Security Management Školení v Ostrava

Tento instruktorův přímý živý kurz v Ostrava (online nebo na místě) je určen pro středně pokročilé IT auditory, kteří chtějí efektivně integrovat nástroje umělé inteligence do svých auditních praktik.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět základním pojmům umělé inteligence a jejímu využití v kontextu auditů IT.
• Využít technologie umělé inteligence, jako je strojové učení, NLP a RPA, pro zlepšení efektivity, přesnosti a rozsahu auditů.
• Provádět hodnocení rizik pomocí nástrojů umělé inteligence, což umožňuje kontinuální monitoring a proaktivní správu rizik.
• Integrace AI do plánování, provádění a zpravodajství auditů, čímž posílí celkovou efektivitu IT auditů.

Správa šifrovacích klíčů je disciplina bezpečného vytváření, ukládání, distribuce, rotace a ukončování platnosti kryptografických klíčů s cílem chránit citlivá data a zajistit dodržování právních předpisů.

Tato instruktorem vedená živá školení (online nebo na místě) je určená středně pokročilým IT a bezpečnostním odborníkům, kteří chtějí implementovat robustní praktiky a systémy správy šifrovacích klíčů v podnikových prostředích.

Koncem tohoto školení budou účastníci schopni:

• Porozumět životnímu cyklu šifrovacích klíčů a nejlepším praktikám pro jejich ochranu.
• Nastavit a spravovat systémy správy klíčů (KMS) jak v lokalitě, tak v cloudu.
• Implementovat řízení přístupu a auditování používání klíčů.
• Dodržovat právní předpisy a normy související s bezpečností šifrovacích klíčů.

Formát kurzu

• Interaktivní přednáška a diskuse.
• Použití nástrojů pro správu klíčů v laboratorních prostředích.
• Cvičení zaměřená na bezpečné implementace životního cyklu klíčů.

Možnosti přizpůsobení kurzu

• Pokud požadujete přizpůsobené školení pro tento kurz na základě vaší infrastruktury nebo požadavků dodržování právních předpisů, prosím kontaktujte nás k uspořádání.

Toto živé školení vedené instruktorem v Ostrava (online nebo na místě) je zaměřeno na pokročilé bezpečnostní analytiky, kteří chtějí zlepšit své dovednosti ve využívání pokročilého obsahu Micro Focus ArcSight ESM ke zlepšení schopnosti organizace detekovat, reagovat a zmírňovat dopady. kybernetické hrozby s větší přesností a rychlostí.

Na konci tohoto školení budou účastníci schopni:

• Optimalizujte použití Micro Focus ArcSight ESM pro zlepšení možností monitorování a detekce hrozeb.
• Vytvářejte a spravujte pokročilé proměnné ArcSight pro zpřesnění toků událostí pro přesnější analýzu.
• Vytvořte a implementujte seznamy a pravidla ArcSight pro efektivní korelaci událostí a upozornění.
• Použijte pokročilé korelační techniky k identifikaci složitých vzorců hrozeb a snížení falešných poplachů.

Tato instruktorem vedená, živá školení v Ostrava (online nebo na místě) je zaměřena na začínající policisty, kteří chtějí získat hlubší pochopení lidského chování a také si osvojit pokročilejší dovednosti v komunikaci, empatii, řešení konfliktů a celkové účinnosti ve svých rolích.

Na konci tohoto školení budou účastníci schopni:

• Mít hlubší pochopení lidské psychologie.
• Vyvinout pokročilejší dovednosti v komunikaci a řešení konfliktů pro efektivnější interakci s veřejností, kolegy a v jednání.
• Promovovat povědomí a pochopení různých kulturních pozadí, což zlepší komunitní policejní práci a vztahy s různými demografickými skupinami.

Tato školení vedená instruktorem v Ostrava (online nebo na místě) je určena pro začínající bezpečnostní profesionály, kteří si přejí získat znalosti a dovednosti nutné k pohybu v rychle se měnícím digitálním prostředí bezpečnostního průmyslu.

Na konci tohoto školení budou účastníci schopni:

• Pochopit Digitální transformaci v bezpečnosti.
• Zjistit, jak mohou digitální řešení zlepšit efektivitu a eficienci bezpečnostních operací.
• Spravovat bezpečnostní data pro informované rozhodování.

Tato vedená instruktorem živá školení v Ostrava (online nebo na místě) je zaměřena na začínající manažery bezpečnosti, kteří chtějí efektivně zahrnovat a využívat technologie ve svém oboru.

