Informační bezpečnost a řízení IT služeb pro instituce veřejné správy Počítačový Kurz

Toto živé školení pod vedením instruktora v České republice (online či na místě) je určeno pro IT auditory na středně pokročilé úrovni, kteří chtějí efektivně začlenit nástroje AI do svých auditorských praxí.

Na konci tohoto školení budou účastníci schopni:

• Pochopit základní principy umělé inteligence a její využití v kontextu IT auditů.
• Využívat technologie AI, jako je strojové učení, NLP a RPA, k zvýšení efektivity, přesnosti a rozsahu auditů.
• Provádět hodnocení rizik s využitím nástrojů AI, což umožňuje průběžné sledování a proaktivní řízení rizik.
• Integrovat AI do plánování auditů, jejich realizace i vypracovávání zpráv, čímž se celková účinnost IT auditů výrazně zvýší.

Tento kurz s instruktorem probíhá živě v <lok> (online nebo prezenčně) a je určen pro bezpečnostní analytiky na pokročilé úrovni, kteří si chtějí rozšířit znalosti při využívání pokročilých funkcí Micro Focus ArcSight ESM s cílem zvýšit schopnost organizace rychleji a přesněji detekovat a reagovat na kybernetické hrozby.

Po absolvování tohoto kurzu budou účastníci schopni:

• Optimalizovat využití Micro Focus ArcSight ESM za účelem zlepšení monitorování a detekce hrozeb.
• Tvořit a spravovat pokročilé proměnné v ArcSightu, čímž upraví tok událostí pro preciznější analýzu.
• Vytvářet a implementovat seznamy a pravidla v ArcSightu k efektivnímu propojování událostí a generování upozornění.
• Používat pokročilé techniky propojování dat k identifikaci složitých hrozebných vzorců a snižování počtu falešně pozitivních výsledků.

Toto školení pod vedením lektora v České republice (online nebo na místě) je určeno vedoucím pracovníkům v oblasti bezpečnosti, kteří si přejí osvojit základní až středně pokročilé dovednosti v oblasti monitorování pomocí CCTV systémů.

Po absolvování tohoto kurzu budou účastníci schopni:

• Poznat různé typy CCTV systémů a porozumět jejich výhodám i vlastnostem.
• Pochopit požadavky na kabeláž a instalaci CCTV systémů.
• Instalovat, konfigurovat a spravovat CCTV systémy.

Toto školení pod vedením lektora v České republice (online či na místě) je určeno pro profesionály pokročilé úrovně, kteří si chtějí osvojit celkový přehled o principech a postupech vyšetřování podvodů a připravit se na zkoušku Certifikovaného vyšetřovatele podvodů (CFE).

Po absolvování tohoto školení budou účastníci schopni:

• Získat komplexní znalosti o principech a procesech vyšetřování podvodů.
• Naučit se identifikovat, vyšetřovat a předcházet různým typům finančních podvodů.
• Porozumět právnímu prostředí souvisejícímu s podvody, včetně právních definic, zákonů a předpisů.
• Osvojit si praktické dovednosti potřebné k provádění vyšetřování podvodů – sběr důkazů, techniky výslechů a analýzu dat.
• Navrhnout a zavést efektivní programy prevence a odstrašování podvodů v organizacích.
• Získat sebedůvěru a potřebné znalosti k úspěšnému složení zkoušky Certifikovaného vyšetřovatele podvodů (CFE).

Popis:

Upozornění: Tento aktualizovaný přehled obsahu zkoušky CISM platí pro zkoušky konané od 1. června 2022.

Certifikát CISM® je v současnosti nejprestižnější a nejnáročnější kvalifikací pro manažery informační bezpečnosti po celém světě. Tato certifikace vám poskytne příležitost stát se součástí elitní skupiny odborníků, kteří mají schopnost neustále se učit a přizpůsobovat se novým příležitostem a výzvám v oblasti řízení informační bezpečnosti.

Naše metodika školení CISM komplexně pokrývá všechny čtyři domény tohoto kurzu, přičemž klademe důraz na pochopení konceptů a řešení zkušebních otázek vydaných organizací ISACA. Jedná se o intenzivní školení určené k důkladné přípravě na zkoušku Certified Information Security Manager (CISM®) organizace ISACA.

Naši lektoři doporučují všem účastníkům, aby si pro přípravu na zkoušku prostudovali materiály QA&E (otázky, odpovědi a vysvětlení) vydané ISACA. Tyto materiály výborně pomáhají účastníkům porozumět stylu otázek používaných v zkoušce, způsobu jejich řešení a také rychle si osvojit klíčové koncepty CISM během prezenčních lekcí.
Všichni naši instruktoři mají bohaté zkušenosti s výukou kurzu CISM a důkladně vás připraví na samotnou zkoušku.

