Security Management Training in Moldova

Această formare live, conduță de instrucțuator, în Moldova (online sau pe locație) se adresează auditorilor IT cu nivel mediu care doresc să integreze eficient instrumentele AI în practicile lor de audit.

La sfârșitul acestei forme, participanții vor putea:

• Comprende conceptele principale ale inteligenței artificiale și modul în care sunt aplicate în contextul auditului IT.
• Utiliza tehnologii AI precum machine learning, NLP și RPA pentru a îmbunătăți eficiența, acuratețea și amploarea auditului.
• Realiza evaluări de risc cu ajutorul instrumentelor AI, facilitând monitorizarea continuă și gestionarea proactivă a riscurilor.
• Integra AI în planificarea, execuția și raportarea auditului, îmbunătățind eficacitatea generală a auditelor IT.

Cheie de Criptare Management este disciplina de crearea, stocarea, distribuirea, rotația și retraserea securizată a cheilor criptografice pentru a proteja datele sensibile și asigura conformitatea cu reglementările.

Acest curs în direct (online sau la sediu) este destinat profesionistilor IT și de securitate de nivel intermediar care doresc să implementeze practici și sisteme robuste de gestionare a cheilor criptografice în mediul enterprise.

La sfârșitul acestui curs, participanții vor putea:

• Comprende ciclul de viață al cheilor de criptare și cele mai bune practici pentru protecția lor.
• Să configureze și gestioneze sisteme de gestionare a cheilor (KMS) atât pe premise, cât și în cloud.
• Implementa controlul de acces și auditarea utilizării cheilor.
• Să respecte reglementările și standardele legate de securitatea cheilor criptografice.

Format al cursului

• Lecție interactivă și discuții.
• Utilizarea practică a instrumentelor de gestionare a cheilor în mediile laboratoriale.
• Exerciții guiite cu accent pe implementarea securizată a ciclului de viață al cheilor.

Opțiuni de personalizare a cursului

• Pentru a solicita un training personalizat pentru acest curs bazat pe infrastructura sau cerințele de conformitate ale dvs., vă rugăm să ne contactați pentru a organiza.

Acest curs de instruire live, condus de un instructor în Moldova (online sau la fața locului) se adresează analiștilor de securitate de nivel avansat care doresc să își îmbunătățească abilitățile de utilizare a conținutului avansat Micro Focus ArcSight ESM pentru a îmbunătăți capacitatea unei organizații de a detecta, răspunde și atenua amenințările cibernetice cu mai multă precizie și rapiditate.

La finalul acestui curs de formare, participanții vor fi capabili să:

• Să optimizeze utilizarea Micro Focus ArcSight ESM pentru a îmbunătăți capacitățile de monitorizare și detectare a amenințărilor.
• Să construiască și să gestioneze variabile ArcSight avansate pentru a rafina fluxurile de evenimente pentru o analiză mai precisă.
• Să dezvolte și să implementeze liste și reguli ArcSight pentru corelarea eficientă a evenimentelor și alertarea.
• Aplicați tehnici avansate de corelare pentru a identifica modele complexe de amenințări și pentru a reduce falsurile pozitive.

Acest instruire condusă de instructor, live (online sau la fața locului) în Moldova, este destinată ofițerilor de apărare a legii la nivel începător care doresc să obțină o înțelegere mai profundă a comportamentului uman, îmbogățind abilitățile lor în comunicare, empatie, rezolvarea conflictelor și eficacitatea generală în rolurile lor.

La sfârșitul acestei instruirări, participanții vor putea:

• A avea o înțelegere mai profundă a psihologiei umane.
• Dezvolta abilități avansate de comunicare și rezolvare a conflictelor pentru o interacțiune mai eficientă cu publicul, colegii și în scenarii de negociere.
• Promova conștientizarea și înțelegerea diversității culturale, îmbunătățind poliția comunitară și relațiile cu diverse grupuri demografice.

Această instruire condusă de un instructor, live în Moldova (online sau pe fața locului), este destinată profesioniștilor de securitate la nivel începător care doresc să dobândească cunoștințele și competențele necesare pentru a se adapta la pa landsagea digitală în evoluție rapidă din industria de securitate.

La finalul acestei instruirii, participanții vor putea:

• Înțelege Transformarea Digitală în domeniul securității.
• Afla cum soluțiile digitale pot îmbunătăți operațiunile, eficiența și efectivitatea serviciilor de securitate.
• Gestiona datele legate de securitate pentru luarea deciziilor fundamentate.

Această instruire condusă de instructor, live (online sau pe loc) este destinată managerilor de securitate la nivel începător care doresc să utilizeze eficient tehnologia în domeniul lor.

La finalul acestei instruirii, participanții vor putea:

• Înțelege evoluția tehnologiei în securitate.
• Aflați cum să combinați eficient metodele tradiționale de securitate cu soluțiile tehnologice moderne.
• Înțelege noțiunile de bază ale cibersecurității, riscurile asociate sistemelor digitale și cum să vă protejați împotriva amenințărilor cibernetice în industria securității.

