Curs de pregatire CGEIT – Certificat în Guvernanța IT-ului la Nivel de Întreprindere

AAISM este un cadru avansat pentru evaluarea, guvernarea și gestionarea riscurilor de securitate în sistemele de inteligență artificială.

Acest training condus de un instructor, în format live (online sau la fața locului), este destinat profesioniștilor de nivel avansat care doresc să implementeze controale de securitate eficiente și practici de guvernanță pentru mediile AI ale întreprinderilor.

La finalul acestui program, participanții vor fi pregătiți să:

• Evalueze riscurile de securitate AI folosind metodologii recunoscute în industrie.
• Implementeze modele de guvernanță pentru implementarea responsabilă a AI.
• Alinieze politicile de securitate AI cu obiectivele organizaționale și așteptările reglementare.
• Îmbunătățească reziliența și responsabilitatea în cadrul operațiunilor bazate pe AI.

Formatul cursului

• Prelegeri facilitate susținute de analize experte.
• Ateliere practice și activități bazate pe evaluare.
• Exerciții aplicate folosind scenarii de guvernanță AI din lumea reală.

Opțiuni de personalizare a cursului

• Pentru un training adaptat strategiei AI a organizației dumneavoastră, vă rugăm să ne contactați pentru a personaliza cursul.

Descriere:

Basel III este un standard de reglementare globală privind adecvarea capitalului băncilor, testarea de stres și riscul de lichiditate pe piață. Inițial, acordul a fost aprobat de Comitetul de la Basel pentru Supravegherea Bancară în perioada 2010-2011, iar modificările aduse Acordului au prelungit implementarea până la 31 martie 2019. Basel III consolidează cerințele de capital ale băncilor prin creșterea lichidității și scăderea efectului de levier.
Basel III se diferențiază de Basel I și Basel II prin faptul că impune niveluri diferite de rezerve pentru diferite forme de depozite și alte tipuri de împrumuturi, astfel încât nu le înlocuiește, ci funcționează împreună cu Basel I și Basel II.
Acest peisaj complex și în continuă schimbare poate fi dificil de urmărit, dar cursul și formarea noastră vă vor ajuta să gestionați schimbările probabile și impactul acestora asupra instituției dumneavoastră. Suntem acreditați și parteneri de formare ai Institutului de Certificare Basel, astfel încât calitatea și adecvarea materialelor noastre de formare sunt garantate a fi actualizate și eficiente.

Obiective:

• Pregătirea pentru examenul de Profesional Certificat Basel.
• Definirea unor strategii și tehnici practice pentru definirea, măsurarea, analiza, îmbunătățirea și controlul riscului operațional într-o organizație bancară.

Publicul țintă:

• Membrii consiliului de administrație cu responsabilități în gestionarea riscurilor
• Șefi de risc și șefi ai managementului riscurilor
• Membri ai echipei de management al riscurilor
• Personal de conformitate, juridic și de suport IT
• Analiști de acțiuni și credit
• Manageri de portofoliu
• Analiști ai agențiilor de rating

Prezentare generală:

• Introducere în normele Basel și modificările aduse Acordului de la Basel (III)
• Reglementări privind riscul de piață, de credit, de contrapartidă și de lichiditate
• Testarea de stres pentru diverse măsuri de risc, inclusiv cum să formulezi și să efectuezi teste de stres
• Efectele probabile ale Basel III asupra industriei bancare internaționale, inclusiv demonstrații ale aplicării practice
• Nevoia de noi norme Basel
• Normele Basel III
• Obiectivele normelor Basel III
• Basel III – Cronologie

Acest training condus de un instructor, în format live în Moldova (online sau la fața locului), este destinat profesioniștilor de nivel avansat care doresc să dobândească o înțelegere completă a conceptelor de examinare a fraudelor și să se pregătească pentru examenul de Examinator Certificat de Fraudă (CFE).

La sfârșitul acestui training, participanții vor putea:

• Dobândi cunoștințe complete despre principiile examinării fraudelor și procesul de examinare a fraudelor.
• Învăța să identifice, să investigheze și să prevină diverse tipuri de scheme de fraudă financiară.
• Înțelege mediul juridic legat de fraudă, inclusiv elementele legale ale fraudelor, legile și reglementările relevante.
• Dobândi abilități practice în desfășurarea investigațiilor de fraudă, inclusiv colectarea de dovezi, tehnici de interviu și analiza datelor.
• Învăța să proiecteze și să implementeze programe eficiente de prevenire și descurajare a fraudelor în cadrul organizațiilor.
• Dobândi încredere și cunoștințe pentru a trece cu succes examenul de Examinator Certificat de Fraudă (CFE).

