The PECB Chief Information Security Officer

Podrobný popis

Prečo by ste sa mali zúčastniť?

V posledných rokoch majú organizácie záujem o určeného jednotlivca, ktorý má potrebné zručnosti na efektívne plnenie povinností v oblasti informačnej bezpečnosti. V dôsledku toho sa úloha CISO objavila ako pozícia, ktorá získa zodpovednosť za informačnú bezpečnosť, ktorú predtým mali pracovníci oddelenia IT. Organizácie získajú špecializovaného odborníka zameraného na dohľad a riadenie všetkých aspektov informačnej bezpečnosti, čím sa zabezpečuje komplexnejší a špecializovanejší prístup k ochrane informácií a informačných aktív.
Absolvovaním kurzu PECB CISO získate potrebné odborné znalosti na dohľad a riadenie informačnej bezpečnosti, zabezpečenie implementácie robustných bezpečnostných opatrení, identifikáciu a zmiernenie rizík informačnej bezpečnosti a vývoj efektívnych bezpečnostných stratégií prispôsobených špecifickým potrebám.

Komu je kurz určený?

• Odborníkom, ktorí sú aktívne zapojení do riadenia informačnej bezpečnosti.
• IT manažérom, ktorí sú zodpovední za dohľad nad programami informačnej bezpečnosti.
• Odborníkom v oblasti bezpečnosti, ktorí sa snažia postúpiť do vedúcich pozícií, ako sú napríklad bezpečnostní architekti, bezpečnostní analytici a bezpečnostní audítori.
• Odborníkom, ktorí chcú rozšíriť svoje znalosti.
• Vedúcim pracovníkom, vrátane CIO, CEO a COO, ktorí zohrávajú kľúčovú úlohu v rozhodovacích procesoch súvisiacich s informačnou bezpečnosťou.

 Ciele kurzu

• Po skončení kurzu budú účastníci rozumieť základným pojmom a princípom informačnej bezpečnosti.
• Pochopiť úlohy a zodpovednosti CISO.
• Navrhnúť a vyvinúť efektívny program informačnej bezpečnosti prispôsobený potrebám organizácie.
• Prijímať príslušné rámce, zákony a nariadenia, identifikovať, analyzovať a vyhodnocovať riziká informačnej bezpečnosti.

 Obsah kurzu

• Základy informačnej bezpečnosti a úloha CISO.
  • Základy informačnej bezpečnosti.
  • Chief Information Security Officer (CISO).
  • Program informačnej bezpečnosti.
  • Program dodržiavania bezpečnosti informácií, riadenie rizík a bezpečnosť architektúra a dizajn
• Program dodržiavania bezpečnosti informácií.
  • Analýza existujúcich informácií bezpečnostné schopnosti.
  • Riadenie rizík informačnej bezpečnosti.
  • Bezpečnostná architektúra a dizajn.
  • Bezpečnostné kontroly, riadenie incidentov a riadenie zmien.
• Kontroly informačnej bezpečnosti.
  • Riadenie incidentov informačnej bezpečnosti.
  • Riadenie zmien.
  • Povedomie o informačnej bezpečnosti, monitorovanie a meranie a neustále zlepšovanie.
• Programy na zvyšovanie povedomia a školenia.
• Monitorovanie a meranie.
• Program zabezpečenia.

Rozsah kurzu

• Účastníci majú k dispozícii viac ako 450 stranový materiál, ktorý obsahuje praktické cvičenia, príklady a testy podobné certifikačnej skúške. Predpokladaný čas na štúdium je 5 dní.

Odporúčané znalosti

• Základné pochopenie princípov a konceptov informačnej bezpečnosti.

Jazyk kurzu

• angličtina

Forma kurzu

• self study

Všeobecné informácie

• Certifikát a poplatok za skúšku sú zahrnuté v cene kurzu.
• V prípade neúspešnej prvej skúšky máte nárok na opravný termín v rámci 12 mesiacov.
• Na vyžiadanie:
  
  • pripravíme kurz na mieru s lektorom,
  • kurzy sú k dispozícii aj v ďalších jazykoch (nemčina, francúzština, čeština).

Skúška

Oblasť 1: Základné pojmy informačnej bezpečnosti.
Oblasť 2: Úloha CISO v programe informačnej bezpečnosti.
Oblasť 3: Výber programu zhody zabezpečenia, riadenia rizík a architektúry a dizajnu bezpečnosti.
Oblasť 4: Prevádzkové aspekty kontrol informačnej bezpečnosti, riadenia incidentov a riadenia zmien.
Oblasť 5: FPodpora kultúry informačnej bezpečnosti, monitorovanie, meranie a zlepšovanie programu informačnej bezpečnosti.

Doba trvania skúšky: 3 hodiny

Skúška je vo forme tzv. “open book”, zložená z otázok s výberom odpovedí. Účastníci môžu používať materiály z kurzu, poznámky, prípadne jazykový slovník. Certifikačný poplatok je zahrnutý v cene kurzu. V prípade, neúspešného pokusu je možné skúšku opakovať do 12 mesiacov zdarma.

Skúška prebieha v anglickom jazyku.

Podrobné informácie o priebehu skúšku nájdete na stránke https://pecb.com/help/index.php/list-of-pecb-exams/

Certifikácia

Po úspešnom absolvovaní skúšky môžete požiadať o certifikát.

Certifikačná schéma CISO má nasledujúce požiadavky:

 Effective information security practices for a CISO should adhere to best information security management practices, encompassing the following key aspects:

• Developing security business and communication practices.
• Establishing information security objectives and metrics.
• Ensuring that the organization complies with relevant information security laws and regulations.
• Enforcing adherence to information security practices and building a security culture.