Security Management Školení v České republice

Tento instruktorův přímý živý kurz v České republice (online nebo na místě) je určen pro středně pokročilé IT auditory, kteří chtějí efektivně integrovat nástroje umělé inteligence do svých auditních praktik.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět základním pojmům umělé inteligence a jejímu využití v kontextu auditů IT.
• Využít technologie umělé inteligence, jako je strojové učení, NLP a RPA, pro zlepšení efektivity, přesnosti a rozsahu auditů.
• Provádět hodnocení rizik pomocí nástrojů umělé inteligence, což umožňuje kontinuální monitoring a proaktivní správu rizik.
• Integrace AI do plánování, provádění a zpravodajství auditů, čímž posílí celkovou efektivitu IT auditů.

Správa šifrovacích klíčů je disciplina bezpečného vytváření, ukládání, distribuce, rotace a ukončování platnosti kryptografických klíčů s cílem chránit citlivá data a zajistit dodržování právních předpisů.

Tato instruktorem vedená živá školení (online nebo na místě) je určená středně pokročilým IT a bezpečnostním odborníkům, kteří chtějí implementovat robustní praktiky a systémy správy šifrovacích klíčů v podnikových prostředích.

Koncem tohoto školení budou účastníci schopni:

• Porozumět životnímu cyklu šifrovacích klíčů a nejlepším praktikám pro jejich ochranu.
• Nastavit a spravovat systémy správy klíčů (KMS) jak v lokalitě, tak v cloudu.
• Implementovat řízení přístupu a auditování používání klíčů.
• Dodržovat právní předpisy a normy související s bezpečností šifrovacích klíčů.

Formát kurzu

• Interaktivní přednáška a diskuse.
• Použití nástrojů pro správu klíčů v laboratorních prostředích.
• Cvičení zaměřená na bezpečné implementace životního cyklu klíčů.

Možnosti přizpůsobení kurzu

• Pokud požadujete přizpůsobené školení pro tento kurz na základě vaší infrastruktury nebo požadavků dodržování právních předpisů, prosím kontaktujte nás k uspořádání.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na pokročilé bezpečnostní analytiky, kteří chtějí zlepšit své dovednosti ve využívání pokročilého obsahu Micro Focus ArcSight ESM ke zlepšení schopnosti organizace detekovat, reagovat a zmírňovat dopady. kybernetické hrozby s větší přesností a rychlostí.

Na konci tohoto školení budou účastníci schopni:

• Optimalizujte použití Micro Focus ArcSight ESM pro zlepšení možností monitorování a detekce hrozeb.
• Vytvářejte a spravujte pokročilé proměnné ArcSight pro zpřesnění toků událostí pro přesnější analýzu.
• Vytvořte a implementujte seznamy a pravidla ArcSight pro efektivní korelaci událostí a upozornění.
• Použijte pokročilé korelační techniky k identifikaci složitých vzorců hrozeb a snížení falešných poplachů.

Tato instruktorem vedená, živá školení v České republice (online nebo na místě) je zaměřena na začínající policisty, kteří chtějí získat hlubší pochopení lidského chování a také si osvojit pokročilejší dovednosti v komunikaci, empatii, řešení konfliktů a celkové účinnosti ve svých rolích.

Na konci tohoto školení budou účastníci schopni:

• Mít hlubší pochopení lidské psychologie.
• Vyvinout pokročilejší dovednosti v komunikaci a řešení konfliktů pro efektivnější interakci s veřejností, kolegy a v jednání.
• Promovovat povědomí a pochopení různých kulturních pozadí, což zlepší komunitní policejní práci a vztahy s různými demografickými skupinami.

Tato školení vedená instruktorem v České republice (online nebo na místě) je určena pro začínající bezpečnostní profesionály, kteří si přejí získat znalosti a dovednosti nutné k pohybu v rychle se měnícím digitálním prostředí bezpečnostního průmyslu.

Na konci tohoto školení budou účastníci schopni:

• Pochopit Digitální transformaci v bezpečnosti.
• Zjistit, jak mohou digitální řešení zlepšit efektivitu a eficienci bezpečnostních operací.
• Spravovat bezpečnostní data pro informované rozhodování.

Tato vedená instruktorem živá školení v České republice (online nebo na místě) je zaměřena na začínající manažery bezpečnosti, kteří chtějí efektivně zahrnovat a využívat technologie ve svém oboru.