Acest curs de formare live, condus de un instructor în Moldova (online sau la fața locului) se adresează managerilor și proiectanților de securitate de nivel începător care doresc să planifice, să proiecteze și să implementeze eficient strategii de securitate integrate, avansate din punct de vedere tehnologic și conforme cu standardele legale și etice.

La sfârșitul acestei formări, participanții vor fi capabili să:

• Să învețe cum să integreze considerentele de securitate în proiectarea arhitecturală și a instalațiilor.
• Să evalueze amenințările și vulnerabilitățile pentru a fundamenta planificarea securității.
• Să elaboreze planuri de securitate cuprinzătoare care să abordeze o gamă largă de amenințări.
• Să creeze planuri eficiente de răspuns în caz de urgență și de gestionare a crizelor.

Acest instruire cu prezență instructor (online sau pe fața locului) este destinat administratorilor de securitate la nivel începător care doresc să-și aprofundeze înțelegerea practicilor de securitate în cadrul unei organizații.

La finalul acestei instruirile, participanții vor putea:

• Înțelege fundamentalele operatiunilor și administrării securității.
• Identifica și atenua diverse amenințări și vulnerabilități de securitate.
• Implementa și gestiona soluții de securitate.
• Înțelege considerentile legale și etice în operațiunile de securitate.
• Prepara pentru răspunsul la incidente și recuperarea după disastre.

Această instruire live, condusă de un instructor în Moldova (online sau la fața locului) se adresează profesioniștilor de nivel avansat care doresc să obțină o înțelegere cuprinzătoare a conceptelor de examinare a fraudelor și să se pregătească pentru examenul Certified Fraud Examiner (CFE).

La sfârșitul acestei formări, participanții vor fi capabili să:

• Dobândească cunoștințe complete despre principiile examinării fraudelor și despre procesul de examinare a fraudelor.
• Să învețe să identifice, să investigheze și să prevină diverse tipuri de scheme de fraudă financiară.
• Să înțeleagă mediul juridic legat de fraudă, inclusiv elementele juridice ale fraudei, legile și reglementările relevante.
• Să dobândească abilități practice în desfășurarea investigațiilor privind fraudele, inclusiv colectarea probelor, tehnici de intervievare și analiza datelor.
• Învățați să concepeți și să implementați programe eficiente de prevenire și descurajare a fraudei în cadrul organizațiilor.
• Dobândiți încredere și cunoștințe pentru a trece cu succes examenul Certified Fraud Examiner (CFE).

Acest training live, condus de un instructor în Moldova (online sau la fața locului) se adresează managerilor de securitate de nivel avansat care doresc să fie bine echipați cu cunoștințele și abilitățile necesare pentru a excela la examen și în rolurile lor de profesioniști în managementul securității.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă cele cinci domenii ale ISSMP.
• Să dezvolte abilități pentru a gestiona un program de securitate a informațiilor.
• Să învețe să stabilească și să mențină guvernanța de securitate.
• Să obțină informații despre managementul riscurilor, răspunsul la incidente și planificarea continuității.
• Să se pregătească eficient pentru examenul de certificare ISSMP.

Această instruire condusă de un instructor, live (online sau prezentă) în Moldova, este destinată profesioniștilor IT care doresc să înțeleagă cum să folosească suita de soluții CipherTrust.

La finalul acestei instrueri, participanții vor fi capabili să:

• Înțelegă soluția CipherTrust și funcțiile sale de bază.
• Evalueze arhitectura dispozitivelor și schemele de utilizare.
• Gestioneze suita de produse CipherTrust.

Acest curs de formare live, condus de un instructor în Moldova (online sau la fața locului) se adresează managerilor de securitate care doresc să dobândească competențe de bază până la nivel intermediar de supraveghere și gestionare a securității CCTV.

La finalul acestei formări, participanții vor fi capabili să:

• Familiarizeze tipurile de sisteme CCTV și să cunoască beneficiile și caracteristicile acestora.
• Să înțeleagă cerințele de cablare și configurare a sistemelor CCTV.
• Să instaleze, să configureze și să gestioneze sistemele CCTV.

Description:

Avertisment: Vă rugăm să rețineți că acest outline actualizat al examinului CISM este valabil pentru examenele care încep cu 1 iunie 2022.

CISM® este cea mai prestigioasă și exigentă calificare pentru Managerii de Securitate a Informațiilor din întreaga lume în prezent. Această calificare vă oferă o platformă pentru a deveni parte a unei rețele elite de colegi care au capacitatea de a învăța și de a se reinvăța continuu cu privire la oportunitățile și provocările crescute în domeniul gestiunii securității informațiilor.

Metodologia noastră de instruire CISM oferă un acoperire exhaustiv a conținutului din cele patru domenii CISM, cu o atenție deosebită la construcția conceptelor și rezolvarea întrebărilor examinării CISM emise de ISACA. Cursul este un antrenament intensiv și pregătire riguroasă pentru Examenul de Certificat de Manager de Securitate a Informațiilor (CISM®) al ISACA.

