Security Management Školení v České republice

Tento instruktorův přímý živý kurz v České republice (online nebo na místě) je určen pro středně pokročilé IT auditory, kteří chtějí efektivně integrovat nástroje umělé inteligence do svých auditních praktik.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět základním pojmům umělé inteligence a jejímu využití v kontextu auditů IT.
• Využít technologie umělé inteligence, jako je strojové učení, NLP a RPA, pro zlepšení efektivity, přesnosti a rozsahu auditů.
• Provádět hodnocení rizik pomocí nástrojů umělé inteligence, což umožňuje kontinuální monitoring a proaktivní správu rizik.
• Integrace AI do plánování, provádění a zpravodajství auditů, čímž posílí celkovou efektivitu IT auditů.

Kryptografický klíč Management je disciplínou bezpečného vytváření, ukládání, distribuce, rotace a zrušení kryptografických klíčů pro ochranu citlivých dat a dodržování předpisů.

Tato instruktážní, živá školení (online nebo na místě) je určeno středně pokročilým IT a bezpečnostním odborníkům, kteří chtějí implementovat silné postupy a systémy pro správu kryptografických klíčů ve firemních prostředích.

Konec školení budou účastníci schopni:

• Pochopit životní cyklus kryptografických klíčů a nejlepší postupy pro jejich ochranu.
• Nastavit a spravovat systémy správy klíčů (KMS) jak na místě, tak v cloudu.
• Implementovat řízení přístupu a audit pro používání klíčů.
• Dodržovat předpisy a standardy týkající se bezpečnosti kryptografických klíčů.

Formát kurzu

• Interaktivní přednáška a diskuse.
• Ruční použití nástrojů pro správu klíčů v prostředích laboratoře.
• Orientované cvičení na bezpečné implementace životního cyklu klíče.

Možnosti přizpůsobení kurzu

• Pro požadavek na individualizované školení tohoto kurzu podle vaší infrastruktury nebo požadavků na dodržování předpisů, kontaktujte nás pro uspořádání.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na pokročilé bezpečnostní analytiky, kteří chtějí zlepšit své dovednosti ve využívání pokročilého obsahu Micro Focus ArcSight ESM ke zlepšení schopnosti organizace detekovat, reagovat a zmírňovat dopady. kybernetické hrozby s větší přesností a rychlostí.

Na konci tohoto školení budou účastníci schopni:

• Optimalizujte použití Micro Focus ArcSight ESM pro zlepšení možností monitorování a detekce hrozeb.
• Vytvářejte a spravujte pokročilé proměnné ArcSight pro zpřesnění toků událostí pro přesnější analýzu.
• Vytvořte a implementujte seznamy a pravidla ArcSight pro efektivní korelaci událostí a upozornění.
• Použijte pokročilé korelační techniky k identifikaci složitých vzorců hrozeb a snížení falešných poplachů.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na policisty na úrovni začátečníků, kteří chtějí hlouběji porozumět lidskému chování, zlepšit své dovednosti v komunikaci, empatii, řešení konfliktů a celkovou efektivitu. ve svých rolích.

Na konci tohoto školení budou účastníci schopni:

Hlubší pochopení lidské psychologie. Rozvíjejte pokročilé komunikační dovednosti a dovednosti pro řešení konfliktů pro efektivnější interakci s veřejností, kolegy a ve scénářích vyjednávání. Podporovat povědomí a porozumění různorodému kulturnímu zázemí, zlepšovat komunitní policejní práci a vztahy s různými demografickými skupinami.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na začínající bezpečnostní profesionály, kteří chtějí získat znalosti a dovednosti potřebné k adaptaci na rychle se vyvíjející digitální prostředí v bezpečnostním průmyslu.

Na konci tohoto školení budou účastníci schopni:

Pochopení Digital Transformation v bezpečnosti. Zjistěte, jak mohou digitální řešení zlepšit bezpečnostní operace, efektivitu a efektivitu. Spravujte data související se zabezpečením pro informované rozhodování.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na začínající bezpečnostní manažery, kteří chtějí efektivně přijmout a využívat technologie ve svém oboru.