Na konci tohoto školení budou účastníci schopni:

• Pochopit evoluci technologií v bezpečnosti.
• Naučit se efektivně kombinovat tradiční metody bezpečnosti s moderními technologickými řešeními.
• Pochopit základy kybernetické bezpečnosti, rizika spojená s digitálními systémy a jak se chránit před kybernetickými hrozbami v bezpečnostním průmyslu.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na začínající bezpečnostní manažery a designéry, kteří chtějí efektivně plánovat, navrhovat a implementovat bezpečnostní strategie, které jsou integrované, technologicky pokročilé a v souladu s právními a etické normy.

Na konci tohoto školení budou účastníci schopni:

• Naučte se, jak integrovat bezpečnostní aspekty do architektonického návrhu a návrhu zařízení.
• Posuďte hrozby a zranitelná místa, abyste mohli informovat o plánování zabezpečení.
• Vypracujte komplexní bezpečnostní plány, které řeší řadu hrozeb.
• Vytvořte efektivní plány reakce na mimořádné události a krizového řízení.

Tato vedená školení na místě (online nebo přítomně) je určena začínajícím správcům bezpečnosti, kteří si přejí hlouběji rozumět bezpečnostním postupům v rámci organizace.

Konec tohoto školení budou účastníci schopni:

• Pochopit základy bezpečnostních operací a správy.
• Identifikovat a eliminovat různé bezpečnostní hrozby a ohrožení.
• Implementovat a spravovat bezpečnostní řešení.
• Pochopit právní a etické aspekty v bezpečnostních operacích.
• Připravit se na reakci na incidenty a obnovení po havárii.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na pokročilé profesionály, kteří chtějí získat komplexní pochopení konceptů vyšetřování podvodů a připravit se na zkoušku Certified Fraud Examiner (CFE).

Na konci tohoto školení budou účastníci schopni:

• Získejte komplexní znalosti o principech vyšetřování podvodů a procesu vyšetřování podvodů.
• Naučte se identifikovat, vyšetřovat a předcházet různým typům finančních podvodů.
• Seznamte se s právním prostředím souvisejícím s podvody, včetně právních prvků podvodu, příslušných zákonů a předpisů.
• Získejte praktické dovednosti ve vedení vyšetřování podvodů, včetně shromažďování důkazů, technik pohovorů a analýzy dat.
• Naučte se navrhovat a implementovat účinné programy prevence podvodů a odrazování v rámci organizací.
• Získejte sebevědomí a znalosti pro úspěšné složení zkoušky Certified Fraud Examiner (CFE).

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na pokročilé bezpečnostní manažery, kteří chtějí být dobře vybaveni znalostmi a dovednostmi potřebnými k tomu, aby vynikli ve zkoušce, a jejich rolím jako profesionálů v oblasti řízení bezpečnosti.

Na konci tohoto školení budou účastníci schopni:

• Pochopte pět domén ISSMP.
• Rozvíjejte dovednosti pro správu programu zabezpečení informací.
• Naučte se zavádět a udržovat bezpečnostní správu.
• Získejte přehled o řízení rizik, reakci na incidenty a plánování kontinuity.
• Připravte se efektivně na certifikační zkoušku ISSMP.

Tato vedená školení živě v České republice (online nebo na místě) je určena začínajícím bezpečnostním profesionálům, kteří si přejí důkladně porozumět, jak chránit fyzické majetky, lidi a zařízení.

Koncepcí tohoto školení je:

• Pochopit základy fyzické bezpečnosti.
• Zjistit, jak provádět hodnocení a řízení rizik v oblasti fyzické bezpečnosti.
• Osvětlit různé opatření a technologie v oblasti fyzické bezpečnosti.
• Pochopit integraci fyzické bezpečnosti s jinými doménami bezpečnosti.
• Vyvinout dovednosti týkající se návrhu a implementace efektivních plánů fyzické bezpečnosti.

Toto instruktorem vedeno živé školení v České republice (online nebo na místě) je určeno IT profesionálům, kteří chtějí pochopit, jak používat sada řešení CipherTrust.

Po ukončení tohoto školení budou účastníci schopni:

• Pochopit sadu řešení CipherTrust a její základní funkce.
• Hodnotit architekturu zařízení a schématy používání.
• Spravovat sady produktů CipherTrust.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na bezpečnostní manažery, kteří se chtějí naučit základní až středně pokročilé CCTV bezpečnostní dohledové a manažerské dovednosti.

Na konci tohoto školení budou účastníci schopni:

• Seznamte se s typy CCTV systémů a poznejte jejich výhody a vlastnosti.
• Pochopte požadavky na nastavení kabeláže a CCTV systémů.
• Instalace, konfigurace a správa CCTV systémů.

Description:

Výzva: Prosím, vezměte na vědomí, že tato aktualizovaná struktura obsahu CISM zkoušky je platná pro zkoušky začínající 1. června 2022.

