Security Management Školení v České republice

Toto živé školení pod vedením instruktora v České republice (online či na místě) je určeno pro IT auditory na středně pokročilé úrovni, kteří chtějí efektivně začlenit nástroje AI do svých auditorských praxí.

Na konci tohoto školení budou účastníci schopni:

• Pochopit základní principy umělé inteligence a její využití v kontextu IT auditů.
• Využívat technologie AI, jako je strojové učení, NLP a RPA, k zvýšení efektivity, přesnosti a rozsahu auditů.
• Provádět hodnocení rizik s využitím nástrojů AI, což umožňuje průběžné sledování a proaktivní řízení rizik.
• Integrovat AI do plánování auditů, jejich realizace i vypracovávání zpráv, čímž se celková účinnost IT auditů výrazně zvýší.

Správa šifrovacích klíčů je proces bezpečného vytváření, ukládání, distribuce, rotace a zrušování platnosti kryptografických klíčů za účelem ochrany citlivých dat a zajištění souladu s předpisy.

Tento živý školicí kurz vedený lektorem (online nebo prezenčně) je určen pro IT specialisty a odborníky na bezpečnost středně pokročilé úrovně, kteří chtějí zavést spolehlivé postupy a systémy správy šifrovacích klíčů v podnikovém prostředí.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit životní cyklus šifrovacích klíčů a osvědčené postupy pro jejich ochranu.
• Nastavit a spravovat systémy správy klíčů (KMS) jak v lokálním prostředí, tak v cloudu.
• Zavést kontrolu přístupu a auditní mechanismy týkající se používání klíčů.
• Dodržovat regulace a standardy související s bezpečností šifrovacích klíčů.

Forma kurzu

• Interaktivní přednášky a diskuse.
• Praktické procvičování nástrojů pro správu klíčů v laboratorním prostředí.
• Řízená cvičení zaměřená na implementaci bezpečného životního cyklu šifrovacích klíčů.

Možnosti přizpůsobení kurzu

• Chcete-li si vyžádat kurz upravený podle vaší infrastruktury či požadavků na soulad s regulacemi, kontaktujte nás za účelem domluvy.

Tento kurz s instruktorem probíhá živě v <lok> (online nebo prezenčně) a je určen pro bezpečnostní analytiky na pokročilé úrovni, kteří si chtějí rozšířit znalosti při využívání pokročilých funkcí Micro Focus ArcSight ESM s cílem zvýšit schopnost organizace rychleji a přesněji detekovat a reagovat na kybernetické hrozby.

Po absolvování tohoto kurzu budou účastníci schopni:

• Optimalizovat využití Micro Focus ArcSight ESM za účelem zlepšení monitorování a detekce hrozeb.
• Tvořit a spravovat pokročilé proměnné v ArcSightu, čímž upraví tok událostí pro preciznější analýzu.
• Vytvářet a implementovat seznamy a pravidla v ArcSightu k efektivnímu propojování událostí a generování upozornění.
• Používat pokročilé techniky propojování dat k identifikaci složitých hrozebných vzorců a snižování počtu falešně pozitivních výsledků.

Toto živé školení pod vedením lektora České republice (online či na místě) je určeno policistům začátečníkům, kteří si chtějí hlouběji porozumět lidskému chování a zlepšit své schopnosti komunikace, empatie, řešení konfliktů a celkovou efektivitu ve své práci.

Po absolvování tohoto kurzu budou účastníci schopni:

• Lepěji porozumět lidské psychologii.
• Získat pokročilé dovednosti v komunikaci a řešení konfliktů, aby mohli efektivněji jednat s veřejností, kolegy i při vyjednávání.
• Zvýšit povědomí o různých kulturních pozadích a lépe se vypořádat s rozmanitostí společnosti při policejní práci.

