteit te definiëren, relevante wetten te identificeren, nalevingsrisico’s te beoordelen en governancekaders voor grensoverschrijdend gegevensbeheer te implementeren.

In deze door een instructeur geleide training in Utrecht leren deelnemers hoe zij een effectieve beveiligingsstrategie kunnen opstellen om te voldoen aan de uitdagingen op het gebied van DevOps-beveiliging.

Deze cursus biedt een grondige inleiding op de nieuw ingevoerde toegankelijkheidswet en leert ontwikkelaars praktische vaardigheden om volledig toegankelijke applicaties te ontwerpen, ontwikkelen en onderhouden. Na een contextueel overzicht van het belang en de gevolgen van deze wet gaat de cursus direct verder met praktische coderingstechnieken, benodigde tools en testmethoden die erop gericht zijn om naleving te garanderen en toegankelijkheid voor gebruikers met een beperking te waarborgen.

Waarom zou u deze cursus volgen?

De basiscursus ISO/IEC 27001 leert u de belangrijkste elementen om een Informatiebeveiligingsmanagementsysteem (ISMS) te implementeren en te beheren, zoals beschreven in ISO/IEC 27001. Tijdens deze cursus leert u de verschillende onderdelen van een ISMS kennen, zoals het beleid, procedures, prestatiemetingen, betrokkenheid van het management, interne audits, beheersrevisies en continue verbetering.

Na afronding kunt u de examen afleggen en aanvragen om gecertificeerd te worden als 'PECB Gecertificeerde ISO/IEC 27001 Basiscursist'. Het PECB Basiscertificaat bevestigt dat u de fundamentele methoden, eisen, structuur en managementsprincipes begrijpt.

Voor wie is deze cursus bedoeld?

• Personen die actief zijn in informatiebeveiligingsmanagement
• Personen die kennis willen opdoen over de belangrijkste processen binnen Informatiebeveiligingsmanagementsystemen (ISMS)
• Personen die een carrière in het informatiebeveiligingsmanagement nastreven

Onderwijsmethode

• Het college wordt ondersteund met praktische vragen en voorbeelden
• De oefeningen omvatten voorbeelden en groepsdiscussies
• Proeftests lijken sterk op het eigen certificatie-examen

Informatiebeveiligingsbedreigingen en -aanvallen nemen steeds meer toe en worden complexer. De beste manier om zich hiertegen te beschermen is door informatiebeveiligingsmaatregelen en -best practices op de juiste wijze te implementeren en te beheren. Informtiebeveiliging voldoet bovendien aan de verwachtingen en eisen van klanten, wetgevers en andere belanghebbenden.

Deze opleiding is bedoeld om deelnemers voor te bereiden op het implementeren van een informatiebeveiligingsmanagementsysteem (ISMS) conform ISO/IEC 27001. Het doel is een grondig begrip te geven van de beste werkwijzen rondom ISMS en een raamwerk voor voortdurend beheer en verbetering ervan.

Na het volgen van deze cursus kunt u de examens afleggen. Bij succesvolle afronding kunt u een certificaat aanvragen als ‘PECB Gecertificeerd ISO/IEC 27001 Lead Implementer’, dat aantoont dat u voldoende praktische kennis en vaardigheden bezit om een ISMS te implementeren volgens de vereisten van ISO/IEC 27001.

Voor wie is deze cursus?

• Projectmanagers en consultants die betrokken zijn bij of verantwoordelijk zijn voor de implementatie van een ISMS
• Expertadviseurs die de implementatie van een ISMS onder de knie willen krijgen
• Personen die binnen hun organisatie moeten zorgen voor naleving van informatiebeveiligingseisen
• Leden van het team dat verantwoordelijk is voor de implementatie van een ISMS

Algemene informatie

• De kosten voor certificering zijn inbegrepen in de examenprijs
• U ontvangt lesmateriaal met meer dan 450 pagina’s aan inhoud en praktijkvoorbeelden
• Aan alle deelnemers wordt een certificaat verstrekt waarmee ze in totaal 31 CPD-punten (Continuing Professional Development) kunnen bijschrijven
• Mocht u het examen niet halen, dan mag u binnen 12 maanden gratis opnieuw examen doen

Onderwijsmethode

• De cursus bevat oefeningen in de vorm van essayvragen, meerkeuzevragen, praktijkvoorbeelden en best practices voor implementatie van een ISMS.
• Deelnemers worden aangemoedigd met elkaar te communiceren en discussies te voeren tijdens het maken van oefeningen en vragen.
• Alle oefeningen zijn gebaseerd op een casestudy.
• De structuur van de quizzen komt overeen met die van het certificatie-examen.