Na konci tohoto školení budou účastníci schopni:

Pochopte vývoj technologií v oblasti bezpečnosti. Naučte se efektivně kombinovat tradiční bezpečnostní metody s moderními technologickými řešeními. Pochopte základy kybernetické bezpečnosti, rizika spojená s digitálními systémy a jak se chránit před kybernetickými hrozbami v bezpečnostním průmyslu.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na začínající bezpečnostní manažery a designéry, kteří chtějí efektivně plánovat, navrhovat a implementovat bezpečnostní strategie, které jsou integrované, technologicky pokročilé a v souladu s právními a etické normy.

Na konci tohoto školení budou účastníci schopni:

• Naučte se, jak integrovat bezpečnostní aspekty do architektonického návrhu a návrhu zařízení.
• Posuďte hrozby a zranitelná místa, abyste mohli informovat o plánování zabezpečení.
• Vypracujte komplexní bezpečnostní plány, které řeší řadu hrozeb.
• Vytvořte efektivní plány reakce na mimořádné události a krizového řízení.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na začínající bezpečnostní administrátory, kteří chtějí prohloubit své znalosti bezpečnostních postupů v rámci organizace.

Na konci tohoto školení budou účastníci schopni:

Pochopte základy bezpečnostních operací a administrace. Identifikujte a zmírněte různé bezpečnostní hrozby a zranitelnosti. Implementujte a spravujte bezpečnostní řešení. Porozumět právním a etickým úvahám v bezpečnostních operacích. Připravte se na reakci na incident a obnovu po havárii.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na pokročilé profesionály, kteří chtějí získat komplexní pochopení konceptů vyšetřování podvodů a připravit se na zkoušku Certified Fraud Examiner (CFE).

Na konci tohoto školení budou účastníci schopni:

• Získejte komplexní znalosti o principech vyšetřování podvodů a procesu vyšetřování podvodů.
• Naučte se identifikovat, vyšetřovat a předcházet různým typům finančních podvodů.
• Seznamte se s právním prostředím souvisejícím s podvody, včetně právních prvků podvodu, příslušných zákonů a předpisů.
• Získejte praktické dovednosti ve vedení vyšetřování podvodů, včetně shromažďování důkazů, technik pohovorů a analýzy dat.
• Naučte se navrhovat a implementovat účinné programy prevence podvodů a odrazování v rámci organizací.
• Získejte sebevědomí a znalosti pro úspěšné složení zkoušky Certified Fraud Examiner (CFE).

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na pokročilé bezpečnostní manažery, kteří chtějí být dobře vybaveni znalostmi a dovednostmi potřebnými k tomu, aby vynikli ve zkoušce, a jejich rolím jako profesionálů v oblasti řízení bezpečnosti.

Na konci tohoto školení budou účastníci schopni:

• Pochopte pět domén ISSMP.
• Rozvíjejte dovednosti pro správu programu zabezpečení informací.
• Naučte se zavádět a udržovat bezpečnostní správu.
• Získejte přehled o řízení rizik, reakci na incidenty a plánování kontinuity.
• Připravte se efektivně na certifikační zkoušku ISSMP.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na začínající bezpečnostní profesionály, kteří chtějí důkladně porozumět tomu, jak chránit fyzický majetek, lidi a zařízení.

Na konci tohoto školení budou účastníci schopni:

Pochopte základy fyzické bezpečnosti. Seznamte se s hodnocením a řízením rizik ve fyzické bezpečnosti. Prozkoumejte různá opatření a technologie fyzického zabezpečení. Pochopte integraci fyzické bezpečnosti s jinými bezpečnostními doménami. Rozvíjejte dovednosti v navrhování a implementaci účinných plánů fyzické bezpečnosti.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na IT profesionály, kteří chtějí pochopit, jak používat sadu řešení CipherTrust.

Na konci tohoto školení budou účastníci schopni:

Pochopte řešení CipherTrust a jeho základní funkce. Vyhodnoťte architekturu zařízení a schémata použití. Spravujte sadu produktů CipherTrust.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na bezpečnostní manažery, kteří se chtějí naučit základní až středně pokročilé CCTV bezpečnostní dohledové a manažerské dovednosti.

Na konci tohoto školení budou účastníci schopni:

• Seznamte se s typy CCTV systémů a poznejte jejich výhody a vlastnosti.
• Pochopte požadavky na nastavení kabeláže a CCTV systémů.
• Instalace, konfigurace a správa CCTV systémů.