Toto školení vedené lektorem v České republice (online nebo prezenčně) je určeno pro začínající manažery v oblasti bezpečnosti, kteří chtějí technologie ve svém oboru úspěšně využívat.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit vývoj technologií v bezpečnostní sféře.
• Naučit se, jak efektivně kombinovat tradiční bezpečnostní metody s moderními technologickými řešeními.
• Porozumět základům kybernetické bezpečnosti, rizikům spojeným s digitálními systémy a způsobům ochrany před kybernetickými hrozbami v oblasti bezpečnosti.

Tento kurz vedený lektorem v České republice (online nebo prezenčně) je určen pro začínající manažery bezpečnosti a projektanty, kteří si přejí efektivně plánovat, navrhovat a realizovat bezpečnostní strategie, které jsou ucelené, využívají moderní technologie a odpovídají právním i etickým normám.

Po absolvování tohoto kurzu budou účastníci schopni:

• Naučit se, jak začlenit bezpečnostní aspekty do architektonického a stavebního návrhu.
• Vyhodnotit hrozby a zranitelná místa pro účely plánování bezpečnosti.
• Vytvořit komplexní bezpečnostní plány, které řeší široké spektrum hrozeb.
• Sestavit efektivní plány reakce na mimořádné situace a krizového managementu.

Toto školení vedené instruktorem v České republice (online nebo prezenčně) je určeno pro začínající správce bezpečnosti, kteří si chtějí prohloubit znalosti o bezpečnostních praktikách v rámci organizace.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět základům bezpečnostních operací a správy.
• Identifikovat a zmírňovat různé bezpečnostní hrozby a slabiny.
• Implementovat a spravovat bezpečnostní řešení.
• Chápat právní a etické aspekty v oblasti bezpečnosti.
• Připravit se na reakci na incidenty a obnovu po haváriích.

Toto školení pod vedením lektora v České republice (online či na místě) je určeno pro profesionály pokročilé úrovně, kteří si chtějí osvojit celkový přehled o principech a postupech vyšetřování podvodů a připravit se na zkoušku Certifikovaného vyšetřovatele podvodů (CFE).

Po absolvování tohoto školení budou účastníci schopni:

• Získat komplexní znalosti o principech a procesech vyšetřování podvodů.
• Naučit se identifikovat, vyšetřovat a předcházet různým typům finančních podvodů.
• Porozumět právnímu prostředí souvisejícímu s podvody, včetně právních definic, zákonů a předpisů.
• Osvojit si praktické dovednosti potřebné k provádění vyšetřování podvodů – sběr důkazů, techniky výslechů a analýzu dat.
• Navrhnout a zavést efektivní programy prevence a odstrašování podvodů v organizacích.
• Získat sebedůvěru a potřebné znalosti k úspěšnému složení zkoušky Certifikovaného vyšetřovatele podvodů (CFE).

Toto školení pod vedením lektora České republice (online či prezenčně) je určeno pro pokročilé manažery v oblasti bezpečnosti, kteří si chtějí osvojit potřebné znalosti a dovednosti pro úspěšné složení zkoušky i pro plnění svých profesních povinností.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit pět oblastí, které jsou součástí certifikace ISSMP.
• Rozvíjet dovednosti potřebné k řízení programů informační bezpečnosti.
• Vytvářet a udržovat systém bezpečnostní správy.
• Získat hlubší přehled o řízení rizik, reakci na incidenty a plánování kontinuity činnosti.
• Efektivně se připravit na certifikační zkoušku ISSMP.

Toto školení pod vedením instruktora České republice (online nebo na místě) je určeno pro začínající profesionály v oblasti bezpečnosti, kteří si chtějí osvojit základy ochrany fyzických aktiv, osob a zařízení.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit základní principy fyzické bezpečnosti.
• Seznámit se s posuzováním a řízením rizik v oblasti fyzické bezpečnosti.
• Prozkoumat různá opatření a technologie určená k zajištění fyzické bezpečnosti.
• Pochopit vzájemnou provázanost fyzické bezpečnosti s dalšími oblastmi bezpečnosti.
• Získat dovednosti potřebné k navrhování a realizaci efektivních plánů fyzické bezpečnosti.