Na konci tohoto školení budou účastníci schopni:

• Pochopit evoluci technologií v bezpečnosti.
• Naučit se efektivně kombinovat tradiční metody bezpečnosti s moderními technologickými řešeními.
• Pochopit základy kybernetické bezpečnosti, rizika spojená s digitálními systémy a jak se chránit před kybernetickými hrozbami v bezpečnostním průmyslu.

Toto živé školení vedené instruktorem v Ostrava (online nebo na místě) je zaměřeno na začínající bezpečnostní manažery a designéry, kteří chtějí efektivně plánovat, navrhovat a implementovat bezpečnostní strategie, které jsou integrované, technologicky pokročilé a v souladu s právními a etické normy.

Na konci tohoto školení budou účastníci schopni:

• Naučte se, jak integrovat bezpečnostní aspekty do architektonického návrhu a návrhu zařízení.
• Posuďte hrozby a zranitelná místa, abyste mohli informovat o plánování zabezpečení.
• Vypracujte komplexní bezpečnostní plány, které řeší řadu hrozeb.
• Vytvořte efektivní plány reakce na mimořádné události a krizového řízení.

Tato vedená školení na místě (online nebo přítomně) je určena začínajícím správcům bezpečnosti, kteří si přejí hlouběji rozumět bezpečnostním postupům v rámci organizace.

Konec tohoto školení budou účastníci schopni:

• Pochopit základy bezpečnostních operací a správy.
• Identifikovat a eliminovat různé bezpečnostní hrozby a ohrožení.
• Implementovat a spravovat bezpečnostní řešení.
• Pochopit právní a etické aspekty v bezpečnostních operacích.
• Připravit se na reakci na incidenty a obnovení po havárii.

Toto živé školení vedené instruktorem v Ostrava (online nebo na místě) je zaměřeno na pokročilé profesionály, kteří chtějí získat komplexní pochopení konceptů vyšetřování podvodů a připravit se na zkoušku Certified Fraud Examiner (CFE).

Na konci tohoto školení budou účastníci schopni:

• Získejte komplexní znalosti o principech vyšetřování podvodů a procesu vyšetřování podvodů.
• Naučte se identifikovat, vyšetřovat a předcházet různým typům finančních podvodů.
• Seznamte se s právním prostředím souvisejícím s podvody, včetně právních prvků podvodu, příslušných zákonů a předpisů.
• Získejte praktické dovednosti ve vedení vyšetřování podvodů, včetně shromažďování důkazů, technik pohovorů a analýzy dat.
• Naučte se navrhovat a implementovat účinné programy prevence podvodů a odrazování v rámci organizací.
• Získejte sebevědomí a znalosti pro úspěšné složení zkoušky Certified Fraud Examiner (CFE).

Toto živé školení vedené instruktorem v Ostrava (online nebo na místě) je zaměřeno na pokročilé bezpečnostní manažery, kteří chtějí být dobře vybaveni znalostmi a dovednostmi potřebnými k tomu, aby vynikli ve zkoušce, a jejich rolím jako profesionálů v oblasti řízení bezpečnosti.

Na konci tohoto školení budou účastníci schopni:

• Pochopte pět domén ISSMP.
• Rozvíjejte dovednosti pro správu programu zabezpečení informací.
• Naučte se zavádět a udržovat bezpečnostní správu.
• Získejte přehled o řízení rizik, reakci na incidenty a plánování kontinuity.
• Připravte se efektivně na certifikační zkoušku ISSMP.

Tato vedená školení živě v Ostrava (online nebo na místě) je určena začínajícím bezpečnostním profesionálům, kteří si přejí důkladně porozumět, jak chránit fyzické majetky, lidi a zařízení.

Koncepcí tohoto školení je:

• Pochopit základy fyzické bezpečnosti.
• Zjistit, jak provádět hodnocení a řízení rizik v oblasti fyzické bezpečnosti.
• Osvětlit různé opatření a technologie v oblasti fyzické bezpečnosti.
• Pochopit integraci fyzické bezpečnosti s jinými doménami bezpečnosti.
• Vyvinout dovednosti týkající se návrhu a implementace efektivních plánů fyzické bezpečnosti.

Toto instruktorem vedeno živé školení v Ostrava (online nebo na místě) je určeno IT profesionálům, kteří chtějí pochopit, jak používat sada řešení CipherTrust.

Po ukončení tohoto školení budou účastníci schopni:

• Pochopit sadu řešení CipherTrust a její základní funkce.
• Hodnotit architekturu zařízení a schématy používání.
• Spravovat sady produktů CipherTrust.

Toto živé školení vedené instruktorem v Ostrava (online nebo na místě) je zaměřeno na bezpečnostní manažery, kteří se chtějí naučit základní až středně pokročilé CCTV bezpečnostní dohledové a manažerské dovednosti.