Popis:

Upozornění: Upozorňujeme, že tento aktualizovaný obsah zkoušek CISM se vztahuje na zkoušky od 1. června 2022.

CISM® je dnes nejprestižnější a nejnáročnější kvalifikací pro manažery informační bezpečnosti po celém světě. Tato kvalifikace vám poskytuje platformu, jak se stát součástí elitní sítě kolegů, kteří mají schopnost neustále se učit a znovu se učit rostoucí příležitosti/výzvy v oblasti informační bezpečnosti Management.

Naše metodika školení CISM poskytuje podrobné pokrytí obsahu napříč čtyřmi doménami CISM s jasným zaměřením na vytváření konceptů a řešení otázek ke zkoušce CISM vydaných ISACA. Kurz je intenzivním školením a tvrdou přípravou na zkoušku ISACA Certified Information Security Manager (CISM®).

Naši instruktoři vyzývají všechny zúčastněné delegáty, aby si jako přípravu na zkoušku prošli CISM QA&E (Otázky, odpovědi a vysvětlení) vydané ISACA – získáte to ZDARMA jako součást našeho kurzu. QA&E je výjimečná tím, že pomáhá delegátům porozumět stylu otázek ISACA, přístupu k řešení těchto otázek a pomáhá rychlé asimilaci CISM konceptů během živých třídních sezení.
Všichni naši trenéři mají rozsáhlé zkušenosti s poskytováním školení CISM. Na zkoušku CISM Vás důkladně připravíme.

Goal:

Konečným cílem je absolvovat zkoušku CISM napoprvé.

Cíle:

• Využijte získané znalosti praktickým způsobem prospěšným pro vaši organizaci
• Vytvořte a udržujte rámec správy bezpečnosti informací, abyste dosáhli cílů vaší organizace
• Spravujte informační riziko na přijatelnou úroveň, abyste splnili obchodní požadavky a požadavky na dodržování předpisů
• Vytvořit a udržovat architektury informační bezpečnosti (lidé, procesy, technologie)
• Integrujte požadavky na bezpečnost informací do smluv a činností třetích stran/dodavatelů
• Plánujte, zaveďte a spravujte schopnost detekovat, vyšetřovat, reagovat na incidenty zabezpečení informací a obnovovat je, abyste minimalizovali dopad na podnikání

Cílové publikum:

• Bezpečnostní profesionálové s 3-5 lety zkušeností v první linii
• Manažeři informační bezpečnosti nebo osoby s odpovědností za řízení
• Zaměstnanci zabezpečení informací, poskytovatelé zajištění bezpečnosti informací, kteří vyžadují hluboké znalosti o řízení bezpečnosti informací, včetně: CISO, CIO, CSO, úředníků pro ochranu soukromí, manažerů rizik, bezpečnostních auditorů a pracovníků pro dodržování předpisů, pracovníků BCP/DR, výkonných a provozních manažerů odpovědných za zajišťovací funkce

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na bezpečnostní profesionály, kteří se chtějí naučit a zlepšit, jak zacházet s bezpečnostními hrozbami a provádět hodnocení bezpečnostních rizik.

Na konci tohoto školení budou účastníci schopni:

• Spravujte bezpečnostní systémy a zvládejte jakékoli nepřátelské prostředí.
• Spravujte všechna bezpečnostní rizika nebo hrozby.
• Naučte se provádět hodnocení bezpečnostních rizik.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na středně pokročilé profesionály v oblasti kybernetické bezpečnosti, kteří chtějí zlepšit své znalosti rámců GRC a aplikovat je na bezpečné a vyhovující obchodní operace.

Na konci tohoto školení budou účastníci schopni:

• Pochopte klíčové součásti řízení kybernetické bezpečnosti, rizika a dodržování předpisů.
• Provádějte hodnocení rizik a vyvíjejte strategie zmírňování rizik.
• Implementujte opatření k zajištění souladu a spravujte regulační požadavky.
• Vyvíjet a prosazovat bezpečnostní zásady a postupy.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na vývojáře a kohokoli, kdo se chce naučit a používat protokol OAuth k poskytování aplikací se zabezpečeným delegovaným přístupem.