Toto školení pod vedením lektora v České republice (online nebo na místě) je určeno vedoucím pracovníkům v oblasti bezpečnosti, kteří si přejí osvojit základní až středně pokročilé dovednosti v oblasti monitorování pomocí CCTV systémů.

Po absolvování tohoto kurzu budou účastníci schopni:

• Poznat různé typy CCTV systémů a porozumět jejich výhodám i vlastnostem.
• Pochopit požadavky na kabeláž a instalaci CCTV systémů.
• Instalovat, konfigurovat a spravovat CCTV systémy.

Popis:

Upozornění: Tento aktualizovaný přehled obsahu zkoušky CISM platí pro zkoušky konané od 1. června 2022.

Certifikát CISM® je v současnosti nejprestižnější a nejnáročnější kvalifikací pro manažery informační bezpečnosti po celém světě. Tato certifikace vám poskytne příležitost stát se součástí elitní skupiny odborníků, kteří mají schopnost neustále se učit a přizpůsobovat se novým příležitostem a výzvám v oblasti řízení informační bezpečnosti.

Naše metodika školení CISM komplexně pokrývá všechny čtyři domény tohoto kurzu, přičemž klademe důraz na pochopení konceptů a řešení zkušebních otázek vydaných organizací ISACA. Jedná se o intenzivní školení určené k důkladné přípravě na zkoušku Certified Information Security Manager (CISM®) organizace ISACA.

Naši lektoři doporučují všem účastníkům, aby si pro přípravu na zkoušku prostudovali materiály QA&E (otázky, odpovědi a vysvětlení) vydané ISACA. Tyto materiály výborně pomáhají účastníkům porozumět stylu otázek používaných v zkoušce, způsobu jejich řešení a také rychle si osvojit klíčové koncepty CISM během prezenčních lekcí.
Všichni naši instruktoři mají bohaté zkušenosti s výukou kurzu CISM a důkladně vás připraví na samotnou zkoušku.

Cíl:

Hlavním cílem je úspěšné složení zkoušky CISM na první pokus.

Cíle kurzu:

• Využít nabyté znalosti v praxi tak, aby přinášely prospěch vaší organizaci
• Vybudovat a udržovat rámec řízení informační bezpečnosti, který pomůže dosáhnout cílů a záměrů vaší organizace
• Řídit informační rizika na přijatelné úrovni tak, aby byly splněny obchodní i legislativní požadavky
• Vytvořit a udržovat architektury informační bezpečnosti (týkající se lidí, procesů a technologií)
• Začlenit požadavky na informační bezpečnost do smluv a činností třetích stran a dodavatelů
• Plánovat, vytvářet a řídit schopnosti organizace detekovat, vyšetřovat, reagovat na bezpečnostní incidenty a obnovit po nich činnost tak, aby byl minimalizován dopad na podnikání

Cílová skupina:

• Odborníci v oblasti bezpečnosti s 3–5 lety praktických zkušeností
• Manažeři informační bezpečnosti nebo osoby s manažerskými povinnostmi
• Pracovníci v oblasti informační bezpečnosti a specialisté na její zajištění, kteří potřebují hlubší porozumění řízení této oblasti; mezi ně patří například CISO, CIO, CSO, pracovníci ochrany soukromí, manažeři rizik, bezpečnostní auditoři a specialisté na compliance, pracovníci odpovědní za kontinuitu podnikání a zotavení po haváriích, vedoucí pracovníci i operativní manažeři s povinnostmi v oblasti kontroly.

Správa open source softwaru je proces řízení celého životního cyklu komponent s otevřeným zdrojovým kódem v rámci organizace, který zajišťuje jejich bezpečné, shodné s předpisy a efektivní využívání.

Toto školení pod vedením lektora (online nebo prezenčně) je určeno pro IT profesionály středně pokročilé úrovně, kteří chtějí zavádět osvědčené postupy při správě open source softwaru v podnikovém i vládním prostředí.

Po absolvování tohoto kurzu budou účastníci schopni:

• Vytvořit efektivní politiky a řídicí rámce pro správu open source softwaru.
• Používat nástroje SBOM a SCA k identifikaci, sledování a správě závislostí na komponentách s otevřeným zdrojovým kódem.
• Snižovat rizika spojená s licencováním a bezpečnostními slabinami.
• Efektivně využívat open source software při maximalizaci inovací a úspor nákladů.