Cíl:

Hlavním cílem je úspěšné složení zkoušky CISM na první pokus.

Cíle kurzu:

• Využít nabyté znalosti v praxi tak, aby přinášely prospěch vaší organizaci
• Vybudovat a udržovat rámec řízení informační bezpečnosti, který pomůže dosáhnout cílů a záměrů vaší organizace
• Řídit informační rizika na přijatelné úrovni tak, aby byly splněny obchodní i legislativní požadavky
• Vytvořit a udržovat architektury informační bezpečnosti (týkající se lidí, procesů a technologií)
• Začlenit požadavky na informační bezpečnost do smluv a činností třetích stran a dodavatelů
• Plánovat, vytvářet a řídit schopnosti organizace detekovat, vyšetřovat, reagovat na bezpečnostní incidenty a obnovit po nich činnost tak, aby byl minimalizován dopad na podnikání

Cílová skupina:

• Odborníci v oblasti bezpečnosti s 3–5 lety praktických zkušeností
• Manažeři informační bezpečnosti nebo osoby s manažerskými povinnostmi
• Pracovníci v oblasti informační bezpečnosti a specialisté na její zajištění, kteří potřebují hlubší porozumění řízení této oblasti; mezi ně patří například CISO, CIO, CSO, pracovníci ochrany soukromí, manažeři rizik, bezpečnostní auditoři a specialisté na compliance, pracovníci odpovědní za kontinuitu podnikání a zotavení po haváriích, vedoucí pracovníci i operativní manažeři s povinnostmi v oblasti kontroly.

Tento kurz vedený lektorem České republice (online nebo prezenčně) je určen pro odborníky na kybernetickou bezpečnost střední úrovně, kteří chtějí prohloubit své znalosti o GRC rámcích a uplatnit je při zabezpečení a souladu firemních operací.

Po absolvování kurzu budou účastníci schopni:

• Pochopit klíčové složky řízení kybernetické bezpečnosti, rizik a compliance.
• Provádět hodnocení rizik a vypracovávat strategie jejich zmírnění.
• Zavádět opatření k zajištění compliance a spravovat požadavky regulací.
• Vytvářet a prosazovat bezpečnostní politiky a postupy.

Popis:

Požadavky na odborníky v oblasti kybernetické bezpečnosti neustále rostou, neboť hrozby postihují podniky po celém světě. Výrazná většina profesionálů dotazovaných organizací ISACA si to uvědomuje a plánuje pracovat na pozicích vyžadujících znalosti v této oblasti.
K zaplnění tohoto mezery vytvořila společnost ISACA Certifikát „Základy kybernetické bezpečnosti“, který poskytuje vzdělání a ověření dovedností v daném oboru.

Cíle:

Vzhledem k rostoucímu počtu kybernetických hrozeb a nedostatku vyškolených odborníků na bezpečnost po celém světě je program Certifikátu „Základy kybernetické bezpečnosti“ od ISACA ideálním způsobem, jak rychle proškolit začínající pracovníky a zajistit, aby disponovali potřebnými schopnostmi a znalostmi k úspěšné práci v oblasti kybernetické bezpečnosti.

Cílová skupina:

Tento certifikační program je rovněž jednou z nejlepších cest, jak získat základní poznatky o kybernetické bezpečnosti a postupně si rozvíjet své dovednosti v této klíčové oblasti.

Toto interaktivní školení vedené lektorem (online nebo prezenčně) je určeno pro vedoucí pracovníky, kteří si chtějí osvojit principy suverenity dat a vypracovat strategie pro dodržování těchto pravidel při správě informací.

Na konci kurzu budou účastníci schopni definovat suverenitu dat, identifikovat související legislativu, posoudit rizika compliance a zavést řídicí mechanismy určené k správě dat napříč hranicemi.

V tomto praktickém kurzu pod vedením lektora v České republice se účastníci naučí, jak sestavit efektivní strategii pro zajištění bezpečnosti při řešení výzev spojených s prostředím DevOps.

Správa šifrovacích klíčů je proces bezpečného vytváření, ukládání, distribuce, rotace a zrušování platnosti kryptografických klíčů za účelem ochrany citlivých dat a zajištění souladu s předpisy.

Tento živý školicí kurz vedený lektorem (online nebo prezenčně) je určen pro IT specialisty a odborníky na bezpečnost středně pokročilé úrovně, kteří chtějí zavést spolehlivé postupy a systémy správy šifrovacích klíčů v podnikovém prostředí.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit životní cyklus šifrovacích klíčů a osvědčené postupy pro jejich ochranu.
• Nastavit a spravovat systémy správy klíčů (KMS) jak v lokálním prostředí, tak v cloudu.
• Zavést kontrolu přístupu a auditní mechanismy týkající se používání klíčů.
• Dodržovat regulace a standardy související s bezpečností šifrovacích klíčů.

