Security Management Trainingen in Utrecht

Deze door de docent geleide, live training in Utrecht (online of ter plekke) is gericht op IT-auditors op intermediair niveau die AI-tools effectief willen integreren in hun auditpraktijken.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De kernconcepten van kunstmatige intelligentie te begrijpen en hoe deze wordt toegepast in de context van IT-auditing.
• AI-technologieën zoals machine learning, NLP en RPA te gebruiken om de efficiëntie, nauwkeurigheid en omvang van audits te verbeteren.
• Risicobeoordelingen uit te voeren met behulp van AI-tools, waardoor continue monitoring en proactief risicomanagement mogelijk wordt.
• AI te integreren in auditplanning, uitvoering en rapportage, waardoor de algehele effectiviteit van IT-audits wordt verhoogd.

Encryptie Sleutel Management is de discipline van het veilig creëren, opslaan, verspreiden, roteren en pensioen laten gaan van cryptografische sleutels om gevoelige data te beschermen en naleving van regelgeving te waarborgen.

Deze instructeurgeleide live training (online of op locatie) is bedoeld voor IT- en beveiligingsprofessionals op intermediair niveau die robuste encryptiesleutelbeheerpraktijken en -systemen willen implementeren in bedrijfsomgevingen.

Aan het einde van deze training kunnen deelnemers:

• Het leven van encryptiesleutels en beste praktijken voor hun bescherming begrijpen.
• Key Management Systems (KMS) zowel on-premises als in de cloud instellen en beheren.
• Toegangskontrole en auditing voor sleutelgebruik implementeren.
• Naleving van regels en standaarden betreffende encryptiesleutelbeveiliging waarborgen.

Opzet van de cursus

• Interactieve lezing en discussie.
• Hand-on gebruik van sleutelbeheertools in labomgevingen.
• Geleide oefeningen gericht op de implementatie van een veilig sleutellevenscyclus.

Opties voor cursusaanpassing

• Om een aangepaste training voor deze cursus te verzoeken op basis van uw infrastructuur of nalevingseisen, neem dan contact met ons op om te regelen.

Deze live training onder leiding van een instructeur in Utrecht (online of op locatie) is bedoeld voor geavanceerde beveiligingsanalisten die hun vaardigheden in het gebruik van geavanceerde Micro Focus ArcSight ESM-inhoud willen verbeteren om het vermogen van een organisatie om cyberdreigingen met grotere precisie en snelheid te detecteren, te reageren en te beperken, te verbeteren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Optimaliseer het gebruik van Micro Focus ArcSight ESM om de mogelijkheden voor bewaking en detectie van bedreigingen te verbeteren.
• Construeer en beheer geavanceerde ArcSight-variabelen om gebeurtenisstromen te verfijnen voor een nauwkeurigere analyse.
• Ontwikkel en implementeer ArcSight-lijsten en -regels voor effectieve correlatie en waarschuwingen voor gebeurtenissen.
• Pas geavanceerde correlatietechnieken toe om complexe bedreigingspatronen te identificeren en valse positieven te verminderen.

Deze door een instructeur geleide, live training in Utrecht (online of op locatie) is bedoeld voor beginnende beveiligingsmanagers die technologie in hun vakgebied willen omarmen en effectief gebruiken.

Na afloop van deze training kunnen de deelnemers:

• De evolutie van technologie in de beveiliging begrijpen.
• Leren hoe traditionele beveiligingsmethoden effectief te combineren met moderne technologische oplossingen.
• De basisprincipes van cyberbeveiliging, de risico's die gepaard gaan met digitale systemen, en hoe te beschermen tegen cyberdreigingen in de beveiligingssector begrijpen.

Deze live training onder leiding van een instructeur in Utrecht (online of ter plaatse) is bedoeld voor beveiligingsmanagers en ontwerpers op beginnersniveau die effectief beveiligingsstrategieën willen plannen, ontwerpen en implementeren die geïntegreerd, technologisch geavanceerd en in overeenstemming zijn met wettelijke en ethische normen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Leer hoe u beveiligingsoverwegingen kunt integreren in het ontwerp van architectuur en faciliteiten.
• Beoordeel bedreigingen en kwetsbaarheden om de beveiligingsplanning te onderbouwen.
• Ontwikkel uitgebreide beveiligingsplannen die een reeks bedreigingen aanpakken.
• Maak effectieve plannen voor noodhulp en crisisbeheer.

