Enterprise Security Training in România

Descriere: CISA® este cea mai renumită și mai populară certificare pentru profesioniștii care lucrează în domeniul auditului SI și al consultanței privind riscurile IT. Cursul nostru CISA este un curs de formare intens, foarte competitiv și axat pe examene. Având experiența de a oferi peste 150+ cursuri CISA în Europa și în întreaga lume și de a instrui peste 1200+ delegați CISA, materialul de instruire Net Security CISA a fost dezvoltat în cadrul companiei cu prioritatea absolută de a asigura că delegații CISA trec examenul ISACA CISA®. Metodologia de instruire se concentrează pe înțelegerea conceptelor de audit CISA IS și pe practicarea unui număr mare de bănci de întrebări eliberate de ISACA în ultimii trei ani. De-a lungul unei perioade, deținătorii CISA au fost foarte solicitați de renumite firme de contabilitate, bănci globale, departamente de consultanță, asigurare și audit intern. Delegații pot avea ani de experiență în auditul IT, dar perspectiva față de rezolvarea chestionarelor CISA va depinde exclusiv de înțelegerea lor față de practicile de asigurare IT acceptate la nivel global. Examenul CISA este foarte provocator, deoarece există șansa unei ciocniri foarte strânse între două răspunsuri posibile și acesta este locul în care ISACA vă testează cu privire la înțelegerea dumneavoastră în practicile globale de audit IT. Pentru a face față acestor provocări de examen, oferim întotdeauna cei mai buni formatori care au o vastă experiență în furnizarea de formare CISA în întreaga lume. Manualul Net Security CISA acoperă toate conceptele relevante pentru examen, studii de caz, întrebări și răspunsuri în toate cele cinci domenii CISA. În plus, formatorul împărtășește materialul de sprijin CISA cheie, cum ar fi note relevante CISA, bănci de întrebări, glosar CISA, videoclipuri, documente de revizuire, sfaturi de examen și hărți mentale CISA în timpul cursului. Goal: Scopul final este de a trece examenul CISA de prima dată. Obiective:

• Utilizați cunoștințele dobândite într-o manieră practică benefică pentru organizația dumneavoastră
• Furnizați servicii de audit în conformitate cu standardele de audit IT
• Asigurarea conducerii și a structurii și proceselor organizaționale
• Asigurarea achiziției/dezvoltării, testării și implementării activelor IT
• Asigurarea operațiunilor IT, inclusiv a operațiunilor de servicii și a părților terțe
• Asigurarea politicilor, standardelor, procedurilor și controalelor de securitate ale organizației pentru a asigura confidențialitatea, integritatea și disponibilitatea activelor informaționale.

Audiență țintă: Finance/CPA profesioniști, profesioniști I.T., auditori interni și externi, profesioniști în domeniul securității informației și consultanței privind riscurile.

Acest curs de formare live, condus de un instructor în România (online sau la fața locului) se adresează profesioniștilor IT de nivel mediu care doresc să își îmbunătățească abilitățile de identificare și gestionare a riscurilor IT și de implementare a controalelor sistemelor informatice, precum și să se pregătească pentru examenul de certificare CRISC. La finalul acestui curs de formare, participanții vor fi capabili să:

• Să înțeleagă aspectele de guvernanță și de gestionare a riscurilor în domeniul IT.
• Să efectueze evaluări ale riscurilor IT și să implementeze răspunsuri la riscuri.
• Să proiecteze și să implementeze controale ale sistemelor informatice.
• Să se pregătească eficient pentru examenul de certificare CRISC.

Acest curs de formare live, condus de un instructor în România (online sau la fața locului) se adresează profesioniștilor IT de nivel mediu până la avansat și liderilor de afaceri care doresc să dezvolte o abordare structurată a gestionării încălcărilor securității datelor. La sfârșitul acestei formări, participanții vor fi capabili să:

• Înțeleagă cauzele și consecințele încălcării securității datelor.
• Să dezvolte și să implementeze strategii de prevenire a încălcării securității datelor.
• Să stabilească un plan de răspuns la incidente pentru a limita și a atenua încălcările.
• Să efectueze investigații criminalistice și să evalueze impactul încălcărilor.
• Respectarea cerințelor legale și de reglementare pentru notificarea încălcării.
• Recuperarea în urma încălcării securității datelor și consolidarea posturilor de securitate.