Leerdoelen

Na afronding van deze opleiding zult u kunnen:

• Een grondige kennis verwerven van de begrippen, benaderingen, methoden en technieken voor het effectief implementeren en beheren van een ISMS
• Inzicht krijgen in de onderlinge samenhang tussen ISO/IEC 27001, ISO/IEC 27002 en andere relevante normen en regelgeving
• De werking van een informatiebeveiligingsmanagementsysteem conform ISO/IEC 27001 begrijpen
• Weten hoe de eisen uit ISO/IEC 27001 te interpreteren en toe te passen binnen de specifieke context van een organisatie
• De benodigde kennis opdoen om een organisatie bij het plannen, implementeren, beheren, monitoren en onderhouden van een ISMS te ondersteunen

Deze door een docent geleide, live-training in Utrecht (online of op locatie) is bedoeld voor professionals in de publieke sector die informatiebeveiligings- en IT-servicebeheerpraktijken willen toepassen om hun digitale beveiligingsstrategieën te versterken en institutionele digitale middelen te beschermen.

Aan het einde van deze training kunnen deelnemers de basisprincipes van informatiebeveiliging uitleggen, risico’s in systemen en diensten identificeren, praktische beveiligingsmaatregelen toepassen en bijdragen aan een veilige IT-serviceverlening.

Doelgroep

Deze cursus is bedoeld voor alle medewerkers die een praktische kennis nodig hebben van Compliance en effectief risicobeheer.

Opzet van de cursus

De training wordt aangeboden via een gemengde aanpak, waaronder:

• Gediscussieerde sessies onder begeleiding
• Presentaties met slides
• Case studies
• Voorbeelden uit de praktijk

Cursusdoelen

Aan het einde van deze cursus zijn de deelnemers in staat om:

Een gedegen begrip te ontwikkelen van de belangrijkste aspecten van Compliance, alsmede van nationale en internationale initiatieven gericht op het beheren van gerelateerde risico's.

Uitleg te geven over hoe organisaties en hun teams een effectief kader voor Compliance Risicobeheer kunnen creëren.

De verantwoordelijkheden van de Compliance Officer en de Meldingsbeambte inzake witwassen van geld te beschrijven, en te begrijpen hoe deze rollen binnen een bedrijfsstructuur passen.

Critische risicogebieden binnen financiële criminaliteit te identificeren, met name in het kader van internationale activiteiten, offshore-centra en klanten met een hoog vermogen.

Deze live-training onder leiding van een instructeur (online of ter plaatse) richt zich op cloud-professionals die multi-cloud-architecturen willen ontwerpen en implementeren om afhankelijkheid van één leverancier te vermijden en data-soevereiniteit te waarborgen.

Aan het einde van de training kunnen deelnemers risico’s van vendor lock-in herkennen, bruikbare architectuurprincipes toepassen, maatregelen voor data-soevereiniteit implementeren en open standaarden benutten voor grotere flexibiliteit.

Deze door een instructeur geleide training (online of op locatie) is bedoeld voor beveiligingsengineers en firmwareontwikkelaars die OpenBMC-implementaties willen versterken tegen ongeautoriseerde toegang en manipulatie van firmware.

Dit door een docent geleide, live trainingsprogramma voor professionals binnen de betaalindustrie in Utrecht (online of op locatie) biedt individuele certificering aan vakmensen die hun professionele kennis en begrip van de PCI Data Security Standard (PCI DSS) willen aantonen.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De betaalprocesketen en de PCI-standaarden die hiervoor gelden te begrijpen.
• De rollen en verantwoordelijkheden van partijen binnen de betaalsector te doorgronden.
• Een diepgaand inzicht en begrip te hebben van de 12 vereisten uit PCI DSS te krijgen.
• Hun kennis over PCI DSS aan te tonen, inclusief hoe deze norm geldt voor organisaties die betrokken zijn bij transactieverwerking.

In deze afsluitende cursus leren deelnemers hoe ze vanaf nul een complete soevereine digitale infrastructuur ontwerpen, implementeren en beheren. Aan het einde van de cursus hebben de studenten een functionerende mini-organisatie opgebouwd, waarbij uitsluitend zelfgehoste open-source tools worden gebruikt: identiteitsbeheer, communicatie, productiviteit, ontwikkeling, beveiliging, AI en monitoring – geheel onafhankelijk van Google, Microsoft, AWS of gesloten SaaS-oplossingen.

Wazuh is een open-source beveiligingsplatform dat geïntegreerde XDR- en SIEM-functionaliteiten biedt voor bedreigingsdetectie, integriteitsbewaking, incidentrespons en compliance. Het verzamelt telemetriegegevens van eindpunten en verwerkt deze via een zelfbeheerd analyse-engine, waardoor het een betrouwbare alternatief vormt voor Splunk Enterprise Security, Microsoft Sentinel en andere cloud-gebaseerde SIEM-oplossingen