CISM® je nejprestižnější a nejžádanější kvalifikace pro manažeře informační bezpečnosti po celém světě dnes. Tato kvalifikace vám poskytuje plošinu, abyste se stali součástí elitní sítě odborníků, kteří dokáží neustále učit a znovu učit rostoucím příležitostem/výzvám v řízení informační bezpečnosti.

Náš metodologie CISM školení poskytuje důkladný přehled obsahu v rámci čtyř domén CISM s jasným zaměřením na budování konceptů a řešení otázek vydaných ISACA. Toto školení je intenzivní a zaměřuje se na přípravu na zkoušku ISACA Certified Information Security Manager (CISM®).

Náš instruktoři všechny delegáty povzbuzují, aby prošli otázkami, odpověďmi a vysvětleními vydanými ISACA jako přípravou na zkoušku. Tento materiál je vynikající nástroj, který pomáhá delegátům pochopit styl otázek ISACA, přístup k jejich řešení a podporuje rychlou memorizaci konceptů CISM během živých třídních sezení. Všichni naši instruktoři mají bohaté zkušenosti s výukou školení CISM. Důkladně vás připravíme na zkoušku CISM.

Cíl:

Hlavním cílem je složit vaši zkoušku CISM poprvé, kdy ji absolvujete.

Cíle:

• Použít získané znalosti v praktické formě prospěšnou vaší organizaci
• Zřídit a udržovat správní rámec informační bezpečnosti, aby bylo možné dosáhnout cílů a úkolů vaší organizace
• Rizika informací řídit na přijatelné hladině tak, aby odpovídala požadavkům podnikání a dodržování předpisů
• Zřídit a udržovat architektury informační bezpečnosti (lidé, procesy, technologie)
• Integrovat požadavky na informační bezpečnost do smluv a aktivit třetích stran/poskytovatelů
• Splánovat, zřídit a řídit schopnost detekovat, vyšetřovat, reagovat na a obnovovat se po incidentech informační bezpečnosti tak, aby byl minimální dopad na podnikání

Cílová skupina:

• Odborníci na bezpečnost s praxí 3-5 let v přední roli
• Manažerové informační bezpečnosti nebo osoby s manažerskými odpovědnostmi
• Lidé z oblasti informační bezpečnosti, poskytovatelé záruky informační bezpečnosti, kteří potřebují důkladné pochopení řízení informační bezpečnosti včetně: CISO (Chief Information Security Officer), CIO (Chief Information Officer), CSO (Chief Security Officer), zástupci ochrany soukromí, manažeři rizik, auditáři bezpečnosti a personální zajišťování dodržování předpisů, odpovědní za BCP / DR (Business Continuity Planning/Disaster Recovery), výkonní a operační manažeři odpovědní za funkce záruky

Tato vedená školení živě v České republice (online nebo na místě) je zaměřena na bezpečnostní odborníky, kteří se chtějí učit a zlepšovat, jak zacházet s bezpečnostními hrozbami a provádět hodnocení bezpečnostních rizik.

Konec školení:

• Spravovat bezpečnostní systémy a zvládat jakýchkoli nepřátelské prostředí.
• Spravovat všechna bezpečnostní rizika nebo hrozby.
• Naučit se, jak provádět hodnocení bezpečnostních rizik.

Správa open-source softwaru (OSS) je praxe dohledu nad životním cyklem open-source komponentů v organizaci, která zajišťuje bezpečné, dodržující předpisy a efektivní použití.

Toto instruktor-vedené, živé školení (online nebo na místě) je určeno středně pokročilým IT profesionálům, kteří se chtějí ujistit implementace nejlepších praktik pro správu open-source softwaru v podnikatelských a veřejnospolkových prostředích.

Na konci tohoto školení budou účastníci schopni:

• Zavedení efektivních zásad a rámce řízení OSS.
• Použití nástrojů SBOM a SCA k identifikaci, sledování a správě open-source závislostí.
• Zmírnění rizik spojených s licencemi a bezpečnostními chybami.
• Zjednodušení přijetí OSS s maximalizací inovace a úspor nákladů.

Formát kurzu

• Interaktivní přednáška a diskuse.
• Případové studie a cvičení založená na scénářích.
• Demonstrace s nástroji pro správu OSS.

Možnosti přizpůsobení kurzu

• Tento kurz lze upravit podle specifických zásad a nástrojových řetězců pro správu OSS organizace. Kontaktujte nás, chcete-li domluvit.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na středně pokročilé profesionály v oblasti kybernetické bezpečnosti, kteří chtějí zlepšit své znalosti rámců GRC a aplikovat je na bezpečné a vyhovující obchodní operace.