Na konci tohoto školení budou účastníci schopni:

• Naučte se základy OAuth.
• Pochopte nativní aplikace a jejich jedinečné bezpečnostní problémy při používání OAuth.
• Naučte se běžná rozšíření protokolů OAuth a porozumějte jim.
• Integrujte se s jakýmkoli autorizačním serverem OAuth.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na správce systému střední úrovně, kteří se chtějí naučit používat Siteminder k implementaci různých metod ověřování.

Na konci tohoto školení budou účastníci schopni:

• Pochopte základní koncepty Siteminderu a jeho roli při ověřování a správě přístupu.
• Nakonfigurujte a spravujte ověřování uživatelů pomocí Siteminder.
• Implementujte různé metody ověřování podporované Siteminderem.
• Odstraňte běžné problémy související s ověřováním Siteminder.
• Integrujte Siteminder s ostatními poskytovateli identity pro federované ověřování.

ISO/IEC 27002 Lead Manager Training vám umožní rozvíjet potřebné znalosti a znalosti pro podporu organizace při provádění a řízení kontrol bezpečnosti informací, jak je uvedeno v ISO/IEC 27002.

Po dokončení tohoto kurzu, můžete sedět na zkoušku a požádat o “PECB Certified ISO/IEC 27002 Lead Manager” certifikaci.  Certifikace PECB Lead Manager, dokazuje, že jste zvládli zásady a techniky pro implementaci a řízení kontrol informační bezpečnosti na základě ISO/IEC 27002.

Kdo by se měl účastnit?

• Manažeři nebo konzultanti, kteří chtějí zavést informační bezpečnostní systém (ISMS) založený na normách ISO/IEC 27001 a ISO/IEC 27002.
• Projektoví manažeři nebo konzultanti, kteří chtějí zvládnout informační bezpečnost Management Proces implementace systému
• Jednotlivci zodpovědní za informační bezpečnost, shodu, rizika a správu, v organizaci
• Členové informačních bezpečnostních týmů
• Expertní poradci v oblasti informačních technologií
• Informační bezpečnostní úředníci
• Úředníci soukromí
• IT profesionálové
• CTO, CIO a CISO

Cíle učení

• Master implementace kontrol informační bezpečnosti dodržováním rámce a zásad ISO/IEC 27002
• Získejte komplexní pochopení konceptů, přístupů, norem, metod a technik potřebných pro efektivní provádění a řízení kontrol informační bezpečnosti
• Zahrnuje vztah mezi složkami kontroly informační bezpečnosti, včetně odpovědnosti, strategie, získávání, výkonu, souladu a lidského chování
• Pochopte důležitost informační bezpečnosti pro strategii organizace
• Magistr implementace procesů řízení informační bezpečnosti
• Master formulace a provádění bezpečnostních požadavků a cílů

Vzdělávací přístup

• Tento trénink je založen jak na teorii, tak na praxi.
• Seznamy přednášek ilustrované příklady založené na skutečných případech
• Praktické cvičení založené na případových studiích
• Přezkoumání cvičení k podpoře přípravy na zkoušku
• Praktická zkouška podobná certifikační zkoušce

Obecné informace

• Ceny jsou zahrnuty v ceně zkoušky
• Výcvikový materiál obsahující více než 500 stránek informací a praktických příkladů bude distribuován účastníkům
• Účastníkům bude vydáno osvědčení o účasti ve výši 31 kreditů CPD (Continuing Professional Development).
• V případě selhání zkoušky můžete zkoušku vrátit do 12 měsíců zdarma.

Popis:

Basel III je globální regulační standard pro kapitálovou přiměřenost bank, stresové testování a riziko tržní likvidity. Změny dohody, které byly původně schváleny Basilejským výborem pro bankovní dohled v letech 2010–11, prodloužily implementaci do 31. března 2019. Basel III posiluje kapitálové požadavky bank zvýšením likvidity bank a snížením bankovní páky.
Basel III se liší od Basel I & II v tom, že vyžaduje různé úrovně rezerv pro různé formy vkladů a jiné typy půjček, takže je nenahrazuje ani tak, ale funguje vedle Basel I a Basel II.
S tímto složitým a neustále se měnícím prostředím může být těžké držet krok. Náš kurz a školení vám pomohou zvládnout pravděpodobné změny a jejich dopad na vaši instituci. Jsme akreditováni a školicím partnerem Basel Certification Institute a jako takoví je zaručeno, že kvalita a vhodnost našich školení a materiálů bude aktuální a efektivní.