Acest curs de instruire live, condus de un instructor în România (online sau la fața locului) se adresează dezvoltatorilor care doresc să integreze Snyk în instrumentele lor de dezvoltare pentru a găsi și a remedia problemele de securitate din codul lor. La sfârșitul acestui curs de formare, participanții vor fi capabili să:

• Înțelegeți caracteristicile și structura lui Snyk.
.
• Utilizați Snyk pentru a găsi și rezolva problemele de securitate ale codului.
• Integrați Snyk într-un ciclu de viață de dezvoltare software.
.

Acest training live, condus de un instructor în România (online sau la fața locului) se adresează administratorilor de sistem de nivel începător până la mediu și profesioniștilor din domeniul securității care doresc să învețe cum să implementeze Cloudflare pentru livrarea de conținut și securitatea cloud-ului, precum și să atenueze atacurile DDoS. La finalul acestui training, participanții vor fi capabili să:

• Să configureze Cloudflare pentru site-urile lor web.
• Să configureze înregistrări DNS și certificate SSL.
• Să implementeze Cloudflare pentru livrarea de conținut și caching.
• Să își protejeze site-urile web de atacurile DDoS.
• Să implementeze reguli firewall pentru a restricționa traficul către site-urile lor web.

Acest curs este conceput pentru a ajuta participantul să construiască reziliența organizațională împotriva unei game de amenințări, astfel încât organizațiile să poată răspunde eficient la incidente, să mențină disponibilitatea operațiunilor de afaceri și să protejeze interesele sale.

Prezentare generală: Certificarea Certified Information Systems Security Professional este recunoscută ca o calificare cheie pentru dezvoltarea unei cariere de conducere în domeniul securității informațiilor, auditului și managementului guvernanței IT. Deținută de peste 30.000 de profesioniști calificați din întreaga lume, calificarea Certified Information Systems Security Professional arată cunoștințe dovedite și este cheia pentru un potențial de câștig mai mare în roluri care includ CISO, CSO și manager senior de securitate. Veți învăța să:

• Utilizați cunoștințele dobândite într-o manieră practică benefică pentru organizația dumneavoastră
• Să vă protejați activele organizaționale utilizând tehnici de control al accesului și să consolidați controalele de confidențialitate și integritate din lumea criptografiei
• Să vă protejați arhitectura și proiectarea rețelei (implementarea securității cibernetice)
• Atingerea obiectivelor organizaționale, cum ar fi cele juridice și de conformitate, asigurarea informațiilor, securitatea și guvernanța datelor
• Îmbunătățirea furnizării sigure a serviciilor IT prin intermediul operațiunilor de securitate, arhitecturii și principiilor de proiectare
• Implementarea rezilienței afacerii prin Business Planul de continuitate
• Veți dobândi o înțelegere aprofundată a celor 8 domenii prevăzute de (ISC)2®.

Principalul Goal:

• Pentru a trece examenul CISSP de prima dată.

Publicul țintă: Acest training este destinat persoanelor care se pregătesc pentru examenul de certificare CISSP.

Un CISSP este un profesionist în asigurarea informațiilor care definește arhitectura, designul, managementul și/sau controalele care asigură securitatea mediilor de afaceri. Amploarea vastă a cunoștințelor și experiența necesară pentru a promova examenul este ceea ce diferențiază un CISSP. Acreditarea demonstrează un nivel de competență recunoscut la nivel global oferit de (ISC)2® CBK®, care acoperă subiecte critice în securitatea astăzi, inclusiv cloud computing, securitatea mobilă, securitatea dezvoltării aplicațiilor, managementul riscurilor și multe altele. Acest curs vă ajută să examinați cele 10 domenii ale practicilor de securitate a informațiilor. De asemenea, servește ca un instrument puternic de învățare pentru mastering concepte și subiecte legate de toate aspectele securității sistemelor informatice. Obiective:

• Revizuirea principalelor subiecte ale CISSP CBK (Corpul Comun al Cunoașterii).
• Să se pregătească pentru o examinare CISSP