Na konci tohoto školení budou účastníci schopni:

• Pochopte klíčové součásti řízení kybernetické bezpečnosti, rizika a dodržování předpisů.
• Provádějte hodnocení rizik a vyvíjejte strategie zmírňování rizik.
• Implementujte opatření k zajištění souladu a spravujte regulační požadavky.
• Vyvíjet a prosazovat bezpečnostní zásady a postupy.

Toto instruktorem vedené tréninkové kurzy (online nebo na školitém místě) je určeno pro vývojáře a všechny, kteří se chtějí naučit používat OAuth ke zprostředkování aplikacím bezpečného delegovaného přístupu.

Na konci tohoto tréninku budou účastníci schopni:

• Pochopit základy OAuth.
• Pochopit nativní aplikace a jejich specifické bezpečnostní problémy při používání OAuth.
• Naučit se běžné rozšíření protokolů OAuth.
• Integrovat s jakýmkoli autorizačním serverem OAuth.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na správce systému střední úrovně, kteří se chtějí naučit používat Siteminder k implementaci různých metod ověřování.

Na konci tohoto školení budou účastníci schopni:

• Pochopte základní koncepty Siteminderu a jeho roli při ověřování a správě přístupu.
• Nakonfigurujte a spravujte ověřování uživatelů pomocí Siteminder.
• Implementujte různé metody ověřování podporované Siteminderem.
• Odstraňte běžné problémy související s ověřováním Siteminder.
• Integrujte Siteminder s ostatními poskytovateli identity pro federované ověřování.

Trenink ISO/IEC 27002 Lead Manager vám umožní získat nezbytné odborné znalosti a schopnosti, které vám pomohou organizaci podpořit při implementaci a správě bezpečnostních opatření informačních systémů, jak je specifikováno ve ISO/IEC 27002. 

Po absolvování tohoto kurzu se můžete zúčastnit zkoušky a podat žádost o osvědčení “PECB Certified ISO/IEC 27002 Lead Manager”. Osvědčení PECB Lead Manager potvrzuje, že jste ovládl principy a techniky implementace a správy bezpečnostních opatření informačních systémů na základě ISO/IEC 27002.

Kdo by měl účastnit?

• Manažeři nebo konzultanti, kteří se snaží implementovat systém správy bezpečnosti informací (ISMS) na základě ISO/IEC 27001 a ISO/IEC 27002
• Manažeři projektů nebo konzultanti, kteří se snaží ovládnout proces implementace systému správy bezpečnosti informací (ISMS)
• Osoby odpovědné za bezpečnost informací, dodržování předpisů, řízení rizik a správu v organizaci
• Členové týmů zajišťujících bezpečnost informací
• Odborní poradci ve věcech technologií informací
• Úředníci pro bezpečnost informací
• Úředníci pro ochranu soukromí
• IT profesionálové
• Vykonavatelé IT strategií, ředitelé IT a ředitelé bezpečnosti informací (CTOs, CIOs a CISOs)

Cíle vzdělávání

• Ovládnout implementaci bezpečnostních opatření informačních systémů podle rámce a principů ISO/IEC 27002
• Získat komplexní představu o konceptech, přístupech, normách, metodách a technikách potřebných pro efektivní implementaci a správu bezpečnostních opatření informačních systémů
• Porozumět vztahu mezi součástmi bezpečnostních opatření informačních systémů, včetně odpovědnosti, strategie, získání, výkonu, dodržování předpisů a lidského chování
• Porozumět důležitosti bezpečnosti informací pro strategii organizace
• Ovládnout implementaci procesů správy bezpečnosti informačních systémů
• Ovládnout formulování a implementaci požadavků a cílů bezpečnosti informací

Vzdělávací přístup

• Tento trenink je založen na teorii i praxi
• Přednášky doplněné o příklady z reálného života
• Praktické cvičení na případových studiích
• Opravná cvičení k podpoře přípravy na zkoušku
• Cvičení v podobě zkoušky, které odpovídá certifikační zkoušce

Obecné informace

• Náklady na certifikaci jsou zahrnuty do ceny zkoušky
• Všem účastníkům bude rozdán vzdělávací materiál obsahující přes 500 stran informací a praktických příkladů
• Účastníci získají certifikát o účasti na 31 CPD (Continuing Professional Development) kreditů
• Při neúspěchu zkoušky se můžete znovu účastnit zkoušky v rámci 12 měsíců zdarma

Popis:

Basel III je globální regulační standard pro kapitálovou přiměřenost bank, stresové testování a riziko tržní likvidity. Změny dohody, které byly původně schváleny Basilejským výborem pro bankovní dohled v letech 2010–11, prodloužily implementaci do 31. března 2019. Basel III posiluje kapitálové požadavky bank zvýšením likvidity bank a snížením bankovní páky.
Basel III se liší od Basel I & II v tom, že vyžaduje různé úrovně rezerv pro různé formy vkladů a jiné typy půjček, takže je nenahrazuje ani tak, ale funguje vedle Basel I a Basel II.
S tímto složitým a neustále se měnícím prostředím může být těžké držet krok. Náš kurz a školení vám pomohou zvládnout pravděpodobné změny a jejich dopad na vaši instituci. Jsme akreditováni a školicím partnerem Basel Certification Institute a jako takoví je zaručeno, že kvalita a vhodnost našich školení a materiálů bude aktuální a efektivní.

Cíle:

• Příprava na certifikovanou basilejskou odbornou zkoušku.
• Definujte praktické strategie a techniky pro definici, měření, analýzu, zlepšování a kontrolu operačního rizika v rámci bankovní organizace.

Cílové publikum:

• Členové představenstva s odpovědností za rizika
• CRO a vedoucí rizika Management
• Členové týmu Risk Management
• Zaměstnanci compliance, právní a IT podpory
• Akciové a úvěrové analytiky
• Portfolio manažeři
• Analytici ratingových agentur

Přehled:

• Úvod do basilejských norem a dodatků k Basilejské dohodě (III)
• Regulace pro tržní, úvěrové riziko, riziko protistrany a riziko likvidity
• Zátěžové testování pro různá měření rizik včetně toho, jak formulovat a dodávat zátěžové testy
• Pravděpodobné účinky Basel III na mezinárodní bankovní sektor, včetně ukázek jeho praktické aplikace
• Need For The New Basel Norms
• Normy Basel III
• Cíle norem Basel III
• Basel III – Časová osa

Popis:

Tento čtyřdenní workshop (CGEIT školení) je nejlepší příprava na zkoušku a navržen byl tak, aby zajistil, že zda statečnou CGEIT zkoušku v prvním pokusu.
Certifikát CGEIT je mezinárodně uznávaný symbol excellence ve správě IT udílený ISACA. Je navržen pro profesionály odpovědné za řízení IT nebo s významnou radickou či kontrolní zodpovědností pro správu IT.
Dosažení statusu CGEIT poskytne širší uznání na trhu, stejně jako vyšší vliv na vedení.

Cíle:

Tento seminář byl navržen tak, aby připravil delegáty na zkoušku CGEIT tím, že jim umožní doplnit své stávající znalosti a porozumění, aby byli lépe připraveni na složení zkoušky, jak je definováno ISACA.

Cílová skupina:

Náš školicí kurz je určen pro IT a obchodní profesionály s významnými zkušenostmi s řízením IT, kteří absolvují zkoušku CGEIT.

Důkladný, praktický 3denní kurz navržený tak, aby poskytl znalosti a dovednosti potřebné pro řízení procesů informační bezpečnosti, zajištění informací nebo informačních rizik. Kurz CISMP je v souladu s nejnovějšími národními systémy pro zajišťování informací (IAMM) a také s ISO/IEC 27002 & 27001; kodex a standard pro bezpečnost informací. Tento kurz je kurzem CESG Certified Training (CCT).

Kurz navazuje na nejnovější sylabus BCS a připravuje delegáty na 2hodinovou zkoušku s výběrem BCS.

Tato kvalifikace poskytuje delegátům podrobné znalosti pojmů souvisejících s informační bezpečností; (důvěrnost, integrita, dostupnost, zranitelnost, hrozby, rizika a protiopatření) spolu s porozuměním současné legislativě a nařízením, které ovlivňují řízení bezpečnosti informací. Držitelé ocenění budou schopni aplikovat praktické principy zahrnuté v průběhu kurzu, aby zajistily, že běžné obchodní procesy budou robustnější a bezpečnější.

Toto instruktorem vedené školení živě v České republice (online nebo přítomně) je určeno specialistům na dodržování právních předpisů v oblasti platebních služeb, kteří se chtějí ujmout vytvoření, implementace a prosazování programu dodržování právních předpisů v organizaci.

Na konci tohoto školení budou účastníci schopni:

• Pochopit pravidla stanovená státními dozorčími orgány pro poskytovatele platebních služeb.
• Vytvořit interní politiky a postupy potřebné k splnění státních předpisů.
• Zavést program dodržování právních předpisů, který se řídí relevantními zákony.
• Zajistit, aby všechny společností vytvořené procesy a postupy dodržovaly program dodržování právních předpisů.
• Ochránit povědomí firmy a zároveň ji uchránit od soudních sporů.