Forma kurzu

• Interaktivní přednášky a diskuze.
• Případové studie a cvičení založená na konkrétních situacích.
• Praktické ukázky práce s nástroji pro správu open source softwaru.

Možnosti přizpůsobení kurzu

• Tento kurz lze přizpůsobit konkrétním politikám a nástrojům organizace v oblasti správy open source softwaru. Kontaktujte nás pro domluvení podrobností.

Tento kurz vedený lektorem České republice (online nebo prezenčně) je určen pro odborníky na kybernetickou bezpečnost střední úrovně, kteří chtějí prohloubit své znalosti o GRC rámcích a uplatnit je při zabezpečení a souladu firemních operací.

Po absolvování kurzu budou účastníci schopni:

• Pochopit klíčové složky řízení kybernetické bezpečnosti, rizik a compliance.
• Provádět hodnocení rizik a vypracovávat strategie jejich zmírnění.
• Zavádět opatření k zajištění compliance a spravovat požadavky regulací.
• Vytvářet a prosazovat bezpečnostní politiky a postupy.

Tento kurz vedený instruktorem v České republice (online nebo na místě) je určen pro administrátory systémů středně pokročilé úrovně, kteří se chtějí naučit, jak pomocí Siteminderu implementovat různé metody autentizace.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit základní koncepty Siteminderu a jeho roli při autentizaci a správě přístupu.
• Konfigurovat a spravovat uživatelskou autentizaci pomocí Siteminderu.
• Implementovat různé metody autentizace podporované Siteminderem.
• Řešit běžné problémy spojené s autentizací v prostředí Siteminderu.
• Integovat Siteminder s dalšími poskytovateli identit pro federovanou autentizaci.

Popis:

Požadavky na odborníky v oblasti kybernetické bezpečnosti neustále rostou, neboť hrozby postihují podniky po celém světě. Výrazná většina profesionálů dotazovaných organizací ISACA si to uvědomuje a plánuje pracovat na pozicích vyžadujících znalosti v této oblasti.
K zaplnění tohoto mezery vytvořila společnost ISACA Certifikát „Základy kybernetické bezpečnosti“, který poskytuje vzdělání a ověření dovedností v daném oboru.

Cíle:

Vzhledem k rostoucímu počtu kybernetických hrozeb a nedostatku vyškolených odborníků na bezpečnost po celém světě je program Certifikátu „Základy kybernetické bezpečnosti“ od ISACA ideálním způsobem, jak rychle proškolit začínající pracovníky a zajistit, aby disponovali potřebnými schopnostmi a znalostmi k úspěšné práci v oblasti kybernetické bezpečnosti.

Cílová skupina:

Tento certifikační program je rovněž jednou z nejlepších cest, jak získat základní poznatky o kybernetické bezpečnosti a postupně si rozvíjet své dovednosti v této klíčové oblasti.

Toto interaktivní školení vedené lektorem (online nebo prezenčně) je určeno pro vedoucí pracovníky, kteří si chtějí osvojit principy suverenity dat a vypracovat strategie pro dodržování těchto pravidel při správě informací.

Na konci kurzu budou účastníci schopni definovat suverenitu dat, identifikovat související legislativu, posoudit rizika compliance a zavést řídicí mechanismy určené k správě dat napříč hranicemi.

V tomto praktickém kurzu pod vedením lektora v České republice se účastníci naučí, jak sestavit efektivní strategii pro zajištění bezpečnosti při řešení výzev spojených s prostředím DevOps.

Tento kurz poskytuje odborný úvod do nově přijatého zákona o přístupnosti a vybaví vývojáře praktickými schopnostmi potřebnými k tvorbě plně dostupných aplikací. Po úvodu vysvětlujícím důležitost a dopady tohoto zákona se kurz rychle zaměří na praktické programovací metody, nástroje a postupy testování určené k podpoře shody s legislativou a inkluze pro uživatele se zdravotním postižením.