Na konci tohoto školení budou účastníci schopni:

• Seznamte se s typy CCTV systémů a poznejte jejich výhody a vlastnosti.
• Pochopte požadavky na nastavení kabeláže a CCTV systémů.
• Instalace, konfigurace a správa CCTV systémů.

Description:

Výzva: Prosím, vezměte na vědomí, že tato aktualizovaná struktura obsahu CISM zkoušky je platná pro zkoušky začínající 1. června 2022.

CISM® je nejprestižnější a nejžádanější kvalifikace pro manažeře informační bezpečnosti po celém světě dnes. Tato kvalifikace vám poskytuje plošinu, abyste se stali součástí elitní sítě odborníků, kteří dokáží neustále učit a znovu učit rostoucím příležitostem/výzvám v řízení informační bezpečnosti.

Náš metodologie CISM školení poskytuje důkladný přehled obsahu v rámci čtyř domén CISM s jasným zaměřením na budování konceptů a řešení otázek vydaných ISACA. Toto školení je intenzivní a zaměřuje se na přípravu na zkoušku ISACA Certified Information Security Manager (CISM®).

Náš instruktoři všechny delegáty povzbuzují, aby prošli otázkami, odpověďmi a vysvětleními vydanými ISACA jako přípravou na zkoušku. Tento materiál je vynikající nástroj, který pomáhá delegátům pochopit styl otázek ISACA, přístup k jejich řešení a podporuje rychlou memorizaci konceptů CISM během živých třídních sezení. Všichni naši instruktoři mají bohaté zkušenosti s výukou školení CISM. Důkladně vás připravíme na zkoušku CISM.

Cíl:

Hlavním cílem je složit vaši zkoušku CISM poprvé, kdy ji absolvujete.

Cíle:

• Použít získané znalosti v praktické formě prospěšnou vaší organizaci
• Zřídit a udržovat správní rámec informační bezpečnosti, aby bylo možné dosáhnout cílů a úkolů vaší organizace
• Rizika informací řídit na přijatelné hladině tak, aby odpovídala požadavkům podnikání a dodržování předpisů
• Zřídit a udržovat architektury informační bezpečnosti (lidé, procesy, technologie)
• Integrovat požadavky na informační bezpečnost do smluv a aktivit třetích stran/poskytovatelů
• Splánovat, zřídit a řídit schopnost detekovat, vyšetřovat, reagovat na a obnovovat se po incidentech informační bezpečnosti tak, aby byl minimální dopad na podnikání

Cílová skupina:

• Odborníci na bezpečnost s praxí 3-5 let v přední roli
• Manažerové informační bezpečnosti nebo osoby s manažerskými odpovědnostmi
• Lidé z oblasti informační bezpečnosti, poskytovatelé záruky informační bezpečnosti, kteří potřebují důkladné pochopení řízení informační bezpečnosti včetně: CISO (Chief Information Security Officer), CIO (Chief Information Officer), CSO (Chief Security Officer), zástupci ochrany soukromí, manažeři rizik, auditáři bezpečnosti a personální zajišťování dodržování předpisů, odpovědní za BCP / DR (Business Continuity Planning/Disaster Recovery), výkonní a operační manažeři odpovědní za funkce záruky

Tato vedená školení živě v Ostrava (online nebo na místě) je zaměřena na bezpečnostní odborníky, kteří se chtějí učit a zlepšovat, jak zacházet s bezpečnostními hrozbami a provádět hodnocení bezpečnostních rizik.

Konec školení:

• Spravovat bezpečnostní systémy a zvládat jakýchkoli nepřátelské prostředí.
• Spravovat všechna bezpečnostní rizika nebo hrozby.
• Naučit se, jak provádět hodnocení bezpečnostních rizik.

Správa open-source softwaru (OSS) je praxe dohledu nad životním cyklem open-source komponentů v organizaci, která zajišťuje bezpečné, dodržující předpisy a efektivní použití.

Toto instruktor-vedené, živé školení (online nebo na místě) je určeno středně pokročilým IT profesionálům, kteří se chtějí ujistit implementace nejlepších praktik pro správu open-source softwaru v podnikatelských a veřejnospolkových prostředích.

Na konci tohoto školení budou účastníci schopni:

• Zavedení efektivních zásad a rámce řízení OSS.
• Použití nástrojů SBOM a SCA k identifikaci, sledování a správě open-source závislostí.
• Zmírnění rizik spojených s licencemi a bezpečnostními chybami.
• Zjednodušení přijetí OSS s maximalizací inovace a úspor nákladů.