Cíle:

• Příprava na certifikovanou basilejskou odbornou zkoušku.
• Definujte praktické strategie a techniky pro definici, měření, analýzu, zlepšování a kontrolu operačního rizika v rámci bankovní organizace.

Cílové publikum:

• Členové představenstva s odpovědností za rizika
• CRO a vedoucí rizika Management
• Členové týmu Risk Management
• Zaměstnanci compliance, právní a IT podpory
• Akciové a úvěrové analytiky
• Portfolio manažeři
• Analytici ratingových agentur

Přehled:

• Úvod do basilejských norem a dodatků k Basilejské dohodě (III)
• Regulace pro tržní, úvěrové riziko, riziko protistrany a riziko likvidity
• Zátěžové testování pro různá měření rizik včetně toho, jak formulovat a dodávat zátěžové testy
• Pravděpodobné účinky Basel III na mezinárodní bankovní sektor, včetně ukázek jeho praktické aplikace
• Need For The New Basel Norms
• Normy Basel III
• Cíle norem Basel III
• Basel III – Časová osa

Popis:

Tento čtyřdenní workshop (CGEIT školení) je nejlepší příprava na zkoušku a navržen byl tak, aby zajistil, že zda statečnou CGEIT zkoušku v prvním pokusu.
Certifikát CGEIT je mezinárodně uznávaný symbol excellence ve správě IT udílený ISACA. Je navržen pro profesionály odpovědné za řízení IT nebo s významnou radickou či kontrolní zodpovědností pro správu IT.
Dosažení statusu CGEIT poskytne širší uznání na trhu, stejně jako vyšší vliv na vedení.

Cíle:

Tento seminář byl navržen tak, aby připravil delegáty na zkoušku CGEIT tím, že jim umožní doplnit své stávající znalosti a porozumění, aby byli lépe připraveni na složení zkoušky, jak je definováno ISACA.

Cílová skupina:

Náš školicí kurz je určen pro IT a obchodní profesionály s významnými zkušenostmi s řízením IT, kteří absolvují zkoušku CGEIT.

Důkladný, praktický 3denní kurz navržený tak, aby poskytl znalosti a dovednosti potřebné pro řízení procesů informační bezpečnosti, zajištění informací nebo informačních rizik. Kurz CISMP je v souladu s nejnovějšími národními systémy pro zajišťování informací (IAMM) a také s ISO/IEC 27002 & 27001; kodex a standard pro bezpečnost informací. Tento kurz je kurzem CESG Certified Training (CCT).

Kurz navazuje na nejnovější sylabus BCS a připravuje delegáty na 2hodinovou zkoušku s výběrem BCS.

Tato kvalifikace poskytuje delegátům podrobné znalosti pojmů souvisejících s informační bezpečností; (důvěrnost, integrita, dostupnost, zranitelnost, hrozby, rizika a protiopatření) spolu s porozuměním současné legislativě a nařízením, které ovlivňují řízení bezpečnosti informací. Držitelé ocenění budou schopni aplikovat praktické principy zahrnuté v průběhu kurzu, aby zajistily, že běžné obchodní procesy budou robustnější a bezpečnější.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na odborníky na dodržování předpisů v oblasti platebních služeb, kteří chtějí vytvořit, implementovat a prosadit program dodržování předpisů v rámci organizace.

Na konci tohoto školení budou účastníci schopni:

• Pochopte pravidla stanovená vládními regulačními orgány pro poskytovatele platebních služeb.
• Vytvořte vnitřní zásady a postupy potřebné pro splnění vládních nařízení.
• Implementujte program shody, který je v souladu s příslušnými zákony.
• Zajišťuje, aby všechny podnikové procesy a postupy byly v souladu s programem shody.
• Udržujte pověst firmy a zároveň ji chraňte před soudními spory.

Zabezpečení sítě začíná na fyzické úrovni. V tomto živém školení vedeném instruktorem v České republice se účastníci naučí bezpečnostní rizika související s místnostmi počítačových serverů a jak zpřísnit zabezpečení pomocí chytrých postupů, plánování a implementace technologií.

Na konci tohoto školení budou účastníci schopni:

• Posoudit bezpečnostní riziko jejich organizace, pokud jde o místnosti s počítačovými servery.
• Nastavte řídicí a monitorovací systémy pro omezení fyzického přístupu k infrastruktuře.
• Navrhněte zásady přístupu pro různé členy.
• Efektivně komunikujte bezpečnostní zásady se členy týmu.

