SOC 2 Analyst

Podrobný popis

Správy o audite SOC 2 poskytujú podrobné hodnotenia interných kontrol organizácie týkajúcich sa bezpečnosti, dostupnosti, integrity spracovania, dôvernosti a súkromia údajov o zákazníkoch a sú rozdelené do dvoch typov:

Správa SOC 2 Typ 1: hodnotí návrh a implementáciu kontrolných mechanizmov servisnej organizácie v konkrétnom časovom bode, pričom poskytuje záruku bezpečnosti údajov a súlad s kritériami dôveryhodných služieb, čo môže zvýšiť konkurencieschopnosť a splniť rastúce požiadavky zákazníkov na ochranu údajov.
Správa SOC 2 Typ 2: poskytuje vyššiu istotu ako SOC 2 Typ 1 tým, že dôkladne skúma zásady vnútornej kontroly spoločnosti počas stanoveného časového obdobia, demonštruje najlepšie postupy v systémoch zabezpečenia údajov a kontroly a robí poskytovateľa služieb atraktívnejším pre potenciálnych zákazníkov napriek potrebné značné investície.

Prečo by ste sa mali zúčastniť?

Súlad so SOC 2 je dôležitý pre organizácie narábajúce s citlivými údajmi a demonštruje záväzok k bezpečnosti údajov a súkromia. Tento kurz poskytne účastníkom zručnosti na riadenie a zmierňovanie rizík informačnej bezpečnosti, zosúladenie s regulačnými požiadavkami a budovanie dôvery u klientov a zainteresovaných strán.
Po zložení skúšky môžu účastníci požiadať o poverenie „PECB Certified Lead SOC 2 Analyst“, čím preukážu svoju odbornosť v efektívnom riadení súladu so SOC 2 a zvýšia svoju schopnosť zabezpečiť integritu a bezpečnosť informačných systémov svojej organizácie.

Komu je kurz určený?

• Manažérom alebo konzultantom, ktorí sa snažia rozšíriť svoje znalosti o dodržiavaní a kontrolách SOC 2.
• IT profesionálom a manažérom rizík v oblasti informačnej bezpečnosti, ktorí sa snažia zlepšiť svoje odborné znalosti v oblasti požiadaviek a osvedčených postupov SOC 2.
• Pracovníkom, ktorí sú zodpovední za dodržiavanie súladu, za vytvorenie, implementáciu a riadenie programov súladu SOC 2 v rámci svojich organizácií.
• Členom tímov pre audit a dodržiavanie predpisov zapojených do hodnotenia pripravenosti SOC 2 a interných auditov.
• Profesionálom, ktorí sa snažia zaviesť a riadiť efektívnu informačnú bezpečnosť a kontroly súladu, ktoré spĺňajú kritériá SOC 2.
• Vedúcim pracovníkom a obchodným lídrom, ktorí musia pochopiť súlad so SOC 2, aby mohli pomáhať pri riadení rizík a programoch súladu ich spoločnosti
• Bezpečnostní analytici a koordinátori reakcie na incidenty, ktorých úlohou je zaistiť bezpečnosť, dostupnosť, integritu spracovania, dôvernosť a súkromie informačných systémov.

Ciele kurzu

• Po uskutočnení kurzu budú účastníci schopní vysvetliť základné pojmy a princípy rámca SOC 2, iniciovať a plánovať implementáciu bezpečnostných opatrení na základe požiadaviek SOC 2 s využitím metodiky PECB a iných osvedčených postupov. Budú schopní podporovať organizáciu pri prevádzke, údržbe a neustálom zlepšovaní bezpečnostných opatrení na základe požiadaviek SOC 2 a budú vedieť pripraviť organizáciu na absolvovanie certifikačného auditu SOC 2.

Obsah kurzu

• Úvod do rámca SOC 2.
  • Ciele a štruktúra školiaceho kurzu.
  • Úvod do noriem informačnej bezpečnosti.
  • Prehľad rámca SOC 2.
  • Kritériá dôveryhodných služieb (TSC).
  • Začatie programu súladu SOC 2.
  • Analýza požiadaviek na zhodu SOC 2.
  • Definovanie rozsahu SOC 2.
• Riadenie rizík a tvorba politiky.
  • Analýza a sanácia medzier.
  • Riadenie rizika.
  • Požiadavky na dokumentáciu a vývoj politiky.
  • Úlohy a zodpovednosti.
  • Vykonávanie kontrol.
• Implementácia kontrol SOC 2 a reakcia na incidenty.
  • Implementácia kontrol (pokračovanie).
  • Riadenie incidentov a BCDR.
  • Informovanosť a školenie.
  • Audit, reporting a neustále zlepšovanie.
  • Pripravenosť a analýza na audit SOC 2.
  • Monitorovanie a podávanie správ.
  • Neustále zlepšovanie.

Rozsah kurzu

• Účastníci majú k dispozícii viac ako 450 stranový materiál, ktorý obsahuje praktické cvičenia, príklady a testy podobné certifikačnej skúške. Predpokladaný čas na štúdium je 5 dní.

Odporúčané znalosti

• Pred kurzom je odporúčané mať všeobecné znalosti o postupoch informačnej bezpečnosti, informačných systémoch a ich bezpečnostných kontrolách, štandardoch zhody a princípoch SOC 2.

Jazyk kurzu

• angličtina

Formát kurzu

• self study

Všeobecné informácie

• Certifikát a poplatok za skúšku sú zahrnuté v cene kurzu.
• V prípade neúspešnej prvej skúšky máte nárok na opravný termín v rámci 12 mesiacov.
• Na vyžiadanie:
  • pripravíme kurz na mieru s lektorom,
  • kurzy sú k dispozícii aj v ďalších jazykoch (nemčina, francúzština, čeština).

Skúška

• Oblasť 1: Základné princípy a koncepty rámca SOC 2
• Oblasť 2: Kritériá SOC 2
• Oblasť 3: Plánovanie implementácie požiadaviek SOC 2
• Oblasť 4: Implementácia požiadaviek SOC 2
• Oblasť 5: Monitorovanie bezpečnostných opatrení a príprava na certifikačný audit SOC 2

Doba trvania skúšky: 3 hodiny
Skúška je vo forme tzv. “open book”, zložená z otázok s výberom odpovedí.

Certifikácia

Po úspešnom absolvovaní skúšky môžete požiadať o certifikát.

Certifikačná schéma SOC 2 má nasledujúce požiadavky:

The SOC 2 project experience should follow best implementation practices and include the following:

• Conducting a gap analysis on a SOC 2 program
• Developing an information security policy
• Assessing and treating information security risks
• Implementing SOC 2 controls
• Measuring and reporting SOC 2 performance and metrics

For more information about SOC 2 certifications and the PECB Certification process, please refer to Certification Rules and Policies.