Instructorii noștri încurajează toți participanții să parcurgă întrebările, răspunsurile și explicațiile (QA&E) emise de ISACA ca pregătire pentru examen. QA&E este excepțional în ajutarea delegaților să înțeleagă stilul de întrebare al ISACA, abordarea rezolvării acestor întrebări și contribuie la asimilarea rapidă a conceptelor CISM în timpul sesiunilor live de clasă.
Toți instrucționarii noștri au experiență extinsă în prezentarea instruirii CISM. Vă vom pregăti complet pentru examenul CISM.

Scop:

Scopul final este de a trece examenul dumneavoastră CISM la prima încercare.

Obiective:

• Să utilizați cunoștințele dobândite într-un mod practic benefic pentru organizația dumneavoastră
• Să stabiliți și mențineți un cadru de guvernanță a securității informațiilor pentru a atinge obiectivele și scopurile organizației dumneavoastră
• Să gestionați riscul de informații la un nivel acceptabil pentru a satisface cerințele de afacere și conformitate
• Să stabiliți și mențineți arhitecturile de securitate a informațiilor (persoane, procese, tehnologie)
• Să integrați cerințele de securitate a informațiilor în contracte și activitățile partenerilor terți/ furnizorii
• Să planificați, stabiliți și gestionați capacitatea de a detecta, investiga, răspunde și recupera după incidentele de securitate a informațiilor pentru a minimiza impactul asupra afacerii

Public țintă:

• Profesionaliști în domeniul securității cu experiență de linie de front de 3-5 ani
• Manageri de securitate a informațiilor sau persoanele cu responsabilități de management
• Persoanelor din domeniul securității a informațiilor, provideri de asigurare a securității a informațiilor care necesită o înțelegere profundă a gestiunii securității a informațiilor, inclusiv: CISO-uri, CIO-uri, CSO-uri, ofițeri de confidențialitate, manageri de risc, auditori de securitate și personal responsabil cu conformitatea, BCP / DR, manageri execuți și operaționali responsabili cu funcțiile de asigurare

Acest training dirijat de instrucțiuni, live, în Moldova (online sau on-site) este destinat profesionalilor din domeniul securității care doresc să învețe și să își amelioreze abilitatea de a gestiona amenințările de securitate și de a efectua evaluări ale riscurilor de securitate.

La finalul acestui training, participanții vor putea:

• Gestionarea sistemelor de securitate și gestionarea oricărui mediu ostil.
• Gestionarea oricăror riscuri sau amenințări de securitate.
• Învața cum să efectueze evaluări ale riscurilor de securitate.

Gestionarea Software-ului Open Source (OSS) este practica de supraveghere a ciclului de viață al componentelor open-source în cadrul unei organizații, asigurând utilizarea sigură, conformă și eficientă.

Acest antrenament condus de instrucțiuni, live (online sau on-site), este destinat profesioniștilor IT la nivel intermediar care doresc să implementeze cele mai bune practici pentru gestionarea software-ului open-source în mediile enterprise și guvernamentale.

La sfârșitul acestui antrenament, participanții vor putea:

• Estabili politici și cadre de guvernanță eficiente pentru OSS.
• Folosi instrumentele SBOM și SCA pentru a identifica, urmări și gestiona dependențele open-source.
• Mitiga riscurile asociate cu licențierea și vulnerabilitățile de securitate.
• Optimiza adoptarea OSS în timp ce maximizăm inovația și economiile de costuri.

Formatul Cursului

• Lecție interactivă și discuții.
• Cazuri de studiu și exerciții bazate pe scenarii.
• Demonstrații practice cu instrumente de gestionare OSS.

Opțiuni de Personalizare a Cursului

• Acest curs poate fi adaptat politicilor specific organizației și lanțurilor de unelte OSS. Vă rugăm să ne contactați pentru a programa.

Această instruire live, condusă de un instructor, în Moldova (online sau la fața locului) se adresează profesioniștilor din domeniul securității cibernetice de nivel mediu care doresc să își îmbunătățească înțelegerea cadrelor GRC și să le aplice pentru a asigura siguranța și conformitatea operațiunilor de afaceri.

La finalul acestui training, participanții vor fi capabili să:

• Să înțeleagă componentele cheie ale guvernanței, riscurilor și conformității în domeniul securității cibernetice.
• Să efectueze evaluări ale riscurilor și să dezvolte strategii de diminuare a riscurilor.
• Să implementeze măsuri de conformitate și să gestioneze cerințele de reglementare.
• Să elaboreze și să aplice politici și proceduri de securitate.

Această instruire dirijată de instructor, live (online sau prezentă la loc) este destinată dezvoltatorilor și tuturor celor care doresc să învețe și să folosească OAuth pentru a oferi aplicațiilor acces delegat sigur.