Popis:

Dovednosti v oblasti kybernetické bezpečnosti jsou velmi žádané, protože hrozby stále sužují podniky po celém světě. Naprostá většina odborníků v průzkumu ISACA to uznává a plánuje pracovat na pozici, která vyžaduje znalosti kybernetické bezpečnosti. K zaplnění této mezery vyvinula ISACA certifikát Cybersecurity Fundamentals, který poskytuje vzdělávání a ověřování dovedností v této oblasti.

Cíle:

S neustále rostoucími hrozbami kybernetické bezpečnosti a celosvětově narůstajícím nedostatkem patřičně vybavených bezpečnostních profesionálů je program certifikátů ISACA Cybersecurity Fundamentals dokonalým způsobem, jak rychle vyškolit zaměstnance na základní úrovni a zajistit, aby měli dovednosti a znalosti, které potřebují k úspěšnému působení v Kybernetická aréna.

Cílová skupina:

Certifikační program je také jedním z nejlepších způsobů, jak získat základní znalosti v oblasti kybernetické bezpečnosti a začít budovat své dovednosti a znalosti v této klíčové oblasti.

V tomto živém kurzu vedeném instruktorem v České republice se účastníci naučí, jak formulovat správnou bezpečnostní strategii, aby čelili bezpečnostní výzvě DevOps.

Tento kurz poskytuje odborný vstup do nově zavedeného Accessibility Law a vybaví vývojáře praktickými dovednostmi pro návrh, vývoj a údržbu plně přístupných aplikací. Začíná kontextovou diskusí o důležitosti a dopadech zákona a rychle se přesune k praktickým programovacím postupům, nástrojům a testovacím technikám, aby zajistil soulad a inkluzivitu pro uživatele s omezeními.

Cíl kurzu:

Aby bylo zajištěno, že jednotlivec má základní znalosti o procesech a schopnostech GRC a dovednosti pro integraci řízení, řízení výkonnosti, řízení rizik, vnitřní kontroly a činností v oblasti dodržování předpisů.

Přehled:

GRC Základní pojmy a definice Principy GRC Základní komponenty, postupy a činnosti Vztah GRC k jiným oborům

HIPAA (Health Insurance Portability and Accountability Act of 1996) je zákon ve Spojených státech, který stanoví ustanovení o soukromí a bezpečnosti údajů pro zpracování a ukládání zdravotních informací. Tyto pokyny jsou dobrým standardem, který je třeba dodržovat při vývoji zdravotních aplikací bez ohledu na území. HIPAA kompatibilní aplikace jsou uznány a více důvěryhodné na celém světě.

V tomto instruktorově vedeném, živém tréninku (na dálku) se účastníci naučí základy HIPAA, když projdou řadou praktických cvičení v živém laboratoři.

Po ukončení tohoto tréninku budou účastníci schopni:

• Rozumět základům HIPAA
• Vývoj zdravotních aplikací, které jsou v souladu s HIPAA
• Použijte vývojářské nástroje pro dodržování HIPAA

publikum

• Vývojáři
• Správce produktů
• Úředníci pro ochranu osobních údajů

Formát kurzu

• Částečná přednáška, částečná diskuse, cvičení a těžká praxe.

Poznámka

• Chcete-li požádat o přizpůsobené školení pro tento kurz, kontaktujte nás, abyste uspořádali.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na vývojáře a administrátory, kteří chtějí vyrábět software a produkty, které jsou v souladu s HiTRUST.

Na konci tohoto školení budou účastníci schopni:

• Pochopte klíčové koncepty HiTrust CSF (Common Security Framework).
• Identifikujte domény správy a kontroly zabezpečení HITRUST CSF.
• Přečtěte si o různých typech hodnocení a bodování HiTrust.
• Porozumět certifikačnímu procesu a požadavkům na shodu s HiTrust.
• Znáte osvědčené postupy a tipy pro přijetí přístupu HiTrust.

ISO/IEC 27001 Lead Auditor

Trénink ISO/IEC 27001 Lead Auditor vám umožní vyvinout nezbytné znalosti a dovednosti k provedení auditu Informačního systému (ISMS) pomocí široce uznávaných principů, postupů a technik auditu.