Formát kurzu

• Interaktivní přednáška a diskuse.
• Případové studie a cvičení založená na scénářích.
• Demonstrace s nástroji pro správu OSS.

Možnosti přizpůsobení kurzu

• Tento kurz lze upravit podle specifických zásad a nástrojových řetězců pro správu OSS organizace. Kontaktujte nás, chcete-li domluvit.

Toto živé školení vedené instruktorem v Ostrava (online nebo na místě) je zaměřeno na středně pokročilé profesionály v oblasti kybernetické bezpečnosti, kteří chtějí zlepšit své znalosti rámců GRC a aplikovat je na bezpečné a vyhovující obchodní operace.

Na konci tohoto školení budou účastníci schopni:

• Pochopte klíčové součásti řízení kybernetické bezpečnosti, rizika a dodržování předpisů.
• Provádějte hodnocení rizik a vyvíjejte strategie zmírňování rizik.
• Implementujte opatření k zajištění souladu a spravujte regulační požadavky.
• Vyvíjet a prosazovat bezpečnostní zásady a postupy.

Toto instruktorem vedené tréninkové kurzy (online nebo na školitém místě) je určeno pro vývojáře a všechny, kteří se chtějí naučit používat OAuth ke zprostředkování aplikacím bezpečného delegovaného přístupu.

Na konci tohoto tréninku budou účastníci schopni:

• Pochopit základy OAuth.
• Pochopit nativní aplikace a jejich specifické bezpečnostní problémy při používání OAuth.
• Naučit se běžné rozšíření protokolů OAuth.
• Integrovat s jakýmkoli autorizačním serverem OAuth.

Toto živé školení vedené instruktorem v Ostrava (online nebo na místě) je zaměřeno na správce systému střední úrovně, kteří se chtějí naučit používat Siteminder k implementaci různých metod ověřování.

Na konci tohoto školení budou účastníci schopni:

• Pochopte základní koncepty Siteminderu a jeho roli při ověřování a správě přístupu.
• Nakonfigurujte a spravujte ověřování uživatelů pomocí Siteminder.
• Implementujte různé metody ověřování podporované Siteminderem.
• Odstraňte běžné problémy související s ověřováním Siteminder.
• Integrujte Siteminder s ostatními poskytovateli identity pro federované ověřování.

Trenink ISO/IEC 27002 Lead Manager vám umožní získat nezbytné odborné znalosti a schopnosti, které vám pomohou organizaci podpořit při implementaci a správě bezpečnostních opatření informačních systémů, jak je specifikováno ve ISO/IEC 27002. 

Po absolvování tohoto kurzu se můžete zúčastnit zkoušky a podat žádost o osvědčení “PECB Certified ISO/IEC 27002 Lead Manager”. Osvědčení PECB Lead Manager potvrzuje, že jste ovládl principy a techniky implementace a správy bezpečnostních opatření informačních systémů na základě ISO/IEC 27002.

Kdo by měl účastnit?

• Manažeři nebo konzultanti, kteří se snaží implementovat systém správy bezpečnosti informací (ISMS) na základě ISO/IEC 27001 a ISO/IEC 27002
• Manažeři projektů nebo konzultanti, kteří se snaží ovládnout proces implementace systému správy bezpečnosti informací (ISMS)
• Osoby odpovědné za bezpečnost informací, dodržování předpisů, řízení rizik a správu v organizaci
• Členové týmů zajišťujících bezpečnost informací
• Odborní poradci ve věcech technologií informací
• Úředníci pro bezpečnost informací
• Úředníci pro ochranu soukromí
• IT profesionálové
• Vykonavatelé IT strategií, ředitelé IT a ředitelé bezpečnosti informací (CTOs, CIOs a CISOs)

Cíle vzdělávání

• Ovládnout implementaci bezpečnostních opatření informačních systémů podle rámce a principů ISO/IEC 27002
• Získat komplexní představu o konceptech, přístupech, normách, metodách a technikách potřebných pro efektivní implementaci a správu bezpečnostních opatření informačních systémů
• Porozumět vztahu mezi součástmi bezpečnostních opatření informačních systémů, včetně odpovědnosti, strategie, získání, výkonu, dodržování předpisů a lidského chování
• Porozumět důležitosti bezpečnosti informací pro strategii organizace
• Ovládnout implementaci procesů správy bezpečnosti informačních systémů
• Ovládnout formulování a implementaci požadavků a cílů bezpečnosti informací