Deze door een instructeur geleide, live training in Utrecht (online of ter plaatse) is gericht op begginnende beveiligingsbeheerders die hun kennis van beveiligingspraktijken binnen een organisatie willen verdiepen.

Na afloop van deze training zullen de deelnemers in staat zijn:

• De basisprincipes van beveiligingsoperaties en -beheer te begrijpen.
• Verschillende beveiligingsbedreigingen en kwetsbaarheden te identificeren en te verminderen.
• Beveiligingsoplossingen te implementeren en te beheren.
• Juridische en ethische overwegingen in beveiligingsoperaties te begrijpen.
• Incidentrespons en herstel na rampen voor te bereiden.

Deze live training onder leiding van een instructeur in Utrecht (online of ter plaatse) is bedoeld voor professionals op gevorderd niveau die een uitgebreid begrip willen krijgen van de concepten van fraude-examens en zich willen voorbereiden op het Certified Fraud Examiner (CFE)-examen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Verwerf uitgebreide kennis van de principes van fraudeonderzoek en het fraudeonderzoeksproces.
• Leer verschillende soorten financiële fraude te identificeren, te onderzoeken en te voorkomen.
• Begrijp de juridische omgeving met betrekking tot fraude, inclusief de juridische elementen van fraude, relevante wet- en regelgeving.
• Verwerf praktische vaardigheden bij het uitvoeren van fraudeonderzoeken, waaronder het verzamelen van bewijsmateriaal, interviewtechnieken en gegevensanalyse.
• Leer effectieve fraudepreventie- en afschrikkingsprogramma's binnen organisaties te ontwerpen en te implementeren.
• Krijg vertrouwen en kennis om het Certified Fraud Examiner (CFE)-examen met succes af te leggen.

Deze live training onder leiding van een instructeur in Utrecht (online of ter plaatse) is bedoeld voor beveiligingsmanagers op gevorderd niveau die goed uitgerust willen zijn met de kennis en vaardigheden die nodig zijn om uit te blinken in het examen en hun rol als professionals op het gebied van beveiligingsbeheer.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de vijf domeinen van ISSMP.
• Ontwikkel vaardigheden om een informatiebeveiligingsprogramma te beheren.
• Leer beveiligingsgovernance op te zetten en te onderhouden.
• Krijg inzicht in risicobeheer, incidentrespons en continuïteitsplanning.
• Bereid u effectief voor op het ISSMP-certificeringsexamen.

Beschrijving:

Voorbehoud: Gelieve te weten dat deze bijgewerkte CISM exameninhoudsopgave vanaf 1 juni 2022 van kracht is.

CISM® is de meest prestigieuze en eisende kwalificatie voor Informatiebeveiligingsmanagers over de hele wereld. Deze kwalificatie biedt u een platform om onderdeel te worden van een elite netwerk van professionals die in staat zijn om continu te leren en zich te herleren aan de groeiende kansen/uitdagingen op het gebied van Informatiebeveiligingsmanagement.

Onze CISM trainingmethode biedt een grondige behandeling van inhoud over de vier CISM domeinen, met een duidelijke focus op begrip bouwen en het oplossen van door ISACA uitgebracht CISM examenvragen. De cursus is intensief en gericht op grondig examenbereidingswerk voor ISACA’s Certified Information Security Manager (CISM®) Examen.

Onze instructeurs moedigen alle deelnemers aan om doorheen het door ISACA uitgebracht CISM QA&E (Vragen, Antwoorden en Uitleg) te gaan als examenbereidingswerk. Het QA&E is uitzonderlijk in het helpen van deelnemers om de stijl van vragen van ISACA te begrijpen, de aanpak voor deze vragen en het helpt snelle herinnering van CISM concepten tijdens live klaslokalensessies. Alle onze trainers hebben uitgebreide ervaring in het geven van CISM training. Wij zullen u grondig voorbereiden op het CISM examen.