La finalul acestei instruire, participanții vor fi capabili să:

• Învețe noțiunile de bază ale OAuth.
• Înțeleagă aplicațiile native și problemele lor specifice de securitate la utilizarea OAuth.
• Învețe și înțeleagă extensiunile comune ale protocoalelor OAuth.
• Se integreze cu orice server de autorizare OAuth.

Acest curs de instruire live, condus de un instructor în Moldova (online sau la fața locului) se adresează administratorilor de sistem de nivel intermediar care doresc să învețe cum să utilizeze Siteminder pentru a implementa diverse metode de autentificare.

La sfârșitul acestui curs de instruire, participanții vor fi capabili să:

• Înțeleagă conceptele de bază ale Siteminder și rolul său în autentificarea și gestionarea accesului.
• Să configureze și să gestioneze autentificarea utilizatorilor cu Siteminder.
• Să implementeze diverse metode de autentificare suportate de Siteminder.
• Depanarea problemelor comune legate de autentificarea Siteminder.
• Integrați Siteminder cu alți furnizori de identitate pentru autentificarea federată.

Descriere:

Basel III este un standard global de reglementare privind adecvarea capitalului bancar, testarea la stres și riscul de lichiditate pe piață. După ce a fost convenit inițial de Comitetul de la Basel pentru supraveghere bancară în 2010-2011, modificările aduse Acordului au extins punerea în aplicare până la 31 martie 2019. Basel III consolidează cerințele de capital ale băncilor prin creșterea lichidității bancare și reducerea efectului de levier al băncilor.
Basel III diferă de Basel I și II prin faptul că impune niveluri diferite de rezerve pentru diferite forme de depozite și alte tipuri de împrumuturi, astfel încât nu le înlocuiește, ci funcționează alături de Basel I și Basel II.
Acest peisaj complex și în continuă schimbare poate fi greu de urmărit, iar cursul și formarea noastră vă vor ajuta să gestionați schimbările probabile și impactul acestora asupra instituției dumneavoastră. Suntem acreditați și parteneri de formare ai Institutului de certificare Basel și, ca atare, calitatea și caracterul adecvat al formării și materialelor noastre sunt garantate ca fiind actualizate și eficiente

Obiective:

• Pregătirea pentru examenul Certified Basel Professional.
• Definirea strategiilor și tehnicilor practice pentru definirea, măsurarea, analiza, îmbunătățirea și controlul riscului operațional în cadrul unei organizații bancare.

Audiență țintă:

• Membrii consiliului de administrație cu responsabilități în materie de risc
• CRO și șefii departamentului de risc Management
• Membri ai echipei de risc Management
• Personalul de conformitate, juridic și de suport IT
• Analiști de acțiuni și credite
• Manageri de portofoliu
• Analiști ai agențiilor de rating

Prezentare generală:

• Introducere în normele Basel și amendamentele la Acordul de la Basel (III)
• Reglementări pentru riscul de piață, de credit, de contrapartidă și de lichiditate
• Teste de stres pentru diverse măsuri de risc, inclusiv modul de formulare și de efectuare a testelor de stres
• Efectele probabile ale Basel III asupra industriei bancare internaționale, inclusiv demonstrații ale aplicării sale practice
• Necesitatea noilor norme Basel
• Normele Basel III
• Obiectivele Normelor Basel III
• Basel III - Cronologie

Descriere:

Acest eveniment de patru zile (formarea CGEIT) este pregătirea ultimate pentru perioada examenelor și a fost conceput pentru a vă asigura trecerea examenului provocator CGEIT la prima încercare.
Certificatul CGEIT este un simbol internațional de excelentă în guvernanța IT acordat de ISACA. Este conceput pentru profesioniștii responsabili cu gestionarea guvernanței IT sau cu responsabilități semnificative consultative sau asigurării în domeniul guvernanței IT.
Obținerea statutului CGEIT vă va oferi o recunoaștere mai amplă pe piață, precum și un influență crescută la nivel executiv.

Obiective:

Acest seminar a fost conceput pentru a pregăti delegații pentru examenul CGEIT, permițându-le să își completeze cunoștințele și înțelegerea existente pentru a fi mai bine pregătiți să promoveze examenul, așa cum este definit de ISACA.

Publicul țintă:

Cursul nostru de formare se adresează profesioniștilor IT și de afaceri, cu experiență semnificativă în domeniul guvernanței IT, care susțin examenul CGEIT.

Un curs complet, practic, de 3 zile, conceput pentru a oferi cunoștințele și abilitățile necesare pentru a gestiona securitatea informațiilor, asigurarea informațiilor sau procesele bazate pe riscul informațiilor. Cursul CISMP este aliniat cu cele mai recente cadre naționale de asigurare a informațiilor (IAMM), precum și cu ISO/IEC 27002 & 27001; codul de practică și standardul pentru securitatea informațiilor. Acest curs este un curs CESG Certified Training (CCT).

Cursul urmează cel mai recent program BCS și pregătește delegații pentru examenul BCS cu alegere multiplă de 2 ore.