Forma kurzu

• Interaktivní přednášky a diskuse.
• Praktické procvičování nástrojů pro správu klíčů v laboratorním prostředí.
• Řízená cvičení zaměřená na implementaci bezpečného životního cyklu šifrovacích klíčů.

Možnosti přizpůsobení kurzu

• Chcete-li si vyžádat kurz upravený podle vaší infrastruktury či požadavků na soulad s regulacemi, kontaktujte nás za účelem domluvy.

Tento kurz poskytuje odborný úvod do nově přijatého zákona o přístupnosti a vybaví vývojáře praktickými schopnostmi potřebnými k tvorbě plně dostupných aplikací. Po úvodu vysvětlujícím důležitost a dopady tohoto zákona se kurz rychle zaměří na praktické programovací metody, nástroje a postupy testování určené k podpoře shody s legislativou a inkluze pro uživatele se zdravotním postižením.

Toto školení pod vedením lektora České republice (online či prezenčně) je určeno pro pokročilé manažery v oblasti bezpečnosti, kteří si chtějí osvojit potřebné znalosti a dovednosti pro úspěšné složení zkoušky i pro plnění svých profesních povinností.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit pět oblastí, které jsou součástí certifikace ISSMP.
• Rozvíjet dovednosti potřebné k řízení programů informační bezpečnosti.
• Vytvářet a udržovat systém bezpečnostní správy.
• Získat hlubší přehled o řízení rizik, reakci na incidenty a plánování kontinuity činnosti.
• Efektivně se připravit na certifikační zkoušku ISSMP.

Cílová skupina

Tento kurz je určen všem zaměstnancům, kteří potřebují praktické porozumění komplianci a efektivnímu řízení rizik.

Forma kurzu

Výuka probíhá smíšeným způsobem, který zahrnuje:

• Moderované diskuze
• Přednášky s použitím prezentací
• Případové studie
• Příklady ze skutečné praxe

Cíle kurzu

Po absolvování kurzu budou účastníci schopni:

Získat pevný přehled o klíčových aspektech kompliance a o národních i mezinárodních iniciativách zaměřených na řízení souvisejících rizik.

Vysvětlit, jak mohou organizace a jejich týmy vytvořit účinný rámec pro řízení kompliančních rizik.

Popsat povinnosti kompliance officerů a pracovníků odpovědných za hlášení podezřelých transakcí, jakož i to, jak tyto role zapadají do struktury podniku.

Identifikovat hlavní rizikové oblasti v rámci finanční kriminality, zejména při mezinárodních aktivitách, činnosti v offshorových centrech a práci s klienty s vysokým majetkem.

Správa open source softwaru je proces řízení celého životního cyklu komponent s otevřeným zdrojovým kódem v rámci organizace, který zajišťuje jejich bezpečné, shodné s předpisy a efektivní využívání.

Toto školení pod vedením lektora (online nebo prezenčně) je určeno pro IT profesionály středně pokročilé úrovně, kteří chtějí zavádět osvědčené postupy při správě open source softwaru v podnikovém i vládním prostředí.

Po absolvování tohoto kurzu budou účastníci schopni:

• Vytvořit efektivní politiky a řídicí rámce pro správu open source softwaru.
• Používat nástroje SBOM a SCA k identifikaci, sledování a správě závislostí na komponentách s otevřeným zdrojovým kódem.
• Snižovat rizika spojená s licencováním a bezpečnostními slabinami.
• Efektivně využívat open source software při maximalizaci inovací a úspor nákladů.

Forma kurzu

• Interaktivní přednášky a diskuze.
• Případové studie a cvičení založená na konkrétních situacích.
• Praktické ukázky práce s nástroji pro správu open source softwaru.

Možnosti přizpůsobení kurzu

• Tento kurz lze přizpůsobit konkrétním politikám a nástrojům organizace v oblasti správy open source softwaru. Kontaktujte nás pro domluvení podrobností.

Toto školení zaměřené na profesionály z oblasti platebních karet, vedené lektorem v České republice (online či prezenčně), umožňuje jednotlivcům získat kvalifikaci potvrzující jejich odborné znalosti a porozumění Standardu pro ochranu údajů v oblasti platebních karet (PCI DSS).

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit proces zpracování plateb a standardy PCI navržené k jeho ochraně.
• Vysvětlit si role a povinnosti subjektů zapojených do odvětví platebních služeb.
• Mít hluboké pochopení všech 12 požadavků standardu PCI DSS.
• Prokázat znalosti standardu PCI DSS a jeho uplatnění v organizacích podílejících se na transakčním procesu.