Vzdělávací přístup

• Tento trenink je založen na teorii i praxi
• Přednášky doplněné o příklady z reálného života
• Praktické cvičení na případových studiích
• Opravná cvičení k podpoře přípravy na zkoušku
• Cvičení v podobě zkoušky, které odpovídá certifikační zkoušce

Obecné informace

• Náklady na certifikaci jsou zahrnuty do ceny zkoušky
• Všem účastníkům bude rozdán vzdělávací materiál obsahující přes 500 stran informací a praktických příkladů
• Účastníci získají certifikát o účasti na 31 CPD (Continuing Professional Development) kreditů
• Při neúspěchu zkoušky se můžete znovu účastnit zkoušky v rámci 12 měsíců zdarma

Popis:

Basel III je globální regulační standard pro kapitálovou přiměřenost bank, stresové testování a riziko tržní likvidity. Změny dohody, které byly původně schváleny Basilejským výborem pro bankovní dohled v letech 2010–11, prodloužily implementaci do 31. března 2019. Basel III posiluje kapitálové požadavky bank zvýšením likvidity bank a snížením bankovní páky.
Basel III se liší od Basel I & II v tom, že vyžaduje různé úrovně rezerv pro různé formy vkladů a jiné typy půjček, takže je nenahrazuje ani tak, ale funguje vedle Basel I a Basel II.
S tímto složitým a neustále se měnícím prostředím může být těžké držet krok. Náš kurz a školení vám pomohou zvládnout pravděpodobné změny a jejich dopad na vaši instituci. Jsme akreditováni a školicím partnerem Basel Certification Institute a jako takoví je zaručeno, že kvalita a vhodnost našich školení a materiálů bude aktuální a efektivní.

Cíle:

• Příprava na certifikovanou basilejskou odbornou zkoušku.
• Definujte praktické strategie a techniky pro definici, měření, analýzu, zlepšování a kontrolu operačního rizika v rámci bankovní organizace.

Cílové publikum:

• Členové představenstva s odpovědností za rizika
• CRO a vedoucí rizika Management
• Členové týmu Risk Management
• Zaměstnanci compliance, právní a IT podpory
• Akciové a úvěrové analytiky
• Portfolio manažeři
• Analytici ratingových agentur

Přehled:

• Úvod do basilejských norem a dodatků k Basilejské dohodě (III)
• Regulace pro tržní, úvěrové riziko, riziko protistrany a riziko likvidity
• Zátěžové testování pro různá měření rizik včetně toho, jak formulovat a dodávat zátěžové testy
• Pravděpodobné účinky Basel III na mezinárodní bankovní sektor, včetně ukázek jeho praktické aplikace
• Need For The New Basel Norms
• Normy Basel III
• Cíle norem Basel III
• Basel III – Časová osa

Popis:

Tento čtyřdenní workshop (CGEIT školení) je nejlepší příprava na zkoušku a navržen byl tak, aby zajistil, že zda statečnou CGEIT zkoušku v prvním pokusu.
Certifikát CGEIT je mezinárodně uznávaný symbol excellence ve správě IT udílený ISACA. Je navržen pro profesionály odpovědné za řízení IT nebo s významnou radickou či kontrolní zodpovědností pro správu IT.
Dosažení statusu CGEIT poskytne širší uznání na trhu, stejně jako vyšší vliv na vedení.

Cíle:

Tento seminář byl navržen tak, aby připravil delegáty na zkoušku CGEIT tím, že jim umožní doplnit své stávající znalosti a porozumění, aby byli lépe připraveni na složení zkoušky, jak je definováno ISACA.

Cílová skupina:

Náš školicí kurz je určen pro IT a obchodní profesionály s významnými zkušenostmi s řízením IT, kteří absolvují zkoušku CGEIT.

Důkladný, praktický 3denní kurz navržený tak, aby poskytl znalosti a dovednosti potřebné pro řízení procesů informační bezpečnosti, zajištění informací nebo informačních rizik. Kurz CISMP je v souladu s nejnovějšími národními systémy pro zajišťování informací (IAMM) a také s ISO/IEC 27002 & 27001; kodex a standard pro bezpečnost informací. Tento kurz je kurzem CESG Certified Training (CCT).

Kurz navazuje na nejnovější sylabus BCS a připravuje delegáty na 2hodinovou zkoušku s výběrem BCS.

Tato kvalifikace poskytuje delegátům podrobné znalosti pojmů souvisejících s informační bezpečností; (důvěrnost, integrita, dostupnost, zranitelnost, hrozby, rizika a protiopatření) spolu s porozuměním současné legislativě a nařízením, které ovlivňují řízení bezpečnosti informací. Držitelé ocenění budou schopni aplikovat praktické principy zahrnuté v průběhu kurzu, aby zajistily, že běžné obchodní procesy budou robustnější a bezpečnější.