Description: This class is intended as intense and hard core exam preparation for ISACA’s Certified Information Systems Auditor (CRISC) Examination. The latest four (4) domains of ISACA’s CRISC syllabus will be covered with a big focus on the Examination. The Official ISACA CRISC Review Manual and Question, Answer and Explanation, (Q,A&E), supplements will ALSO be provided when attending. The Q,A&E is exceptional in helping delegates understand the ISACA style of questions, the type of answers ISACA are looking for and it helps rapid memory assimilation of the material. The technical skills and practices that ISACA promotes and evaluates within the CRISC certification are the building blocks of success in the field. Possessing the CRISC certification demonstrates your skill within the profession. With a growing demand for professionals holding risk and control expertise, ISACA’s CRISC has positioned itself to be the preferred certification program by individuals and enterprises around the world. The CRISC certification signifies commitment to serving an enterprise and the chosen profession with distinction. Objectives:

• To help you pass the CRISC examination first time.
• Possessing this certification will signify your commitment to serving an enterprise with distinction.
• The growing demand for professionals with risk and control skills will allow holders of this certification to command better positions and salary.

You will learn:

• To help enterprises accomplish business objectives by designing, implementing, monitoring and maintaining risk-based, efficient and effective IS controls.
• The technical skills and practices that CRISC promotes, which are the building blocks of success in the field.

Acest curs de formare live, condus de un instructor în România (online sau la fața locului) se adresează profesioniștilor din lanțul de aprovizionare care doresc să stabilească un control și o supraveghere eficace a lanțului lor de aprovizionare, în special în ceea ce privește securitatea cibernetică. Până la sfârșitul acestei formări, participanții vor fi capabili să:

• Să înțeleagă neglijențele în materie de securitate care pot provoca daune și perturbări semnificative ale lanțului de aprovizionare.
• Să împartă o problemă complexă de securitate în părți ușor de gestionat și de acționat.
• Să abordeze vulnerabilitățile comune ale lanțului de aprovizionare prin analizarea zonelor cu risc ridicat și implicarea părților interesate.
• Adoptarea celor mai bune practici de securizare a unui lanț de aprovizionare.
• Reducerea sensibilă sau eliminarea celor mai mari riscuri la adresa lanțului de aprovizionare al unei organizații.

Cursul RESILIA începe cu scopul, termenii cheie, distincția dintre reziliență și securitate și beneficiile implementării rezilienței cibernetice. Acesta introduce gestionarea riscurilor și activitățile-cheie necesare pentru a aborda riscurile și oportunitățile. În continuare, se explică relevanța standardelor comune de gestionare și a cadrelor de bune practici pentru realizarea rezilienței cibernetice. Ulterior, se identifică procesele de reziliență cibernetică, obiectivele de control asociate, interacțiunile și activitățile care ar trebui aliniate cu activitățile ITSM corespunzătoare. În partea finală a cursului, se descrie separarea sarcinilor și controalele duale legate de rolurile și responsabilitățile în materie de reziliență cibernetică.

Acest curs de instruire live, condus de un instructor în România (online sau la fața locului) se adresează dezvoltatorilor și administratorilor care doresc să producă software și produse care sunt conforme cu HiTRUST. La sfârșitul acestui curs de formare, participanții vor fi capabili să:

• Înțelegeți conceptele cheie ale HiTrust CSF (Common Security Framework).
.
• Identificați domeniile de control administrativ și de securitate HITRUST CSF.
.
• Învățați despre diferitele tipuri de evaluări HiTrust și de notare.
.
• Înțelegeți procesul de certificare și cerințele pentru conformitatea HiTrust.
.
• Cunoașteți cele mai bune practici și sfaturi pentru adoptarea abordării HiTrust.
.

Descriere: Acest curs este versiunea fără certificare a „CISA - Certified Information Systems Auditor„Desigur. CISA® este certificarea de renume mondial și cea mai populară pentru profesioniștii care lucrează în domeniul auditului IS și al consultanței de risc IT. Obiective:

• Utilizați cunoștințele dobândite în beneficiul organizației dvs.
• Furnizați servicii de audit în conformitate cu standardele de audit IT
• Oferiți asigurări privind conducerea și structura și procesele organizaționale
• Oferiți asigurare privind achiziția/dezvoltarea, testarea și implementarea activelor IT
• Furnizarea de asigurări privind operațiunile IT, inclusiv operațiunile de servicii și terți
• Oferiți asigurări cu privire la politicile, standardele, procedurile și controalele de securitate ale organizației pentru a asigura confidențialitatea, integritatea și disponibilitatea activelor informaționale.

Publicul țintă: Profesioniști Finance/CPA, profesioniști în domeniul IT, auditori interni și externi, profesioniști în domeniul securității informației și consultanței de risc.