Proč byste měli účastnit se?

Při tomto tréninkovém kurzu získáte znalosti a dovednosti k plánování a provádění interních a externích auditů v souladu s ISO 19011 a procesem certifikace ISO/IEC 17021-1.

Na základě praktických cvičení budete moci ovládnout techniky auditu a stát se schopným řídit program auditů, tým auditů, komunikovat s klienty a vyřešit konflikty.

Po získání nezbytných znalostí pro provedení tohoto auditu můžete se přihlásit na zkoušku a aplikovat si hodnost “PECB Certifikovaný ISO/IEC 27001 Lead Auditor”. Vlastněním certifikátu PECB Lead Auditor ukážete, že máte schopnosti a kompetence k auditu organizací na základě nejlepších postupů.

Kdo by měl účastnit se?

• Auditoři, kteří chtějí provádět a vést audity certifikace Informačního systému (ISMS)
• Manažeři nebo konzultanti, kteří chtějí ovládnout proces auditu ISMS
• Osobnosti odpovědné za udržení souladu s požadavky na Informační systém
• Techické experti připravující se na audit ISMS
• Odborní poradci v oblasti informací

Obecné cíle výuky

• Pochopit operace Informačního systému založené na ISO/IEC 27001
• Připustit souvislost mezi ISO/IEC 27001, ISO/IEC 27002 a dalšími standardy a regulativními rámci
• Zjistit roli auditura k: plánování, vedení a sledování auditu manazerského systému podle ISO 19011
• Zjistit jak vést audit a tým auditů
• Zjistit jak interpretovat požadavky ISO/IEC 27001 v kontextu ISMS auditu
• Akquirovat kompetence auditura k: plánování auditora, vedoucího auditu, přípravy záznamů a sledování auditu v souladu s ISO 19011

Vzdělávací přístup

• Tento trénink je založen na teorii i nejlepších praktikách používaných v auditech ISMS
• Přednášky jsou ilustrovány příklady z reálných případů
• Praktická cvičení jsou založena na případovém studiu, které zahrnuje role hraní a diskuzi
• Cvičné testy jsou podobné certifikačnímu zkoušce

Proč byste se měli zúčastnit?

Školicí kurz ISO/IEC 27002 Introduction vám umožní porozumět systémům zabezpečení informací Management a ovládacím prvkům bezpečnosti informací, jak je specifikováno v ISO/IEC 27002 .

Účastí na školení ISO/IEC 27002 Introduction pochopíte důležitost ISMS a kontroly bezpečnosti informací a výhody, které mohou podniky, společnost a vlády získat.

Kdo by se měl zúčastnit?

• Jednotlivci se zájmem o bezpečnost informací Management a kontroly bezpečnosti informací
• Jednotlivci, kteří chtějí získat znalosti o hlavních procesech informační bezpečnosti Management Systémy a kontroly informační bezpečnosti

Výukové cíle

• Pochopte standardy informační bezpečnosti a postupy informační bezpečnosti Management používané k implementaci a správě kontrol bezpečnosti informací
• Porozumět ovládacím prvkům nezbytným pro řízení rizik zabezpečení informací

Tento kurz vám dá dovednosti vybudovat informační bezpečnost podle ISO 27005, která se věnuje řízení rizik informační bezpečnosti na základě ISO 27001.

ISO/IEC 27005 Lead Risk Manager Výcvik vám umožní získat potřebné znalosti k podpoře organizace v procesu řízení rizik souvisejících se všemi aktivy relevantní pro informační bezpečnost pomocí normy ISO/IEC 27005 jako referenčního rámce. Během tohoto tréninkového kurzu získáte komplexní znalosti procesního modelu pro navrhování a rozvoj Information Security Risk Management programu. Výcvik bude rovněž obsahovat důkladné porozumění osvědčeným postupům metod posuzování rizik, jako jsou OCTAVE, EBIOS, MEHARI a harmonizovaná TRA. Tento kurz podporuje proces provádění rámce ISMS, který je prezentován v normě ISO/IEC 27001.

Po zvládnutí všech potřebných konceptů Information Security Risk Management na základě ISO/IEC 27005, můžete sedět na zkoušku a požádat o “PECB Certified ISO/IEC 27005 Lead Risk Manager” certifikát. Držet certifikát PECB Lead Risk Manager, budete moci prokázat, že máte praktické znalosti a profesionální schopnosti podporovat a řídit tým v řízení Information Security Risks.