Toto instruktorem vedené školení živě v Ostrava (online nebo přítomně) je určeno specialistům na dodržování právních předpisů v oblasti platebních služeb, kteří se chtějí ujmout vytvoření, implementace a prosazování programu dodržování právních předpisů v organizaci.

Na konci tohoto školení budou účastníci schopni:

• Pochopit pravidla stanovená státními dozorčími orgány pro poskytovatele platebních služeb.
• Vytvořit interní politiky a postupy potřebné k splnění státních předpisů.
• Zavést program dodržování právních předpisů, který se řídí relevantními zákony.
• Zajistit, aby všechny společností vytvořené procesy a postupy dodržovaly program dodržování právních předpisů.
• Ochránit povědomí firmy a zároveň ji uchránit od soudních sporů.

Bezpečnost sítě začíná na fyzické úrovni. V tomto vedeném školení živě učitel vede, budou účastníci seznámeni s bezpečnostními riziky týkajícími se počítačových serverových místností a jak posílit bezpečnost prostřednictvím inteligentních praktik, plánování a implementace technologií.

Na konci tohoto školení budou účastníci schopni:

• Posoudit bezpečnostní rizika své organizace, pokud jde o počítačové serverové místnosti.
• Nastavit systémy řízení a monitorování pro omezování fyzického přístupu k infrastruktuře.
• Navrhnout pravidla přístupu pro různé členy týmu.
• Efektivně komunikovat bezpečnostní pravidla s členy týmu.

Description:

Zdojové schopnosti jsou vysoké požadované, protože hrozby pokračují ve škodění podniků po celém světě. Významná většina profesionálů průzkumovaných ISACA tuto skutečnost uznává a plánuje pracovat na pozicích, které vyžadují znalosti z doby zdojových hrozeb.
Pro náhradu tohoto deficitu ISACA vytvořila certifikaci Základy zabezpečení informačních systémů (Cybersecurity Fundamentals Certificate), která poskytuje vzdělávání a ověření schopností v tomto oboru.

Cíle:

S rostoucími zdojovými hrozbami a nedostatkem vhodně vybavených bezpečnostních profesionálů po celém světě je program certifikace Základy zabezpečení informačních systémů ISACA dokonalou cestou k rychlému školení začínajících zaměstnanců a zajistění, aby měli potřebné dovednosti a znalosti pro úspěšný působení v oblasti kybernetické bezpečnosti.

Cílová skupina:

Tento program certifikace je také jedním z nejlepších způsobů, jak získat základní znalosti v oblasti kybernetické bezpečnosti a začít budovat své dovednosti a znalosti v této klíčové oblasti.

V tomto kurzu vedeném instruktorem na místě Ostrava se účastníci naučí, jak formulovat správnou bezpečnostní strategii pro čelání výzvám DevOps bezpečnosti.

Tento kurz poskytuje odborné zavádění do nově přijatého Zákona o přístupnosti a vybaví vývojáře praktickými dovednostmi k návrhu, vývoji a údržbě plně přístupných aplikací. Po kontextuálním rozboru důležitosti a dopadu zákona se kurz rychle posune k praktickému kódování, nástrojům a testovacím technikám, které zajistí soulad a inkluzivitu pro uživatele s postižením.

Cíl kurzu:

Zabezpečit, aby jednotlivec měl základní pochopení procesů a schopností GRC a dovednosti potřebné k integraci řízení, manažerství výkonnosti, správy rizik, interní kontroly a kompliančních aktivit.

Přehled:

• Základní pojmy a definice GRC
• Zásady GRC
• Hlavní složky, praktiky a aktivity
• Vztah GRC k ostatním disciplínám

Toto vedení instruktorem živé školení v Ostrava (online nebo na místě) je určené pro vývojáře a správce, kteří chtějí vyvinout software a produkty, které jsou HiTRUST dodržující.

Konec tohoto školení dovede účastníky k tomu, aby byli schopni:

• Pochopit klíčová pojednání HiTrust CSF (Common Security Framework).
• Identifikovat administrativní a bezpečnostní domény řízení HITRUST CSF.
• Zjistit o různých typech hodnocení HiTrust a jeho skóre.
• Pochopit proces certifikace a požadavky na dodržování předpisů HiTrust.
• Znát nejlepší praktiky a tipy pro adopci HiTrust přístupu.

ISO/IEC 27001 Lead Auditor

Trenink ISO/IEC 27001 Lead Auditor vám umožní získat potřebnou odbornost k provádění auditu systému řízení bezpečnosti informací (ISMS) za použití široce uznávaných princípů, postupů a technik auditu.