Descriere:

CISA® este cea mai renumită și populară certificare pentru profesioniștii care lucrează în domeniul auditului IS și al consultanței în riscuri IT.

Cursul nostru CISA este un program de formare intensiv, foarte competitiv și axat pe examen. Cu experiența de a realiza peste 150+ cursuri CISA în Europa și în întreaga lume și de a forma peste 1200+ participanți CISA, materialul de formare Net Security CISA a fost dezvoltat intern, având ca prioritate maximă asigurarea că participanții CISA trec examenul ISACA CISA®. Metodologia de formare se concentrează pe înțelegerea conceptelor de audit IS CISA și pe practicarea unui număr mare de bănci de întrebări lansate de ISACA din ultimii trei ani. De-a lungul timpului, deținătorii de certificare CISA au fost foarte căutați de firme de contabilitate renumite, bănci globale, departamente de consultanță, asigurare și audit intern.

Participanții pot avea ani de experiență în auditul IT, dar perspectiva lor de a rezolva chestionarele CISA va depinde în totalitate de înțelegerea lor față de practicile globale de asigurare IT. Examenul CISA este foarte provocator deoarece există șansa unei confruntări foarte strânse între două răspunsuri posibile, iar acolo ISACA vă testează pe înțelegerea practicilor globale de audit IT. Pentru a aborda aceste provocări ale examenului, oferim întotdeauna cei mai buni instructori care au o experiență vastă în oferirea de cursuri CISA în întreaga lume.

Manualul Net Security CISA acoperă toate conceptele relevante pentru examen, studii de caz, întrebări și răspunsuri pe cele cinci domenii CISA. În plus, instructorul împarte materialele de sprijin cheie pentru CISA, cum ar fi notițe relevante CISA, bănci de întrebări, glosar CISA, videoclipuri, documente de revizuire, sfaturi pentru examen și hărți mentale CISA în timpul cursului.

Scop:

Scopul final este să treci examenul CISA din prima încercare.

Obiective:

• Folosește cunoștințele dobândite într-un mod practic și benefic pentru organizația ta
• Oferă servicii de audit în conformitate cu standardele de audit IT
• Oferă asigurare cu privire la structura și procesele de conducere și organizare
• Oferă asigurare cu privire la achiziționarea/dezvoltarea, testarea și implementarea activelor IT
• Oferă asigurare cu privire la operațiunile IT, inclusiv operațiunile de servicii și terți
• Oferă asigurare cu privire la politicile, standardele, procedurile și controalele de securitate ale organizației pentru a asigura confidențialitatea, integritatea și disponibilitatea activelor informaționale.

Public țintă:

Profesioniști în finanțe/CPA, profesioniști IT, auditori interni și externi, profesioniști în securitatea informațiilor și consultanță în riscuri.

Instruirea are forma unui atelier completat cu cunoștințe substanțiale. Cursurile se bazează pe cadrul oficial al certificării CISA. În cadrul atelierului, vor fi discutate studii de caz pentru a aborda probleme specifice. Cursurile vor fi desfășurate în limba engleză (la cerere în limba poloneză) pe baza manualului ISACA în limba engleză.
 

Domeniul de materiale pentru examenul CISA:

• Procesul de Audit al Sistemelor de Informații (21%)
• Guvernanța și Managementul IT (17%)
• Achiziția, Dezvoltarea și Implementarea Sistemelor de Informații (12%)
• Operațiunile Sistemelor de Informații și Reziliența Afacerii (23%)
• Protecția Activelor Informaționale (27%)

Durata examenului: 4 ore
Tip: test cu răspunsuri multiple
Volum: 200 de întrebări

Lista cerințelor pe care trebuie să le îndepliniți pentru a putea solicita calificarea CISA: 

1. Să treceți examenul CISA. Scorul de trecere pentru CISA este de 450 sau mai mare la examen.
2. Să respecteți Codul de Etică Profesională ISACA
3. Să vă angajați să respectați Politica de Educație Profesională Continuă CISA
4. Să aveți cel puțin 5 ani de experiență profesională în auditul sistemelor de informații, control sau securitate.
5. Să respectați Standardele de Audit ale Sistemelor de Informații

Dacă ați trecut examenul și credeți că îndepliniți aceste cerințe, puteți începe cererea de certificare: pagina de certificare aici
Există o taxă de $50 pentru această cerere.

