CRISC – Certifikace v oblasti řízení rizik a kontroly informačních systémů – 4 dny Počítačový Kurz

Oblast 1: Řízení

• Pochopení řízení a jeho významu
• Organizační řízení a řízení rizik
• Řízení podnikových rizik (ERM) a rámec pro řízení rizik (RMF)
• Politiky, standardy a obchodní procesy související s IT riziky

Oblast 2: Hodnocení IT rizik

• Identifikace událostí a scénářů spojených s IT riziky
• Modelování hrozeb a analýza zranitelností
• Metodiky hodnocení rizik a analýza dopadů na podnikání
• Řešení inherentních i reziduálních rizik

Oblast 3: Reakce na rizika a jejich hlášení

• Vypracovávání strategií reakcí na rizika
• Přiřazení odpovědnosti za řešení rizik a kontrolu
• Řízení rizik u třetích stran
• Hlášení a komunikace o rizicích

Oblast 4: Informační technologie a bezpečnost

• Rámcové dokumenty a standardy v oblasti IT a bezpečnosti
• Návrh a implementace kontrol informačních systémů
• Monitorování a údržba kontrolních mechanismů
• Současné trendy a nové technologie v oblasti IT rizik a kontroly

Příprava na zkoušku

• Revize jednotlivých oblastí a tematických okruhů CRISC certifikace
• Strategie a tipy pro úspěšné složení zkoušky
• Cvičné testy a analýza otázek ze zkoušek
• Závěrečný přehled a odpovědi na dotazy

Závěr

• Souhrn cílů certifikace CRISC
• Diskuse o hodnotě této certifikace pro jednotlivce i organizace
• Další kroky vedoucí ke složení zkoušky a udržování platnosti certifikace

Hodnocení výsledků

• Krátké testy na konci každé oblasti pro upevnění znalostí
• Cvičné zkoušky simulující skutečnou certifikační zkoušku CRISC
• Závěrečné hodnocení určené k ověření připravenosti účastníka na skutečnou zkoušku