Această calificare oferă delegaților cunoștințe detaliate despre conceptele legate de securitatea informațiilor; (confidențialitate, integritate, disponibilitate, vulnerabilitate, amenințări, riscuri și contramăsuri), împreună cu o înțelegere a legislației și reglementărilor actuale care au impact asupra managementului securității informațiilor. Deținătorii certificatului vor fi capabili să aplice principiile practice abordate pe parcursul cursului, asigurându-se că procesele normale de afaceri devin robuste și mai sigure.

Acest curs instructor-led, în direct (Moldova, online sau la sediu) este destinat profesionistilor din domeniul conformității serviciilor de plată care doresc să creeze, implementeze și aplice un program de conformitate în cadrul unei organizații.

La sfârșitul acestui curs, participanții vor putea:

• Înțelege regulile stabilite de autoritățile guvernamentale pentru furnizorii de servicii de plată.
• Crea politica internă și procedurile necesare pentru a satisface reglementările guvernamentale.
• Implementa un program de conformitate care respectă legile relevante.
• Sigurează că toate procesele și procedurile corporative se conformă programului de conformitate.
• Păstra reputația afacerii, protejând-o de litigiile judiciare.

Securitatea rețelei începe la nivel fizic. În cadrul acestui curs de instruire live, condus de un instructor în Moldova, participanții vor învăța riscurile de securitate legate de sălile pentru serverele de calculatoare și cum să consolideze securitatea prin practici inteligente, planificare și implementare tehnologică.

La sfârșitul acestui curs de formare, participanții vor fi capabili să:

• Evaluați riscul de securitate al organizației lor, în ceea ce privește camerele de server de calculator.
• Stabilește sisteme de control și monitorizare pentru a restricționa accesul fizic la infrastructură.
.
• Proiectează politici de acces pentru diferiți membri.
.
• Comunicați în mod eficient politicile de securitate cu membrii echipei.
.

Description:

Abilitățile în domeniul cibersecurității sunt în cerere ridicată, deoarece amenințările continuă să afecteze întreprinderi din întreaga lume. O majoritate esențială dintre profesioniștii interogați de ISACA recunosc acest lucru și planifică să lucreze în poziții care necesită cunoștințe de cibersecuritate.
Pentru a înlătura această deficiență, ISACA a dezvoltat Certificatul de Fundamente ale Cibersecurității, care oferă educație și verificare a abilităților în acest domeniu.

Objektive:

Cu amenințările de cibersecuritate continuând să crească și cu deficiența de profesioniști de securitate pregătiți adecvat crescând la nivel mondial, programul de Certificat de Fundamente ale Cibersecurității al ISACA este modalitatea perfectă pentru a instrui rapid angajații la nivel de intrare și pentru a ne asigura că aceștia au abilitățile și cunoștințele necesare pentru a opera cu succes în domeniul Cyber.

Public țintă:

Programul de certificat este, de asemenea, una dintre cele mai bune modalități de a dobândi cunoștințe fundamentale în cibersecuritate și de a începe să construiești abilitățile și cunoștințele tale în acest domeniu crucial.

În cadrul acestui curs live condus de un instructor în Moldova, participanții vor învăța cum să formuleze strategia de securitate adecvată pentru a face față provocării de securitate DevOps.

Acest curs oferă o introducere expertă în noua lege de Accessibilitate și pregătește dezvoltatorii cu competențele practice necesare pentru a concepe, dezvolta și menține aplicații complet accesibile. Începând cu o discuție contextuală despre importanța și implicațiile legii, cursul se concentrează rapid pe practici de codare directă, instrumente și tehnici de testare pentru a asigura conformitatea și incluzivitatea pentru utilizatorii cu dizabilități.

Obiectivul cursului:

Pentru a se asigura că un individ are o înțelegere centrală a proceselor și capabilităților GRC și abilitățile de a integra guvernanța, managementul performanței, gestionarea riscurilor, controlul intern și activitățile de conformitate.

Prezentare generală:

• Termeni și definiții de bază ale GRC
• Principiile GRC
• Componentele, practicile și activitățile principale
• Relația GRC cu alte discipline

HIPAA (Health Insurance Portability and Accountability Act of 1996) este o legislație din Statele Unite care oferă prevederi pentru confidențialitatea și securitatea datelor în gestionarea și stocarea informațiilor medicale. Aceste ghiduri reprezintă un standard bun de urmat în dezvoltarea aplicațiilor de sănătate, indiferent de teritoriu. Aplicațiile conform HIPAA sunt recunoscute și mai mult încredinate la nivel global.

În această instruire condusă de un instructor (la distanță), participanții vor învăța noțiunile fundamentale ale HIPAA, trecând printr-o serie de exerciții practice live-lab.