Există, de asemenea, o taxă anuală pe care trebuie să o plătiți pentru a menține această certificare după ce a fost acordată. Taxa este de $40 pe an pentru membrii ISACA și $75 pentru non-membri.

Descriere:

Dezacordare de responsabilitate: Vă rugăm să rețineți că acest conținut actualizat al examenului CISM este valabil pentru examenele începând cu 1 iunie 2022.

CISM® este cea mai prestigioasă și solicitantă calificare pentru managerii de securitate informatică din întreaga lume astăzi. Această calificare vă oferă o platformă pentru a face parte dintr-o rețea elită de colegi care au capacitatea de a învăța și a reînvăța constant oportunitățile/provocările în creștere în managementul securității informațiilor.

Metodologia noastră de formare CISM oferă o acoperire aprofundată a conținutului în cele patru domenii CISM, cu un accent clar pe construirea conceptelor și rezolvarea întrebărilor de examen CISM lansate de ISACA. Cursul este o pregătire intensă și o pregătire dură pentru examenul Certified Information Security Manager (CISM®) al ISACA.

Instructorii noștri îi încurajează pe toți participanții să parcurgă materialul CISM QA&E (Întrebări, Răspunsuri și Explicații) lansat de ISACA ca pregătire pentru examen. QA&E este excepțional în ajutarea participanților să înțeleagă stilul de întrebări al ISACA, abordarea de rezolvare a acestor întrebări și ajută la asimilarea rapidă a conceptelor CISM în timpul sesiunilor de curs.
Toți instructorii noștri au o experiență extinsă în oferirea de formare CISM. Vă vom pregăti temeinic pentru examenul CISM.

Scop:

Scopul final este să treci examenul CISM din prima încercare.

Obiective:

• Să utilizezi cunoștințele dobândite într-un mod practic benefic pentru organizația ta
• Să stabilești și să menții un cadru de guvernanță a securității informațiilor pentru a atinge obiectivele și scopurile organizației tale
• Să gestionezi riscul informațional la un nivel acceptabil pentru a îndeplini cerințele de afaceri și conformitate
• Să stabilești și să menții arhitecturi de securitate a informațiilor (oameni, procese, tehnologie)
• Să integrezi cerințele de securitate a informațiilor în contractele și activitățile terților/furnizorilor
• Să planifici, să stabilești și să gestionezi capacitatea de a detecta, investiga, răspunde și recupera din incidente de securitate a informațiilor pentru a minimiza impactul asupra afacerii

Publicul țintă:

• Profesioniști în securitate cu 3-5 ani de experiență pe prima linie
• Manageri de securitate a informațiilor sau persoane cu responsabilități de management
• Personal de securitate a informațiilor, furnizori de asigurare a securității informațiilor care necesită o înțelegere aprofundată a managementului securității informațiilor, inclusiv: CISO, CIO, CSO, responsabili cu confidențialitatea, manageri de risc, auditori de securitate și personal de conformitate, personal BCP/DR, manageri executivi și operaționali responsabili de funcțiile de asigurare

Acest training condus de un instructor, live în Moldova (online sau la fața locului) este destinat profesioniștilor în conformitatea serviciilor de plată care doresc să creeze, să implementeze și să aplice un program de conformitate într-o organizație.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă regulile stabilite de autoritățile de reglementare pentru furnizorii de servicii de plată.
• Creeze politicile și procedurile interne necesare pentru a respecta reglementările guvernamentale.
• Implementeze un program de conformitate care respectă legile relevante.
• Asigure că toate procesele și procedurile corporative sunt conforme cu programul de conformitate.
• Protejeze reputația afacerii în timp ce o apără de procese.

Descriere:

Acest curs este conceput ca o pregătire intensă și riguroasă pentru examenul de Certificare în Controlul Riscului și Sistemelor Informaționale (CRISC) oferit de ISACA. Cele patru (4) domenii actuale ale programului de studii CRISC ISACA vor fi acoperite, cu un accent deosebit pe examen. Manualul oficial de recenzie CRISC ISACA și suplimentul de Întrebări, Răspunsuri și Explicații (Q,A&E) vor fi, de asemenea, furnizate participanților. Q,A&E este excepțional în a ajuta participanții să înțeleagă stilul de întrebări al ISACA, tipul de răspunsuri pe care ISACA le caută și în a facilita asimilarea rapidă a materialului.