Proč byste měli účastnit?

Během tohoto kurzu získáte znalosti a dovednosti k plánování a provedení interních i externích auditů v souladu s procesem certifikace ISO 19011 a ISO/IEC 17021-1.

Na základě praktických cvičení se naučíte ovládat auditní techniky a stanete si schopni řídit program auditu, tým auditořů, komunikaci s klienty a vyřešit konflikty.

Po získání potřebné odbornosti k provedení tohoto auditu můžete absolvovat zkoušku a podat žádost o získání povolení „PECB Certified ISO/IEC 27001 Lead Auditor“. Dosahem držitele certifikace PECB Lead Auditor bude prokázání, že máte schopnosti a odborné znalosti k auditu organizací na základě osvědčených postupů.

Kdo by měl účastnit?

• Auditoci, kteří chtějí provádět a řídit audit certifikace systému řízení bezpečnosti informací (ISMS)
• Manažeři nebo konzultanti, kteří chtějí ovládat proces auditu systému řízení bezpečnosti informací
• Osoby odpovědné za zachování souladu s požadavky systému řízení bezpečnosti informací
• Techničtí odborníci, kteří se chystají na audit systému řízení bezpečnosti informací
• Odborní poradci v oblasti bezpečnosti informací

Cíle vzdělávání

• Chápat fungování systému řízení bezpečnosti informací založeného na ISO/IEC 27001
• Poznat vztah mezi ISO/IEC 27001, ISO/IEC 27002 a dalšími normami a regulačními rámci
• Chápat roli auditora při plánování, vedení a sledování auditu řídicího systému v souladu s ISO 19011
• Naučit se vést audit a tým auditořů
• Naučit se interpretovat požadavky ISO/IEC 27001 v kontextu auditu ISMS
• Získat dovednosti audita pro plánování, vedení, přípravu zpráv a sledování auditu v souladu s ISO 19011

Vzdělávací přístup

• Tento trenink je založen na teorii a osvědčených postupech použitých v auditu ISMS
• Přednáškové bloky jsou ilustrovány příklady zázemím reálných případů
• Praktická cvičení jsou založena na studiu případu, které zahrnuje role hraní a diskuse
• Procvičovací testy jsou podobné certifikační zkoušce

Proč byste měli účastnit?

Školení Úvod do ISO/IEC 27002 vám umožní pochopit systémy správy informační bezpečnosti a kontroly informační bezpečnosti, jak jsou specifikovány v ISO/IEC 27002.

Účastí na školení Úvod do ISO/IEC 27002 pochopíte význam systémů správy informační bezpečnosti a kontroly informační bezpečnosti, stejně jako výhody, které mohou obchody, společnost a vlády získat.

Kdo by měl účastnit?

• Osoby zaujaté o správě informační bezpečnosti a kontrole informační bezpečnosti
• Osoby, které se chtějí dozvědět více o hlavních procesech systémů správy informační bezpečnosti a kontrole informační bezpečnosti

Cíle vzdělávání

• Pochopení standardů a praxí správy informační bezpečnosti používaných k implementaci a správě kontroly informační bezpečnosti
• Pochopení kontrol potřebných ke správě rizik spojených s informační bezpečností

Tento kurz vám dá dovednosti vybudovat informační bezpečnost podle ISO 27005, která se věnuje řízení rizik informační bezpečnosti na základě ISO 27001.

Školení ISO/IEC 27005 Lead Risk Manager vám umožní získat potřebnou odbornost, abyste podpořili organizaci v procesu řízení rizik souvisejících se všemi informačními aktivy důležitými pro bezpečnost informací. Jako referenční rámec bude použit standard ISO/IEC 27005. Během tohoto školení získáte komplexní znalosti modelu procesu pro návrh a vytvoření programu řízení rizik bezpečnosti informací. Školení také obsahuje důkladné pochopení osvědčených postupů hodnocení rizik, jako jsou OCTAVE, EBIOS, MEHARI a harmonizovaná TRA. Toto školení podporuje implementační proces rámcového systému ISMS prezentovaného v standardu ISO/IEC 27001.

Po ovládnutí všech nezbytných konceptů řízení rizik bezpečnosti informací na základě ISO/IEC 27005 můžete složit zkoušku a žádat o certifikaci "PECB Certified ISO/IEC 27005 Lead Risk Manager". Mít certifikaci PECB Lead Risk Manager vám umožní prokázat, že máte praktické znalosti a profesionální schopnosti podpořit a vedoucí tým při řízení rizik bezpečnosti informací.