Acest curs de formare învață cum se realizează evaluarea riscurilor pentru securitatea informațiilor prin combinarea informațiilor din ISO/IEC 27005:2022 și ISO/IEC 27001. În plus față de cunoștințele teoretice, acest curs de formare este echipat cu exerciții practice, teste, studii de caz, toate acestea făcând din el un curs de formare foarte atractiv.

Descriere: Acesta este un curs de „Practician” și se bazează foarte mult pe exerciții practice menite să consolideze conceptele predate și să consolideze încrederea delegaților în implementarea managementului continuității afacerii. Cursul este, de asemenea, conceput pentru a încuraja dezbaterea și împărtășirea de cunoștințe și experiență între studenți.
Delegații vor beneficia de experiențele practice și vaste ale formatorilor noștri care practică managementul continuității afacerilor și specialiști ISO 22301: 2012. Delegații vor învăța cum să:

• Explicați necesitatea gestionării continuității afacerii (BCM) în toate organizațiile
• Definiți ciclul de viață al continuității afacerii
• Managementul programului de continuitate a afacerii
• Înțelegeți organizația lor suficient pentru a identifica zonele de impact critice pentru misiune
• Determinați strategia de continuitate a activității organizației lor
• Stabilirea unui răspuns de continuitate a afacerii
• Exercițiu, întreținere și revizuirea planurilor
• Încorporați continuitatea afacerii într-o organizație
• Definiți termenii și definițiile adecvate continuității afacerii

Până la sfârșitul cursului, delegații vor înțelege în detaliu toate componentele cheie ale managementului continuității afacerii și vor putea reveni la activitatea lor, contribuind semnificativ la procesul de gestionare a continuității afacerii.

Acest training live, condus de un instructor în România (online sau la fața locului) se adresează inginerilor de securitate care doresc să utilizeze IBM Qradar SIEM pentru a aborda cazuri de utilizare de securitate presante. Până la sfârșitul acestui training, participanții vor fi capabili să:

• Obțină vizibilitate asupra datelor întreprinderii în mediile on-premise și cloud.
• Să automatizeze informațiile de securitate pentru a vâna amenințările și pentru a limita riscurile.
• Să detecteze, să identifice și să prioritizeze amenințările.

Target Audience in România would be - Network server administrators, firewall administrators, information security analysts, system administrators, and risk assessment professionals 

Acest curs acoperă conceptele de bază ale securității și securității IT, cu accent pe apărarea împotriva atacurilor de rețea. Participanții vor dobândi o înțelegere a protocoalelor de securitate esențiale și a conceptelor de securitate ale serviciilor web. Se vor face referiri la atacurile recente împotriva criptosistemelor și la unele vulnerabilități recente aferente

Formarea ia forma unui atelier completat cu cunoștințe de fond. Cursurile se bazează pe cadrul oficial al certificatului CISA. În timpul atelierului, vor fi discutate studii de caz în discutarea problemelor specifice. Cursurile se vor desfășura în limba engleză (la cerere în poloneză) pe baza manualului ISACA în limba engleză.
Domeniul de aplicare al materialului de examen CISA:

• Procesul de auditare a sistemelor informatice (21%)
• Governanța și Management de IT (17%)
• Achiziționarea, dezvoltarea și implementarea sistemelor informatice (12%)
• Operarea și Business reziliența sistemelor informatice (23%)
• Protecția activelor informaționale (27%)

Durata examenului: 4 ore
Tip: test cu alegere multiplă
Volum: 200 de întrebări Lista cerințelor pe care trebuie să le îndepliniți pentru a putea pretinde calificarea CISA:

1. Promovarea examenului CISA. Punctajul de trecere CISA este o notă de 450 sau mai mare la examen.
2. Să respectați Codul de etică profesională ISACA
3. Promiteți să respectați politica de educație profesională continuă CISA
4. Dobândiți cel puțin 5 ani de experiență profesională în domeniul auditului, controlului sau securității sistemelor informatice.
5. Respectați standardele de audit al sistemelor informatice

Dacă ați trecut examenul și credeți că îndepliniți aceste cerințe, atunci puteți începe cererea de certificare: pagina certificare aici
Există o taxă de 50 de dolari pentru această cerere. Există, de asemenea, o taxă anuală pe care trebuie să o plătiți pentru a menține această certificare după ce v-a fost acordată. Taxa este de 40 de dolari pe an pentru membrii ISACA și de 75 de dolari pentru non-membri.