Doel:

Het uiteindelijke doel is om uw CISM-examen voor het eerst te halen.

Doelen:

• Gebruik de verworven kennis op een praktische manier die nuttig is voor uw organisatie
• Zet en handhaaf een informatiebeveiligingsbestuurskader om de doelstellingen en objectieven van uw organisatie te bereiken
• Beheer informatie-risico's op een aanvaardbaar niveau om de bedrijfs- en compliancevereisten te voldoen
• Zet en handhaaf informatiebeveiligingsarchitecturen (mensen, processen, technologie)
• Integreer informatiebeveiligingsvereisten in contracten en activiteiten van derden/leveranciers
• Plan, stel op en beheer de capaciteit om informatiebeveiligingincidenten te detecteren, onderzoeken, te reageren en te herstellen om het bedrijfsimpact minimaal te houden

Doelgroep:

• Beveiligingsprofessionals met 3-5 jaar frontlinie ervaring
• Informatiebeveiligingsmanagers of personen met managementverantwoordelijkheden
• Informatiebeveiligingspersoneel, informatiebeveiligingassurance leveranciers die een grondig begrip van informatiebeheersmanagement nodig hebben, inclusief: CISO’s, CIO’s, CSO’s, privacyofficieren, risicomanagers, beveiligingsauditeurs en compliance personeel, BCP/DR personeel, executieve en operationele managers die verantwoordelijk zijn voor assurance functies

Open Source Software (OSS) Management is the practice of overseeing the lifecycle of open-source components within an organization, ensuring secure, compliant, and efficient use.

Dit door de instructeur geleide live-training (online of ter plaatse) is gericht op IT-professionals met een middeniveau die beste praktijken willen implementeren voor het beheer van open-source software in bedrijfs- en overheidsomgevingen.

Na afloop van deze training zullen de deelnemers in staat zijn om:

• Effectieve OSS-beleid en bestuurlijke kaders op te stellen.
• SBOm- en SCA-hulpmiddelen te gebruiken om open-source afhankelijkheden te identificeren, bij te houden en te beheren.
• Risico's die gepaard gaan met licentieverlening en veiligheidskwesties te verminderen.
• De adoptie van OSS te optimaliseren terwijl innovatie en kostenbesparingen worden gemaximaliseerd.

Cursusindeling

• Interactieve lezing en discussie.
• Case studies en scenario-gebaseerde oefeningen.
• Praaktische demonstraties met OSS-beheerhulpmiddelen.

Cursusaanpassingsmogelijkheden

• Deze cursus kan worden aangepast aan specifieke organisatorische OSS-beleid en -toolchains. Neem contact met ons op voor afspraken.

Deze door een instructeur geleide live training in Utrecht (online of ter plaatse) is gericht op cybersecurityprofessionals op intermediate niveau die hun kennis van GRC-raamwerken willen verdiepen en deze willen toepassen om bedrijfsprocessen veilig en conform te houden.

Na afloop van deze training zijn deelnemers in staat om:

• De belangrijkste componenten van cybersecurity-governance, risicobeheer en compliance te begrijpen.
• Risicobeoordelingen uit te voeren en strategieën voor risicobeperking te ontwikkelen.
• Compliance-maatregelen implementeren en de vereisten van regelgeving te beheren.
• Beveiligingsbeleid en -procedures ontwikkelen en handhaven.

Deze live training onder leiding van een instructeur in Utrecht (online of op locatie) is bedoeld voor systeembeheerders op gemiddeld niveau die willen leren hoe ze Siteminder kunnen gebruiken om verschillende authenticatiemethoden te implementeren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp de kernconcepten van Siteminder en zijn rol in authenticatie en toegangsbeheer.
• Configureer en beheer gebruikersauthenticatie met Siteminder.
• Implementeer verschillende authenticatiemethoden die worden ondersteund door Siteminder.
• Veelvoorkomende problemen met betrekking tot Siteminder-verificatie oplossen.
• Integreer Siteminder met andere identiteitsproviders voor gefedereerde authenticatie.