Kdo by měl účastnit?

• Manažeři rizik bezpečnosti informací
• Členové týmu pro bezpečnost informací
• Osoby odpovědné za bezpečnost informací, dodržování právních předpisů a řízení rizik v organizaci
• Osoby implementující ISO/IEC 27001, které se snaží dodržet standard ISO/IEC 27001 nebo jsou zapojeny do programu řízení rizik
• Konzultanti IT
• Profesionálové v oblasti IT
• Ředitelé bezpečnosti informací
• Ředitelé ochrany soukromí

Zkouška - Délka: 3 hodiny

Zkouška "PECB Certified ISO/IEC 27005 Lead Risk Manager" plně vyhovuje požadavkům Programu zkoušek a certifikace PECB (ECP). Zkouška pokrývá následující kompetenční oblasti:

• Obor 1: Základní principy a koncepty řízení rizik bezpečnosti informací
• Obor 2: Implementace programu pro řízení rizik bezpečnosti informací
• Obor 3: Hodnocení rizik bezpečnosti informací
• Obor 4: Ošetřování rizik bezpečnosti informací
• Obor 5: Komunikace, monitorování a zlepšování rizik bezpečnosti informací
• Obor 6: Metodologie hodnocení rizik bezpečnosti informací

Obecné informace

• Certifikační poplatky jsou zahrnuty do ceny zkoušky
• Výukový materiál obsahující přes 350 stran informací a praktických příkladů bude rozdáván
• Budou vydány certifikáty o účasti s 21 CPD (Continuing Professional Development) kreditům
• Při neúspěchu na zkoušce můžete přepsat zkoušku zdarma během 12 měsíců

Cílová skupina

Tento kurz je určen všem zaměstnancům, kteří potřebují praktické pochopení problematiky dodržování předpisů a efektivního řízení rizik.

Formát kurzu

Vzdělávání je realizováno prostřednictvím kombinovaného přístupu, který zahrnuje:

• Umožněné diskuse
• Prezentace na základě diapozitivů
• Kazetové studie
• Reálné příklady z praxe

Cíle kurzu

Do konce kurzu budou účastníci schopni:

Vybudovat pevné pochopení klíčových aspektů dodržování předpisů, spolu s národními a mezinárodními iniciativami zaměřenými na řízení souvisejících rizik.

Vysvětlit, jak mohou organizace a jejich týmy vytvořit účinný rámec pro řízení rizik dodržování předpisů.

Popsat odpovědnosti úředníka pro dodržování předpisů a úředníka pro hlášení praní špinavých peněz a pochopit, jak se tyto role integrují do podnikové struktury.

Identifikovat kritická riziková oblast v oblasti finanční kriminality, zejména v kontextu mezinárodních operací, offshore center a klientů s vysokým majetkem.

Toto živé školení vedené instruktorem v Ostrava (online nebo na místě) se zaměřuje na analýzu rizik otevřených dat a zároveň snižuje zranitelnost vůči katastrofě nebo ztrátě dat.

Na konci tohoto školení budou účastníci schopni:

• Pochopte koncepty a výhody otevřených dat.
• Identifikujte různé typy dat.
• Pochopte rizika otevřených dat a jak je zmírnit.
• Naučte se řídit rizika Open Data a vytvořte si pohotovostní plán.
• Implementujte strategie pro zmírnění rizik otevřených dat, abyste snížili riziko katastrofy.

Toto instruktorem vedené, živé profesionální školení pro odvětví platebních karet v Ostrava (online nebo na místě) poskytuje individuální kvalifikaci pro odborníky z oboru, kteří chtějí prokázat své odborné znalosti a porozumění standardu PCI Data Security Standard (PCI DSS).

Na konci tohoto školení budou účastníci schopni:

• Pochopte platební proces a standardy PCI určené k jeho ochraně.
• Pochopte role a odpovědnosti subjektů zapojených do platebního průmyslu.
• Hluboký přehled a pochopení požadavků 12 PCI DSS.
• Prokázat znalost PCI DSS a toho, jak se vztahuje na organizace, které jsou zapojeny do transakčního procesu.

Toto instruktorem védané tréninkové kurzy v Ostrava (online nebo přímo u klienta) jsou určeny pro správce IT, bezpečnostní koordinátory a manažery dodržování právních předpisů, kteří chtějí identifikovat, posoudit a implementovat metody správy bezpečnostních zásad pro svou organizaci.

Na konci tohoto tréninku budou účastníci schopni vyvíjet, spravovat a monitorovat bezpečnostní zásady k ochraně informací, sítě a fyzických i softwarových aktiv své organizace.