Bezpečnost sítě začíná na fyzické úrovni. V tomto vedeném školení živě učitel vede, budou účastníci seznámeni s bezpečnostními riziky týkajícími se počítačových serverových místností a jak posílit bezpečnost prostřednictvím inteligentních praktik, plánování a implementace technologií.

Na konci tohoto školení budou účastníci schopni:

• Posoudit bezpečnostní rizika své organizace, pokud jde o počítačové serverové místnosti.
• Nastavit systémy řízení a monitorování pro omezování fyzického přístupu k infrastruktuře.
• Navrhnout pravidla přístupu pro různé členy týmu.
• Efektivně komunikovat bezpečnostní pravidla s členy týmu.

Description:

Zdojové schopnosti jsou vysoké požadované, protože hrozby pokračují ve škodění podniků po celém světě. Významná většina profesionálů průzkumovaných ISACA tuto skutečnost uznává a plánuje pracovat na pozicích, které vyžadují znalosti z doby zdojových hrozeb.
Pro náhradu tohoto deficitu ISACA vytvořila certifikaci Základy zabezpečení informačních systémů (Cybersecurity Fundamentals Certificate), která poskytuje vzdělávání a ověření schopností v tomto oboru.

Cíle:

S rostoucími zdojovými hrozbami a nedostatkem vhodně vybavených bezpečnostních profesionálů po celém světě je program certifikace Základy zabezpečení informačních systémů ISACA dokonalou cestou k rychlému školení začínajících zaměstnanců a zajistění, aby měli potřebné dovednosti a znalosti pro úspěšný působení v oblasti kybernetické bezpečnosti.

Cílová skupina:

Tento program certifikace je také jedním z nejlepších způsobů, jak získat základní znalosti v oblasti kybernetické bezpečnosti a začít budovat své dovednosti a znalosti v této klíčové oblasti.

V tomto kurzu vedeném instruktorem na místě České republice se účastníci naučí, jak formulovat správnou bezpečnostní strategii pro čelání výzvám DevOps bezpečnosti.

Tento kurz poskytuje odborné zavádění do nově přijatého Zákona o přístupnosti a vybaví vývojáře praktickými dovednostmi k návrhu, vývoji a údržbě plně přístupných aplikací. Po kontextuálním rozboru důležitosti a dopadu zákona se kurz rychle posune k praktickému kódování, nástrojům a testovacím technikám, které zajistí soulad a inkluzivitu pro uživatele s postižením.

Cíl kurzu:

Zabezpečit, aby jednotlivec měl základní pochopení procesů a schopností GRC a dovednosti potřebné k integraci řízení, manažerství výkonnosti, správy rizik, interní kontroly a kompliančních aktivit.

Přehled:

• Základní pojmy a definice GRC
• Zásady GRC
• Hlavní složky, praktiky a aktivity
• Vztah GRC k ostatním disciplínám

HIPAA (Health Insurance Portability and Accountability Act of 1996) je zákon v USA, který poskytuje předpisy pro ochranu a bezpečnost dat pro zpracování a ukládání lékařských informací. Tyto pokyny jsou dobrým standardem k sledování při vývoji zdravotnických aplikací, nezávisle na území. Aplikace souladné s HIPAA jsou na celém světě uznávané a více důvěryhodné.

V tomto vedeném instruktorem živém školení (na dálku) se účastníci naučí základy HIPAA, když projdou řadou praktických cvičení v živé laboratoři.

Konec tohoto školení si účastníci budou moci:

• Porozumět základům HIPAA
• Vyvíjet zdravotnické aplikace souladné s HIPAA
• Používat vývojové nástroje pro soulad s HIPAA

Účastníci

• Vývojáři
• Manažeři produktů
• Data Privacy Officers (důstojníci pro ochranu dat)

Formát kurzu

• Část přednášky, část diskuse, cvičení a intenzivní praktické cvičení.

Poznámka

• Pro požadavek na přizpůsobené školení pro tento kurz, prosím, nás kontaktujte k uspořádání.

Toto vedení instruktorem živé školení v České republice (online nebo na místě) je určené pro vývojáře a správce, kteří chtějí vyvinout software a produkty, které jsou HiTRUST dodržující.

Konec tohoto školení dovede účastníky k tomu, aby byli schopni:

• Pochopit klíčová pojednání HiTrust CSF (Common Security Framework).
• Identifikovat administrativní a bezpečnostní domény řízení HITRUST CSF.
• Zjistit o různých typech hodnocení HiTrust a jeho skóre.
• Pochopit proces certifikace a požadavky na dodržování předpisů HiTrust.
• Znát nejlepší praktiky a tipy pro adopci HiTrust přístupu.