Competențele tehnice și practicile promovate și evaluate de ISACA în cadrul certificării CRISC sunt elementele fundamentale ale succesului în domeniu. Deținerea certificării CRISC demonstrează abilitățile dumneavoastră în cadrul profesiei. Odată cu creșterea cererii de profesioniști cu expertiză în gestionarea riscului și control, certificarea CRISC ISACA s-a poziționat ca fiind programul de certificare preferat de persoane și întreprinderi din întreaga lume. Certificarea CRISC semnifică angajamentul de a servi o întreprindere și profesia aleasă cu distincție.

Obiective:

• Să vă ajute să treceți examenul CRISC din prima încercare.
• Deținerea acestei certificări va semnifica angajamentul dumneavoastră de a servi o întreprindere cu distincție.
• Cererea crescândă de profesioniști cu abilități în gestionarea riscului și control va permite deținătorilor acestei certificări să obțină poziții și salarii mai bune.

Veți învăța:

• Să ajutați întreprinderile să își atingă obiectivele de afaceri prin proiectarea, implementarea, monitorizarea și menținerea unor controale IS eficiente și eficace bazate pe risc.
• Competențele tehnice și practicile promovate de CRISC, care sunt elementele fundamentale ale succesului în domeniu.

Acest training condus de un instructor, în format live în Moldova (online sau la fața locului), este destinat profesioniștilor de securitate cibernetică de nivel intermediar care doresc să își îmbunătățească înțelegerea cadrelor GRC și să le aplice în operațiunile de afaceri sigure și conforme.

La finalul acestui training, participanții vor putea:

• Înțelege componentele cheie ale guvernanței, riscurilor și conformității în securitatea cibernetică.
• Să efectueze evaluări de risc și să dezvolte strategii de atenuare a riscurilor.
• Să implementeze măsuri de conformitate și să gestioneze cerințele reglementare.
• Să dezvolte și să aplice politici și proceduri de securitate.

Descriere:

Abilitățile în domeniul securității cibernetice sunt foarte căutate, deoarece amenințările continuă să afecteze întreprinderile din întreaga lume. Majoritatea covârșitoare a profesioniștilor chestionați de ISACA recunosc acest lucru și intenționează să lucreze în poziții care necesită cunoștințe în domeniul securității cibernetice.
Pentru a umple acest gol, ISACA a dezvoltat Certificatul de Fundamente ale Securității Cibernetice, care oferă educație și verificare a competențelor în acest domeniu.

Obiective:

Odată cu creșterea continuă a amenințărilor cibernetice și a deficitului de profesioniști în domeniul securității echipați corespunzător la nivel mondial, programul de Certificare a Fundamentelor Securității Cibernetice oferit de ISACA este modalitatea perfectă de a antrena rapid angajații de nivel începător și de a le asigura abilitățile și cunoștințele necesare pentru a opera cu succes în arena cibernetică.

Publicul țintă:

Programul de certificare este, de asemenea, una dintre cele mai bune modalități de a dobândi cunoștințe de bază în domeniul securității cibernetice și de a începe să îți dezvolți abilitățile și cunoștințele în acest domeniu crucial.

Acest curs oferă o introducere expertă în noua Lege a Accesibilității și îi înzestrează pe dezvoltatori cu abilități practice pentru a proiecta, dezvolta și menține aplicații complet accesibile. Începând cu o discuție contextuală despre importanța și implicațiile legii, cursul trece rapid la practici de codare practice, instrumente și tehnici de testare pentru a asigura conformitatea și incluziunea utilizatorilor cu dizabilități.

Scopul cursului:

Asigurarea faptului că un individ posedă o înțelegere de bază a proceselor și capacităților GRC, precum și abilitățile necesare pentru a integra activitățile de guvernanță, management al performanței, management al riscurilor, control intern și conformitate.

Prezentare generală:

• Termeni și definiții de bază GRC
• Principiile GRC
• Componente, practici și activități de bază
• Relația GRC cu alte discipline

Acest training condus de un instructor, live în Moldova (online sau la fața locului) este destinat dezvoltatorilor și administratorilor care doresc să creeze software și produse conform HiTRUST.