Toto živé školení vedené lektorem v České republice (online či na místě) je určeno profesionálům ze sektoru veřejné správy, kteří chtějí uplatnit principy řízení informační bezpečnosti a IT služeb za účelem posílení strategií digitální ochrany a ochrany institucionálních dat.

Na závěr kurzu budou účastníci schopni vysvětlit základní koncepty informační bezpečnosti, identifikovat rizika v informačních systémech a službách, používat praktická bezpečnostní opatření a podporovat bezpečné poskytování IT služeb.

Cílová skupina

Tento kurz je určen všem zaměstnancům, kteří potřebují praktické porozumění komplianci a efektivnímu řízení rizik.

Forma kurzu

Výuka probíhá smíšeným způsobem, který zahrnuje:

• Moderované diskuze
• Přednášky s použitím prezentací
• Případové studie
• Příklady ze skutečné praxe

Cíle kurzu

Po absolvování kurzu budou účastníci schopni:

Získat pevný přehled o klíčových aspektech kompliance a o národních i mezinárodních iniciativách zaměřených na řízení souvisejících rizik.

Vysvětlit, jak mohou organizace a jejich týmy vytvořit účinný rámec pro řízení kompliančních rizik.

Popsat povinnosti kompliance officerů a pracovníků odpovědných za hlášení podezřelých transakcí, jakož i to, jak tyto role zapadají do struktury podniku.

Identifikovat hlavní rizikové oblasti v rámci finanční kriminality, zejména při mezinárodních aktivitách, činnosti v offshorových centrech a práci s klienty s vysokým majetkem.

Toto školení vedené instruktorem (online či na místě) je určeno cloudovým profesionálům, kteří si přejí navrhnout a realizovat multi-cloudové architektury s cílem vyhnout se závislosti na jednom poskytovateli a zajistit suverenitu dat.

Po ukončení kurzu budou účastníci schopni rozpoznat rizika spojená se závislostí na konkrétním poskytovateli, navrhnout přenositelné architektury, implementovat opatření k ochraně suverenity dat a využít nástroje nezávislé na typu cloudu.

Tento kurz vedený instruktorem (online nebo na místě) je určen bezpečnostním inženýrům a vývojářům firmwaru, kteří chtějí posílit ochranu svých implementací OpenBMC před neoprávněným přístupem a neautorizovanou modifikací firmwaru.

Toto školení zaměřené na profesionály z oblasti platebních karet, vedené lektorem v České republice (online či prezenčně), umožňuje jednotlivcům získat kvalifikaci potvrzující jejich odborné znalosti a porozumění Standardu pro ochranu údajů v oblasti platebních karet (PCI DSS).

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit proces zpracování plateb a standardy PCI navržené k jeho ochraně.
• Vysvětlit si role a povinnosti subjektů zapojených do odvětví platebních služeb.
• Mít hluboké pochopení všech 12 požadavků standardu PCI DSS.
• Prokázat znalosti standardu PCI DSS a jeho uplatnění v organizacích podílejících se na transakčním procesu.

Tento závěrečný kurz učí účastníky, jak navrhnout, nasadit a provozovat kompletní suverénní digitální infrastrukturu od samého začátku. Na konci kurzu si studenti vytvoří fungující „mini-organizaci“ pouze s využitím samohostěných open-source nástrojů – pro správu identit, komunikaci, produktivitu, vývoj, zabezpečení, umělou inteligenci i monitorování – bez jakékoli závislosti na službách Googlu, Microsoftu, AWS či jiných proprietárních SaaS řešeních.

Wazuh je open-source bezpečnostní platforma s jednotnými schopnostmi XDR i SIEM určenými k detekci hrozeb, monitorování integrity systémů, reakci na incidenty a kontrole dodržování předpisů. Shromažďuje data z koncových bodů do vlastního analytického enginu, čímž se stává spolehlivou náhradou za Splunk Enterprise Security, Microsoft Sentinel i jiné cloudové SIEM systémy