ISO/IEC 27001 Lead Auditor

Trenink ISO/IEC 27001 Lead Auditor vám umožní získat potřebnou odbornost k provádění auditu systému řízení bezpečnosti informací (ISMS) za použití široce uznávaných princípů, postupů a technik auditu.

Proč byste měli účastnit?

Během tohoto kurzu získáte znalosti a dovednosti k plánování a provedení interních i externích auditů v souladu s procesem certifikace ISO 19011 a ISO/IEC 17021-1.

Na základě praktických cvičení se naučíte ovládat auditní techniky a stanete si schopni řídit program auditu, tým auditořů, komunikaci s klienty a vyřešit konflikty.

Po získání potřebné odbornosti k provedení tohoto auditu můžete absolvovat zkoušku a podat žádost o získání povolení „PECB Certified ISO/IEC 27001 Lead Auditor“. Dosahem držitele certifikace PECB Lead Auditor bude prokázání, že máte schopnosti a odborné znalosti k auditu organizací na základě osvědčených postupů.

Kdo by měl účastnit?

• Auditoci, kteří chtějí provádět a řídit audit certifikace systému řízení bezpečnosti informací (ISMS)
• Manažeři nebo konzultanti, kteří chtějí ovládat proces auditu systému řízení bezpečnosti informací
• Osoby odpovědné za zachování souladu s požadavky systému řízení bezpečnosti informací
• Techničtí odborníci, kteří se chystají na audit systému řízení bezpečnosti informací
• Odborní poradci v oblasti bezpečnosti informací

Cíle vzdělávání

• Chápat fungování systému řízení bezpečnosti informací založeného na ISO/IEC 27001
• Poznat vztah mezi ISO/IEC 27001, ISO/IEC 27002 a dalšími normami a regulačními rámci
• Chápat roli auditora při plánování, vedení a sledování auditu řídicího systému v souladu s ISO 19011
• Naučit se vést audit a tým auditořů
• Naučit se interpretovat požadavky ISO/IEC 27001 v kontextu auditu ISMS
• Získat dovednosti audita pro plánování, vedení, přípravu zpráv a sledování auditu v souladu s ISO 19011

Vzdělávací přístup

• Tento trenink je založen na teorii a osvědčených postupech použitých v auditu ISMS
• Přednáškové bloky jsou ilustrovány příklady zázemím reálných případů
• Praktická cvičení jsou založena na studiu případu, které zahrnuje role hraní a diskuse
• Procvičovací testy jsou podobné certifikační zkoušce

Proč byste měli účastnit?

Školení Úvod do ISO/IEC 27002 vám umožní pochopit systémy správy informační bezpečnosti a kontroly informační bezpečnosti, jak jsou specifikovány v ISO/IEC 27002.

Účastí na školení Úvod do ISO/IEC 27002 pochopíte význam systémů správy informační bezpečnosti a kontroly informační bezpečnosti, stejně jako výhody, které mohou obchody, společnost a vlády získat.

Kdo by měl účastnit?

• Osoby zaujaté o správě informační bezpečnosti a kontrole informační bezpečnosti
• Osoby, které se chtějí dozvědět více o hlavních procesech systémů správy informační bezpečnosti a kontrole informační bezpečnosti

Cíle vzdělávání

• Pochopení standardů a praxí správy informační bezpečnosti používaných k implementaci a správě kontroly informační bezpečnosti
• Pochopení kontrol potřebných ke správě rizik spojených s informační bezpečností

Tento kurz vám dá dovednosti vybudovat informační bezpečnost podle ISO 27005, která se věnuje řízení rizik informační bezpečnosti na základě ISO 27001.

Školení ISO/IEC 27005 Lead Risk Manager vám umožní získat potřebnou odbornost, abyste podpořili organizaci v procesu řízení rizik souvisejících se všemi informačními aktivy důležitými pro bezpečnost informací. Jako referenční rámec bude použit standard ISO/IEC 27005. Během tohoto školení získáte komplexní znalosti modelu procesu pro návrh a vytvoření programu řízení rizik bezpečnosti informací. Školení také obsahuje důkladné pochopení osvědčených postupů hodnocení rizik, jako jsou OCTAVE, EBIOS, MEHARI a harmonizovaná TRA. Toto školení podporuje implementační proces rámcového systému ISMS prezentovaného v standardu ISO/IEC 27001.