La finalul acestui training, participanții vor putea:

• Înțelege conceptele cheie ale HiTrust CSF (Cadrul Comun de Securitate).
• Identifica domeniile de control administrativ și de securitate HITRUST CSF.
• Afla despre diferitele tipuri de evaluări și scoruri HiTrust.
• Înțelege procesul de certificare și cerințele pentru conformitatea HiTrust.
• Cunoaște cele mai bune practici și sfaturi pentru adoptarea abordării HiTrust.

Amenințările și atacurile la adresa securității informațiilor cresc și se îmbunătățesc constant. Cea mai bună formă de apărare împotriva acestora este implementarea și gestionarea corespunzătoare a controalelor și a practicilor de securitate a informațiilor. Securitatea informațiilor este, de asemenea, o așteptare și o cerință cheie din partea clienților, legislatorilor și altor părți interesate.

Acest curs de formare este conceput pentru a pregăti participanții în implementarea unui sistem de management al securității informațiilor (ISMS) bazat pe ISO/IEC 27001. Scopul său este de a oferi o înțelegere comprehensivă a celor mai bune practici ale unui ISMS și un cadru pentru gestionarea și îmbunătățirea continuă a acestuia.

După participarea la cursul de formare, puteți susține examenul. Dacă îl promovați cu succes, puteți solicita o acreditare „PECB Certified ISO/IEC 27001 Lead Implementer”, care demonstrează abilitatea și cunoștințele practice de a implementa un ISMS pe baza cerințelor ISO/IEC 27001.

Cine poate participa?

• Manageri de proiect și consultanți implicați în și preocupați de implementarea unui ISMS
• Consilieri experți care doresc să stăpânească implementarea unui ISMS
• Persoane responsabile de asigurarea conformității cu cerințele de securitate a informațiilor într-o organizație
• Membri ai unei echipe de implementare ISMS

Informații generale

• Taxele de certificare sunt incluse în prețul examenului
• Materialul de formare, care conține peste 450 de pagini de informații și exemple practice, va fi distribuit
• Se va emite un certificat de participare acordând 31 credite CPD (Dezvoltare Profesională Continuă)
• În caz de eșec la examen, puteți susține din nou examenul gratuit în termen de 12 luni

Abordare educațională

• Acest curs de formare include exerciții de tip eseu, chestionare cu răspunsuri multiple, exemple și cele mai bune practici utilizate în implementarea unui ISMS.
• Participanții sunt încurajați să comunice între ei și să participe la discuții în timpul completării chestionarelor și exercițiilor.
• Exercițiile se bazează pe un studiu de caz.
• Structura chestionarelor este similară cu cea a examenului de certificare.

Obiective de învățare

Acest curs de formare vă va ajuta să:

• Dobândiți o înțelegere comprehensivă a conceptelor, abordărilor, metodelor și tehnicilor utilizate pentru implementarea și gestionarea eficientă a unui ISMS
• Recunoașteți corelația dintre ISO/IEC 27001, ISO/IEC 27002 și alte standarde și cadre de reglementare
• Înțelegeți funcționarea unui sistem de management al securității informațiilor și a proceselor sale bazate pe ISO/IEC 27001
• Învățați cum să interpretați și să implementați cerințele ISO/IEC 27001 în contextul specific al unei organizații
• Dobândiți cunoștințele necesare pentru a sprijini o organizație în planificarea, implementarea, gestionarea, monitorizarea și menținerea eficientă a unui ISMS

Gestionarea Software-ului Open Source (OSS) este practica de a supraveghea ciclul de viață al componentelor open-source într-o organizație, asigurând o utilizare sigură, conformă și eficientă.

Acest training condus de un instructor, live (online sau la fața locului), este destinat profesioniștilor IT de nivel intermediar care doresc să implementeze cele mai bune practici pentru gestionarea software-ului open-source în mediile de întreprindere și guvernamentale.

La sfârșitul acestui training, participanții vor putea:

• Să stabilească politici și cadre de guvernanță eficiente pentru OSS.
• Să utilizeze instrumente SBOM și SCA pentru a identifica, urmări și gestiona dependențele open-source.
• Să mitigeze riscurile asociate licențelor și vulnerabilităților de securitate.
• Să eficientizeze adoptarea OSS, maximizând inovația și economiile de costuri.

Formatul cursului

• Prelegere interactivă și discuții.
• Studii de caz și exerciții bazate pe scenarii.
• Demonstrații practice cu instrumente de gestionare OSS.

Opțiuni de personalizare a cursului

• Acest curs poate fi adaptat la politicile și lanțurile de instrumente OSS specifice organizației. Vă rugăm să ne contactați pentru a aranja.