Cursusbeschrijving

Een uitgebreide cursus gericht op AI-veiligheid, governance, compliance en risicomanagement voor enterprise-implementaties. Ontworpen voor beveiligingsspecialisten, compliance-officers en technologieleiders die verantwoordelijk zijn voor de veilige implementatie van AI en het ontwikkelen van governance-frameworks.

Voor wie is het bedoeld:

Iedereen die betrokken is bij de domeinen van informatiebeveiliging en informatiezorg.

Wat ga ik leren:

Kandidaten moeten in staat zijn te demonstreren:

• Hoe het beheer van informatierisico's aanzienlijke zakelijke voordelen zal opleveren.
• Hoe je de terminologie van informatierisicobeheer kunt uitleggen en volledig gebruiken.
• Hoe je bedreigings- en kwetsbaarheidsevaluaties, business impact analyses en risicoanalyse kunt uitvoeren.
• De principes van beveiligingsmaatregelen en risicobehandeling.
• Hoe je de resultaten in een formaat kunt presenteren dat vorm kan geven aan een risicobehandelingsplan.
• De gebruiksaanwijzing voor informatieclassificatieschema's.

Beschrijving:

Cybersecurity-vaardigheden zijn zeer gevraagd, terwijl bedreigingen blijven voorkomen bij bedrijven over de hele wereld. Een overweldigende meerderheid van professionals die zijn geïnterviewd door ISACA erkent dit en plannen om te werken in een functie die kennis van cybersecurity vereist.
Om deze lacunes op te vullen, heeft ISACA het Cybersecurity Fundamentals Certificate ontwikkeld, wat onderwijs en bevestiging van vaardigheden in dit gebied biedt.

Doelstellingen:

Met de toenemende cyberbedreigingen en de groeiende tekort aan goed opgeleide veiligheidsprofessionals wereldwijd, is het Cybersecurity Fundamentals Certificate-programma van ISACA de perfecte manier om beginnende medewerkers snel te trainen en ervoor te zorgen dat ze de benodigde vaardigheden en kennis hebben om succesvol in de cyberruimte te opereren.

Doelgroep:

Het certificaatprogramma is ook een van de beste manieren om basisvaardigheden op het gebied van cybersecurity te verwerven en zo je vaardigheden en kennis in deze cruciale sector te ontwikkelen.

Deze door een instructeur geleide, live training (online of op locatie) is gericht op leidinggevenden in het bedrijfsleven die de principes van data sovereignty willen begrijpen en strategieën voor compliance-gericht gegevensbeheer willen ontwikkelen.

Aan het einde van deze training kunnen deelnemers data sovereignty definiëren, relevante wetgeving identificeren, nalevingsrisico’s beoordelen en besturingskaders implementeren voor grensoverschrijdend gegevensbeheer.

In deze instructeurgeleide livecursus in Utrecht, zullen de deelnemers leren hoe ze een passende beveiligingsstrategie kunnen opstellen om de DevOps-beveiligingsuitdaging aan te gaan.

Deze cursus biedt een deskundige inleiding tot het nieuw ingevoerde Toegankelijkheidsrecht en voorziet ontwikkelaars van de praktische vaardigheden om volledig toegankelijke toepassingen te ontwerpen, ontwikkelen en onderhouden. De cursus begint met een contextuele bespreking over het belang en de implicaties van de wet, waarna er snel wordt overgeschakeld naar praktische coderingspraktijken, tools en testtechnieken om naleving en inclusiviteit voor gebruikers met beperkingen te waarborgen.

Waarom zou je deelnemen?

De training PECB ISO/IEC 27001 Foundation stelt u in staat om de basiselementen te leren waarmee u een Informatiebeveiligingsmanagementsysteem kunt implementeren en beheren zoals omschreven in ISO/IEC 27001. Tijdens deze training zal u de verschillende modules van het ISMS leren begrijpen, waaronder het ISMS-beleid, procedures, prestatieafmetingen, managementcommitment, interne audits, managementreview en continue verbetering.