Po ovládnutí všech nezbytných konceptů řízení rizik bezpečnosti informací na základě ISO/IEC 27005 můžete složit zkoušku a žádat o certifikaci "PECB Certified ISO/IEC 27005 Lead Risk Manager". Mít certifikaci PECB Lead Risk Manager vám umožní prokázat, že máte praktické znalosti a profesionální schopnosti podpořit a vedoucí tým při řízení rizik bezpečnosti informací.

Kdo by měl účastnit?

• Manažeři rizik bezpečnosti informací
• Členové týmu pro bezpečnost informací
• Osoby odpovědné za bezpečnost informací, dodržování právních předpisů a řízení rizik v organizaci
• Osoby implementující ISO/IEC 27001, které se snaží dodržet standard ISO/IEC 27001 nebo jsou zapojeny do programu řízení rizik
• Konzultanti IT
• Profesionálové v oblasti IT
• Ředitelé bezpečnosti informací
• Ředitelé ochrany soukromí

Zkouška - Délka: 3 hodiny

Zkouška "PECB Certified ISO/IEC 27005 Lead Risk Manager" plně vyhovuje požadavkům Programu zkoušek a certifikace PECB (ECP). Zkouška pokrývá následující kompetenční oblasti:

• Obor 1: Základní principy a koncepty řízení rizik bezpečnosti informací
• Obor 2: Implementace programu pro řízení rizik bezpečnosti informací
• Obor 3: Hodnocení rizik bezpečnosti informací
• Obor 4: Ošetřování rizik bezpečnosti informací
• Obor 5: Komunikace, monitorování a zlepšování rizik bezpečnosti informací
• Obor 6: Metodologie hodnocení rizik bezpečnosti informací

Obecné informace

• Certifikační poplatky jsou zahrnuty do ceny zkoušky
• Výukový materiál obsahující přes 350 stran informací a praktických příkladů bude rozdáván
• Budou vydány certifikáty o účasti s 21 CPD (Continuing Professional Development) kreditům
• Při neúspěchu na zkoušce můžete přepsat zkoušku zdarma během 12 měsíců

Cílová skupina

Všichni zaměstnanci, kteří potřebují pracovní znalost oblastí Souladu a řízení rizik.

Formát kurzu

Kombinace:

• Moderované diskuse
• Prezentace s použitím promítacích folií
• Případové studie
• Příklady

Cíle kurzu

Na konci tohoto kurzu budou účastníci schopni:

• Porozumět hlavním aspektům Souladu a národním i mezinárodním snahám o řízení rizik s ním souvisejících.
• Definovat způsoby, jakými společnost a její zaměstnanci mohou vytvořit řídicí rámec pro správu rizik souvisejících se souladem.
• Podrobně popsat role Souladového důstojníka a Důstojníka hlášení o praní špinavých peněz a to, jak by měly být integrovány do podniku.
• Porozumět jiným "oblastem rizika" v finanční trestné činnosti – zejména takových, které se týkají mezinárodního podnikání, offshore centre a klientů s vyššími finančními prostředky.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) se zaměřuje na analýzu rizik otevřených dat a zároveň snižuje zranitelnost vůči katastrofě nebo ztrátě dat.

Na konci tohoto školení budou účastníci schopni:

• Pochopte koncepty a výhody otevřených dat.
• Identifikujte různé typy dat.
• Pochopte rizika otevřených dat a jak je zmírnit.
• Naučte se řídit rizika Open Data a vytvořte si pohotovostní plán.
• Implementujte strategie pro zmírnění rizik otevřených dat, abyste snížili riziko katastrofy.

Toto instruktorem vedené, živé profesionální školení pro odvětví platebních karet v České republice (online nebo na místě) poskytuje individuální kvalifikaci pro odborníky z oboru, kteří chtějí prokázat své odborné znalosti a porozumění standardu PCI Data Security Standard (PCI DSS).

Na konci tohoto školení budou účastníci schopni:

• Pochopte platební proces a standardy PCI určené k jeho ochraně.
• Pochopte role a odpovědnosti subjektů zapojených do platebního průmyslu.
• Hluboký přehled a pochopení požadavků 12 PCI DSS.
• Prokázat znalost PCI DSS a toho, jak se vztahuje na organizace, které jsou zapojeny do transakčního procesu.

Toto instruktorem védané tréninkové kurzy v České republice (online nebo přímo u klienta) jsou určeny pro správce IT, bezpečnostní koordinátory a manažery dodržování právních předpisů, kteří chtějí identifikovat, posoudit a implementovat metody správy bezpečnostních zásad pro svou organizaci.

Na konci tohoto tréninku budou účastníci schopni vyvíjet, spravovat a monitorovat bezpečnostní zásady k ochraně informací, sítě a fyzických i softwarových aktiv své organizace.