Kdo by se měl účastnit?

• Informační bezpečnostní rizikový manažer
• Členové týmu informační bezpečnosti
• Jednotlivci zodpovědní za informační bezpečnost, dodržování a rizika v rámci organizace
• Jednotlivci, kteří provádějí ISO/IEC 27001, kteří chtějí dodržovat ISO/IEC 27001 nebo jednotlivci, kteří jsou zapojeni do programu řízení rizik
• IT poradci
• IT profesionálové
• Informační bezpečnostní úředníci
• Úředníci soukromí

Zkouška - Doba trvání: 3 hodiny

Zkouška “PECB Certified ISO/IEC 27005 Lead Risk Manager” plně splňuje požadavky programu PECB zkoušky a certifikace (ECP). Zkouška zahrnuje následující kompetenční oblasti:

• Doména 1 Základní principy a pojmy Information Security Risk Management
• Doména 2 Provádění programu Information Security Risk Management
• Doména 3 Hodnocení rizik pro bezpečnost informací
• Doména 4 Informační bezpečnostní rizika
• Doména 5 Informační bezpečnostní rizika komunikace, monitorování a zlepšování
• Doména 6 Metodika posuzování rizik pro bezpečnost informací

Obecné informace

• Ceny jsou zahrnuty v ceně zkoušky
• Výcvikový materiál obsahující více než 350 stránek informací a praktických příkladů bude distribuován
• Bude vydáno osvědčení o účasti 21 CPD (Continuing Professional Development) kreditů
• V případě selhání zkoušky můžete zkoušku vrátit do 12 měsíců zdarma.

Publikum

Všichni zaměstnanci, kteří potřebují pracovní znalosti Compliance a Management rizik

Formát kurzu

kombinace:

Usnadněné diskuse Prezentace snímků Případové studie Příklady

Cíle kurzu

Na konci tohoto kurzu budou delegáti schopni:

Porozumět hlavním aspektům dodržování předpisů a národním a mezinárodním snahám o řízení rizik s tím souvisejících Definovat způsoby, jakými by společnost a její zaměstnanci mohli nastavit dodržování předpisů Risk Management Rámec Popište role Compliance Officera a hlášení praní špinavých peněz Důstojník a jak by měl být integrován do podniku Pochopte některá další „horká místa“ ve finanční kriminalitě – zejména pokud se týkají mezinárodního obchodu, offshore center a klientů s vysokou čistou hodnotou

Toto živé školení vedené instruktorem v České republice (online nebo na místě) se zaměřuje na analýzu rizik otevřených dat a zároveň snižuje zranitelnost vůči katastrofě nebo ztrátě dat.

Na konci tohoto školení budou účastníci schopni:

• Pochopte koncepty a výhody otevřených dat.
• Identifikujte různé typy dat.
• Pochopte rizika otevřených dat a jak je zmírnit.
• Naučte se řídit rizika Open Data a vytvořte si pohotovostní plán.
• Implementujte strategie pro zmírnění rizik otevřených dat, abyste snížili riziko katastrofy.

Toto instruktorem vedené, živé profesionální školení pro odvětví platebních karet v České republice (online nebo na místě) poskytuje individuální kvalifikaci pro odborníky z oboru, kteří chtějí prokázat své odborné znalosti a porozumění standardu PCI Data Security Standard (PCI DSS).

Na konci tohoto školení budou účastníci schopni:

• Pochopte platební proces a standardy PCI určené k jeho ochraně.
• Pochopte role a odpovědnosti subjektů zapojených do platebního průmyslu.
• Hluboký přehled a pochopení požadavků 12 PCI DSS.
• Prokázat znalost PCI DSS a toho, jak se vztahuje na organizace, které jsou zapojeny do transakčního procesu.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na IT administrátory, bezpečnostní koordinátory a manažery dodržování předpisů, kteří chtějí identifikovat, vyhodnotit a implementovat metody řízení bezpečnostní politiky pro svou organizaci.

Na konci tohoto školení budou účastníci schopni vyvíjet, spravovat a monitorovat bezpečnostní zásady pro ochranu informací, sítě a fyzických a softwarových aktiv své organizace.