Na het volgen van deze cursus kunt u de examen zitten en aanvragen voor de "PECB Certified ISO/IEC 27001 Foundation"-certificering. Een PECB Foundatiecertificaat toont aan dat u de fundamentele methodologieën, vereisten, kader en managementbenadering begrijpt.

Wie zou moeten deelnemen?

• Persoonen die betrokken zijn bij Informatiebeveiligingsmanagement
• Persoonen die kennis willen verwerven over de belangrijkste processen van Informatiebeveiligingsmanagementsystemen (ISMS)
• Persoonen die geïnteresseerd zijn in een carrière in Informatiebeveiligingsmanagement

Educatiebenadering

• Collegelessen worden aangevuld met praktische vragen en voorbeelden
• Praktische oefeningen bevatten voorbeelden en discussies
• Oefentoetsen lijken op de CertificeringsExamens

Informatiebeveiligingbedreigingen en aanvallen nemen constant toe en worden steeds geavanceerder. De beste verdediging hiertegen is de juiste implementatie en beheer van informatiebeveiligingscontroles en best practices. Informatieveiliging is ook een belangrijke verwachting en eis van klanten, wetgevers en andere belanghebbenden.

Deze trainingscursus is ontworpen om deelnemers voor te bereiden op de implementatie van een informatiebeveiligingsmanagementsysteem (ISMS) gebaseerd op ISO/IEC 27001. Het heeft als doel een uitgebreid begrip te bieden van de best practices van een ISMS en een kader voor het continue beheer en verbetering ervan.

Na het bijwonen van deze trainingscursus kunt u het examen afleggen. Als u dit met succes behaalt, kunt u zich aanspraken maken op een certificaat ‘PECB Certified ISO/IEC 27001 Lead Implementer’, dat uw vaardigheid en praktische kennis aantoonbaar maakt in het implementeren van een ISMS conform de eisen van ISO/IEC 27001.

Wie kunnen deelnemen?

• Projectmanagers en consultants die betrokken zijn bij of zich bezighouden met de implementatie van een ISMS
• Experten die hun expertise willen verfijnen in het beheer van de implementatie van een ISMS
• Individuen verantwoordelijk voor het garanderen van conformiteit aan informatiebeveiligingseisen binnen een organisatie
• Leden van een ISMS-implementatieteam

Algemene informatie

• De certificeringskosten zijn inbegrepen in de examenprijs
• Opleidingsmateriaal met meer dan 450 pagina's aan informatie en praktische voorbeelden wordt uitgereikt
• Een deelnamecertificaat van 31 CPD (Continuing Professional Development) punten wordt uitgereikt
• Indien u het examen niet haalt, kunt u dit binnen 12 maanden kosteloos overdoen

Onderwijsaanpak

• Deze training bevat essaysoortige oefeningen, meerkeuzevragen, voorbeelden en best practices gebruikt bij de implementatie van een ISMS.
• Deelnemers worden aangemoedigd om met elkaar te communiceren en discussies aan te gaan tijdens het invullen van quizzen en oefeningen.
• De oefeningen zijn gebaseerd op een case study.
• Het formaat van de quizzen lijkt op dat van het certificeringsexamen.

Lerndoelen

Deze training helpt u om:

• Een uitgebreid begrip te krijgen van de concepten, benaderingen, methoden en technieken die worden gebruikt voor de implementatie en effectief beheer van een ISMS
• Het verband tussen ISO/IEC 27001, ISO/IEC 27002 en andere standaarden en regelgeving te onderkennen
• Te begrijpen hoe het managen en beheren van processen in een ISMS volgens ISO/IEC 27001 werkt
• Te leren de eisen van ISO/IEC 27001 interpreteren en implementeren in de specifieke context van een organisatie
• De nodige kennis te verwerven om een organisatie effectief te ondersteunen bij het plannen, implementeren, beheren, monitoren en onderhouden van een ISMS

Deze door een instructeur gegeven, live training in Utrecht (online of ter plaatse) is gericht op professionals in de publieke sector die informatiebeveiligingsmanagement en IT-servicebeheerpraktijken willen gebruiken om digitale beveiligingsstrategieën te versterken en institutionele digitale activa te beschermen.