La sfârșitul acestei instruiri, participanții vor putea:

• Să înțeleagă noțiunile de bază ale HIPAA
• Să dezvolte aplicații de sănătate care sunt conforme cu HIPAA
• Să folosească instrumente pentru dezvoltatori pentru conformitatea cu HIPAA

Audiență

• Dezvoltatori
• Manageri de produs
• Ofițeri de confidențialitate a datelor

Formatul Cursului

• Parte prelegeri, parte discuții, exerciții și practică intensivă.

Note

• Pentru a solicita o instruire personalizată pentru acest curs, vă rugăm să ne contactați pentru a face aranjamente.

Această instruire condusă de instructor, în direct sau la fața locului (online sau onsite), este destinată dezvoltatorilor și administratorilor care doresc să producă software și produse conforme cu HiTRUST.

La finalul acestei instruirile, participanții vor putea:

• Înțelege conceptele cheie ale framework-ului de securitate comun HiTrust (Common Security Framework).
• Identifica domeniile de control administrative și de securitate HITRUST CSF.
• Afla despre diferitele tipuri de evaluări HiTrust și scoruri.
• Înțelege procesul de certificare și cerințele pentru conformitate cu HiTrust.
• Cunoaște cele mai bune practici și sfaturi pentru adoptarea abordării HiTrust.

De ce ar trebui să participați?

ISO/IEC 27001 Foundation vă permite să învățați elementele de bază pentru implementarea și gestionarea unui Sistem Informatic Security Management, astfel cum este specificat în ISO/IEC 27001. În timpul acestui curs de formare, veți putea înțelege diferitele module ale SMSI, inclusiv politica SMSI, procedurile, măsurarea performanței, angajamentul conducerii, auditul intern, revizuirea conducerii și îmbunătățirea continuă.

După finalizarea acestui curs, vă puteți prezenta la examen și puteți aplica pentru acreditarea "PECB Certified ISO/IEC 27001 Foundation". Un certificat PECB Foundation arată că ați înțeles metodologiile fundamentale, cerințele, cadrul și abordarea de management.

Cine ar trebui să participe?

• Persoane implicate în informare Security Management
• Persoane care doresc să dobândească cunoștințe despre principalele procese ale Sistemelor Security Management Informaționale (ISMS)
• Persoane interesate să urmeze o carieră în Information Security Management

Abordare educațională

• Sesiunile de curs sunt ilustrate cu întrebări și exemple practice
• Exercițiile practice includ exemple și discuții
• Testele practice sunt similare examenului de certificare

ISO/IEC 27001 Lead Auditor 

Formarea de auditor principal ISO/IEC 27001 vă permite să dezvoltați expertiza necesară pentru a efectua un audit al Sistemului de Management al Securității Informației (SMIS) prin aplicarea principiilor, procedurilor și tehnicii de audit pe larg recunoscute.

De ce ar trebui să participați?

În timpul acestei forme de instruire, veți dobândi cunoștințele și competențele necesare pentru a planifica și a efectua audite interne și externe în conformitate cu norma ISO 19011 și procesul de certificare ISO/IEC 17021-1.

Pe baza exercițiilor practice, veți putea domoli tehniciile de audit și veți deveni competent pentru a gestiona un program de audit, echipa de audit, comunicarea cu clienții și rezolvarea conflictelor.

După dobândirea expertizei necesare pentru efectuarea acestui audit, puteți să vă prezentă la examen și să solicitați credențialul „Auditor principal PECB certificat ISO/IEC 27001”. Prin detinerea unui Certificat de Auditor Principal PECB, veți demonstra că aveți capacitatea și competențele necesare pentru a audita organizații în baza celor mai bune practici.

 Cine ar trebui să participe?

• Auditori care doresc să efectueze și să conducă audite de certificare Sistem de Management al Securității Informației (SMIS)
• Manageri sau consultanți care doresc să domolească procesul de audit al unui Sistem de Management al Securității Informației
• Persoane responsabile pentru menținerea conformității cu cerințele Sistemului de Management al Securității Informației
• Experți tehnici care doresc să se pregătească pentru un audit Sistem de Management al Securității Informației 
• Consultanți experți în Managementul Securității Informației

Obiectivele de învățare

• Să înțelegeți funcționarea unui Sistem de Management al Securității Informației bazat pe ISO/IEC 27001 
• Să recunoștiți corelația dintre ISO/IEC 27001, ISO/IEC 27002 și alte standarde și cadre reglementare
• Să înțelegeți rolul auditorului de a: planifica, conducea și urmări un audit al sistemului de management conform normei ISO 19011
• Să învațați cum să conduceți un audit și echipa de audit
• Să învațați cum să interpretați cerințele ISO/IEC 27001 în contextul unui audit SMIS
• Să dobândați competențele necesare unui auditor pentru a: planifica un audit, conducea un audit, redacta rapoarte și urmări un audit în conformitate cu ISO 19011

Abordarea educațională

• Această formare se bazează atât pe teorie, cât și pe cele mai bune practici utilizate în auditele SMIS
• Sesiunile de prezentare sunt ilustrate cu exemple bazate pe studii de caz
• Exercițiile practice sunt bazate pe o studie de caz care include jocurile de rol și discuții
• Testele de practică sunt similare examinului de certificare

Acest curs vă va oferi competențele necesare pentru a consolida securitatea informațiilor în conformitate cu ISO 27005, care este dedicat gestionării riscurilor de securitate a informațiilor pe baza ISO 27001.

Formarea de Manager Principal al Riscurilor ISO/IEC 27005 vă permite să obțineți expertiza necesară pentru a susține o organizație în procesul de gestionare a riscurilor legat de toate activele relevante pentru Securitatea Informației, folosind standardul ISO/IEC 27005 ca cadru de referință. În timpul acestui curs de formare, veți obține o cunoaștere completă a unui model de proces pentru conceperea și dezvoltarea unui program de Gestionare a Riscurilor de Securitate a Informației. Formarea va include, de asemenea, o înțelegere profundă a celor mai bune practici de metode de evaluare a riscurilor, cum ar fi OCTAVE, EBIOS, MEHARI și TRA armonizat. Acest curs de formare sprijină procesul de implementare al cadrelui ISMS prezentat în standardul ISO/IEC 27001.

După ce vă însușiți toate conceptele necesare ale Gestionării Riscurilor de Securitate a Informației bazate pe ISO/IEC 27005, veți putea să vă prezentăți la examen și să solicitați credențialul "PECB Certified ISO/IEC 27005 Lead Risk Manager". Deținând un Certificat de Manager Principal al Riscurilor PECB, veți putea demonstra că aveți cunoștințele practice și capacitățile profesionale necesare pentru a susține și a conduce o echipă în gestionarea Riscurilor de Securitate a Informației.

Cine ar trebui să participe?

• Manageri de riscuri de securitate a informațiilor
• Membri ai echipei de securitate a informațiilor
• Persoane responsabile pentru securitatea informațiilor, conformitatea și gestionarea riscurilor în cadrul unei organizații
• Persoane care implementează ISO/IEC 27001, care doresc să fie în conformitate cu ISO/IEC 27001 sau care sunt implicate într-un program de gestionare a riscurilor
• Consultanți IT
• Profesioniști IT
• Ofițeri de securitate a informațiilor
• Ofițeri de confidențialitate

Examen - Durată: 3 ore

Examenul "PECB Certified ISO/IEC 27005 Lead Risk Manager" îndeplinește pe deplin cerințele Programului PECB de Examinare și Certificare (ECP). Examenul acoperă următoarele domenii de competențe:

• Domeniul 1 Principii fundamentale și concepte ale Gestionării Riscurilor de Securitate a Informațiilor
• Domeniul 2 Implementarea unui program de Gestionare a Riscurilor de Securitate a Informațiilor
• Domeniul 3 Evaluarea riscului de securitate a informațiilor
• Domeniul 4 Tratarea riscului de securitate a informațiilor
• Domeniul 5 Comunicarea, monitorizarea și îmbunătățirea riscului de securitate a informațiilor
• Domeniul 6 Metodologii de evaluare a riscului de securitate a informațiilor

Informații Generale

• Taxele de certificare sunt incluse în prețul examenului
• Materialele de formare care conțin peste 350 de pagini cu informații și exemple practice vor fi distribuite
• Se va emite un certificate de participare cu 21 CPD (Credituri de Dezvoltare Profesională Continuă)
• În cazul eșecului la examen, puteți să vă prezentați din nou în termen de 12 luni gratuit

Amenințările și atacurile de securitate a informațiilor sunt în continuă creștere și îmbunătățire. Cea mai bună formă de apărare împotriva acestora este punerea în aplicare și gestionarea corectă a controalelor de securitate a informațiilor și a celor mai bune practici. Securitatea informațiilor este, de asemenea, o așteptare și o cerință esențială a clienților, legislatorilor și a altor părți interesate.

Acest curs de formare este conceput pentru a pregăti participanții pentru implementarea unui sistem de management al securității informației (ISMS) bazat pe ISO/IEC 27001. Scopul său este de a oferi o înțelegere cuprinzătoare a celor mai bune practici ale unui ISMS și un cadru pentru gestionarea și îmbunătățirea sa continuă.

După ce ați participat la cursul de formare, puteți lua examenul. Dacă o treceți cu succes, puteți solicita un certificat “PECB certificat ISO/IEC 27001 Lead Implementer” care demonstrează abilitatea și cunoștințele practice pentru implementarea unui ISMS pe baza cerințelor ISO/IEC 27001.

Cine poate să aştepte?