Aan het einde van deze training kunnen deelnemers: kernconcepten van informatiebeveiliging uitleggen, risico's in informatiesystemen en diensten identificeren, praktische veiligheidsmaatregelen toepassen en de veilige levering van IT-diensten ondersteunen.

Doelgroep

Deze cursus is bedoeld voor alle medewerkers die een praktische kennis van Compliance en effectief Risicobeheer vereisen.

Formaat van de cursus

De training wordt verzorgd via een blended aanpak, die het volgende omvat:

• Geleide discussies
• Presentaties met gebruik van dia's
• Case-studies
• Praktijkvoorbeelden

Cursusdoelen

Na afloop van de cursus zijn de deelnemers in staat om:

Een solide begrip te ontwikkelen van de kernaspecten van Compliance, evenals van nationale en internationale initiatieven gericht op het beheersen van daarmee samenhangende risico's.

Uitleggen hoe organisaties en hun teams een effectief kader voor Compliance-Risicobeheer kunnen opzetten.

De verantwoordelijkheden van de Compliance Officer en de Melding van Witwaspraktijken (Money Laundering Reporting Officer) beschrijven, en begrijpen hoe deze functies binnen een bedrijfsstructuur worden geïntegreerd.

Kritieke risicogebieden in Financiële Criminaliteit identificeren, met name in de context van internationale activiteiten, offshore-centra en klanten met een hoog vermogen.

Deze door een instructeur begeleidinge, live training (online of op locatie) is bedoeld voor cloudprofessionals die multi-cloud-architecturen willen ontwerpen en implementeren om vendor lock-in te voorkomen en data sovereignty te waarborgen.

Aan het einde van deze training kunnen deelnemers vendor lock-in risico's identificeren, poortable architecturen ontwerpen, data sovereignty-controles implementeren en cloud-agnostische tools benutten.

Deze instructiegedreven, live training (online of op locatie) is gericht op beveiligingsingenieurs en firmware-ontwikkelaars die hun OpenBMC-implementaties willen versterken tegen ongeautoriseerde toegang en firmware-manipulatie.

Deze door een instructeur geleide, live Payment Card Industry Professional-training in Utrecht (online of ter plaatse) biedt een individuele kwalificatie voor beoefenaars uit de industrie die hun professionele expertise en begrip van de PCI Data Security Standard (PCI DSS) willen demonstreren.

Aan het einde van deze training zijn de deelnemers in staat om:

• Begrijp het betalingsproces en de PCI-standaarden die zijn ontworpen om het te beschermen.
• Begrijp de rollen en verantwoordelijkheden voor entiteiten die betrokken zijn bij de betalingssector.
• Diepgaand inzicht in en begrip van de 12 PCI DSS-vereisten.
• Demonstreer kennis van PCI DSS en hoe dit van toepassing is op organisaties die betrokken zijn bij het transactieproces.

In deze hoofdcursus leren deelnemers hoe ze van af de grond een complete stack van soevereine digitale infrastructuur ontwerpen, uitrollen en beheren. Aan het einde van de cursus hebben studenten een functionerende mini-organisatie opgebouwd met uitsluitend zelfgehoste, open-source tools: identiteit, communicatie, productiviteit, ontwikkeling, beveiliging, AI en monitoring - allemaal zonder afhankelijkheid van Google, Microsoft, AWS of proprietair SaaS.

Wazuh is een open-source veiligheidsplatform dat geïntegreerde XDR- en SIEM-mogelijkheden biedt voor dreigingsdetectie, integriteitsbewaking, incidentrespons en compliance. Het verzamelt endpoint-telemetrie in een zelfbeheerd analysesysteem en biedt een geloofwaardig alternatief voor Splunk Enterprise Security, Microsoft Sentinel en andere cloud-native SIEM-oplossingen.