• Directori de proiect și consultanți implicați și preocupați de implementarea unui SMSI
• Consilieri experți care doresc să stăpânească implementarea unui ISMS
• Persoane responsabile pentru asigurarea conformității cu cerințele de securitate a informațiilor în cadrul unei organizații
• Membri ai unei echipe de implementare a ISMS

Informații generale

• Taxele de certificare sunt incluse în prețul examenului
• Materialul de formare care conține peste 450 de pagini de informații și exemple practice vor fi distribuite
• Un certificat de participare de 31 CPD (Continuing Professional Development) credite vor fi eliberate
• În cazul eșecului examenului, puteți retrage examenul în termen de 12 luni gratuit

Abordarea educațională

• Acest curs de formare conține exerciții de tip eseu, teste cu răspunsuri multiple, exemple și bune practici utilizate în implementarea unui SMSI.
• Participanții sunt încurajați să comunice între ei și să se angajeze în discuții atunci când completează testele și exercițiile.
• Exercițiile se bazează pe un studiu de caz.
• Structura quiz-urilor este similară cu cea a examenului de certificare.

Obiectivele învățării

Acest curs de formare vă va ajuta:

• Obțineți o înțelegere cuprinzătoare a conceptelor, abordărilor, metodelor și tehnicilor utilizate pentru implementarea și gestionarea eficientă a unui ISMS
• Recunoaște corelația dintre ISO/IEC 27001, ISO/IEC 27002 și alte standarde și cadre de reglementare
• Înțelegerea funcționării unui sistem de management al securității informațiilor și a proceselor sale bazate pe ISO/IEC 27001
• Aflați cum să interpretați și să implementați cerințele ISO/IEC 27001 în contextul specific al unei organizații
• Obțineți cunoștințele necesare pentru a sprijini o organizație în planificarea, implementarea, gestionarea, monitorizarea și menținerea eficientă a unui ISMS

Cine poate participa?

• Auditori care doresc să efectueze și să conducă audituri ale sistemului de management al securității informațiilor (ISMS)
• Manageri sau consultanți care doresc să stăpânească procesul de audit al sistemului de management al securității informațiilor
• Persoane responsabile de menținerea conformității cu cerințele ISMS într-o organizație
• experți tehnici care doresc să se pregătească pentru auditul sistemului de management al securității informațiilor
• Consilieri experți în managementul securității informației

Obiectivele învățării

La sfârșitul acestui curs de formare, participanții vor fi capabili să:

1. Explice conceptele și principiile fundamentale ale unui sistem de management al securității informațiilor (SMSI) bazat pe ISO/IEC 27001
2. Să interpreteze cerințele ISO/IEC 27001 pentru un ISMS din perspectiva unui auditor
3. Evaluarea conformității SMSI cu cerințele ISO/IEC 27001, în conformitate cu conceptele și principiile fundamentale de audit
4. Planificarea, desfășurarea și încheierea unui audit de conformitate cu ISO/IEC 27001, în conformitate cu cerințele ISO/IEC 17021-1, orientările ISO 19011 și alte bune practici de audit
5. Gestionarea unui program de audit ISO/IEC 27001

Abordare educațională

• Această formare se bazează atât pe teorie, cât și pe cele mai bune practici utilizate în auditurile ISMS
• Sesiunile de curs sunt ilustrate cu exemple bazate pe studii de caz
• Exercițiile practice sunt bazate pe un studiu de caz care include jocuri de rol și discuții
• Testele practice sunt similare examenului de certificare

Această instruire live, condusă de un instructor în Moldova (online sau la fața locului) se concentrează pe analiza riscurilor datelor deschise, reducând în același timp vulnerabilitatea la dezastre sau pierderi de date.

Până la sfârșitul acestui training, participanții vor fi capabili să:

• Înțeleagă conceptele și beneficiile Open Data.
• Să identifice diferitele tipuri de date.
• Să înțeleagă riscurile datelor deschise și modul de atenuare a acestora.
• Să învețe cum să gestioneze riscurile Open Data și să creeze un plan de urgență.
• Să pună în aplicare strategii de atenuare a riscurilor Open Data pentru a reduce riscul de dezastre.

Acest curs de formare pentru profesioniștii din industria cardurilor de plată, condus de un instructor, în direct în Moldova (online sau la fața locului), oferă o calificare individuală pentru profesioniștii din industrie care doresc să își demonstreze expertiza profesională și înțelegerea standardului PCI Data Security Standard (PCI DSS).

La sfârșitul acestei formări, participanții vor fi capabili să:

• Înțeleagă procesul de plată și standardele PCI concepute pentru a-l proteja.
• Înțeleagă rolurile și responsabilitățile entităților implicate în industria plăților.
• Să cunoască în profunzime și să înțeleagă cele 12 cerințe PCI DSS.
• Să demonstreze că cunosc PCI DSS și modul în care se aplică organizațiilor care sunt implicate în procesul de tranzacționare.

Această instruire condusă de un instrucționist (online sau în locațiune) este adresată administratorilor IT, coordonatorilor de securitate și managerilor de conformitate care doresc să identifice, evalueze și implementeze metode de gestionare a politicilor de securitate pentru organizația lor.

La finalul acestei instruirile, participanții vor putea dezvolta, gestiona și monitoriza politici de securitate pentru protejarea informațiilor, rețelelor și activelor fizice și software ale organizației sale.