Security Management Formare în Moldova

Acest training condus de un instructor, în format live (online sau la fața locului) în Moldova, este destinat auditorilor IT de nivel intermediar care doresc să încorporeze eficient instrumente de IA în practicile lor de audit.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă conceptele de bază ale inteligenței artificiale și modul în care aceasta este aplicată în contextul auditului IT.
• Utilizeze tehnologii AI, cum ar fi învățarea automată (machine learning), procesarea limbajului natural (NLP) și automatizarea proceselor robotice (RPA), pentru a îmbunătăți eficiența, precizia și sfera de acțiune a auditului.
• Efectueze evaluări de risc folosind instrumente de IA, permițând monitorizarea continuă și gestionarea proactivă a riscurilor.
• Integreze IA în planificarea, executarea și raportarea auditurilor, sporind eficiența generală a auditurilor IT.

Gestionarea Cheilor de Criptare este disciplina de a crea, stoca, distribui, roti și retrage în siguranță cheile criptografice pentru a proteja datele sensibile și a asigura conformitatea cu reglementările.

Acest training condus de un instructor, live (online sau la fața locului), este destinat profesioniștilor IT și de securitate de nivel intermediar care doresc să implementeze practici și sisteme robuste de gestionare a cheilor de criptare în medii enterprise.

La sfârșitul acestui training, participanții vor putea:

• Să înțeleagă ciclul de viață al cheilor de criptare și cele mai bune practici pentru protecția acestora.
• Să configureze și să gestioneze sisteme de gestionare a cheilor (KMS) atât on-prem, cât și în cloud.
• Să implementeze controlul accesului și auditarea utilizării cheilor.
• Să se conformeze reglementărilor și standardelor legate de securitatea cheilor de criptare.

Formatul Cursului

• Prelegere interactivă și discuții.
• Utilizare practică a instrumentelor de gestionare a cheilor în medii de laborator.
• Exerciții ghidate axate pe implementarea securizată a ciclului de viață al cheilor.

Opțiuni de Personalizare a Cursului

• Pentru a solicita un training personalizat pentru acest curs, bazat pe infrastructura sau cerințele de conformitate ale dumneavoastră, vă rugăm să ne contactați pentru a aranja.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat analiștilor de securitate de nivel avansat care doresc să-și îmbunătățească abilitățile în utilizarea conținutului avansat al Micro Focus ArcSight ESM pentru a îmbunătăți capacitatea organizației de a detecta, răspunde și atenua amenințările cibernetice cu o precizie și viteză mai mare.

La sfârșitul acestui training, participanții vor putea:

• Optimiza utilizarea Micro Focus ArcSight ESM pentru a îmbunătăți capabilitățile de monitorizare și detectare a amenințărilor.
• Construi și gestiona variabile avansate ArcSight pentru a rafina fluxurile de evenimente pentru o analiză mai precisă.
• Dezvolta și implementa liste și reguli ArcSight pentru o corelare și alertare eficientă a evenimentelor.
• Aplica tehnici avansate de corelare pentru a identifica modele complexe de amenințări și a reduce falsurile pozitive.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat ofițerilor de aplicare a legii de nivel începător care doresc să înțeleagă mai profund comportamentul uman, îmbunătățind abilitățile lor de comunicare, empatie, rezolvare a conflictelor și eficiența generală în rolurile lor.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă mai profund psihologia umană.
• Dezvolte abilități avansate de comunicare și rezolvare a conflictelor pentru o interacțiune mai eficientă cu publicul, colegii și în scenarii de negociere.
• Promoveze conștientizarea și înțelegerea diverselor fonduri culturale, îmbunătățind poliția comunitară și relațiile cu diverse grupuri demografice.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat profesioniștilor de securitate de nivel începător care doresc să dobândească cunoștințele și abilitățile necesare pentru a se adapta peisajului digital în continuă evoluție din industria de securitate.

La finalul acestui training, participanții vor putea:

• Înțelege Transformarea Digitală în domeniul securității.
• Învăța cum soluțiile digitale pot îmbunătăți operațiunile, eficiența și eficacitatea securității.
• Gestiona datele legate de securitate pentru luarea de decizii informate.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat managerilor de securitate la nivel începător care doresc să adopte și să utilizeze eficient tehnologia în domeniul lor.

La finalul acestui training, participanții vor putea:

• Înțelege evoluția tehnologiei în domeniul securității.
• Învăța cum să combine eficient metodele tradiționale de securitate cu soluțiile tehnologice moderne.
• Înțelege noțiunile de bază ale securității cibernetice, riscurile asociate sistemelor digitale și cum să se protejeze împotriva amenințărilor cibernetice în industria securității.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat managerilor și proiectanților de securitate de nivel începător care doresc să planifice, să proiecteze și să implementeze eficient strategii de securitate integrate, avansate tehnologic și conforme standardelor legale și etice.

La finalul acestui training, participanții vor putea:

• Învață cum să integreze considerațiile de securitate în proiectarea arhitecturală și a facilităților.
• Evaluează amenințările și vulnerabilitățile pentru a informa planificarea securității.
• Dezvoltă planuri de securitate cuprinzătoare care să acopere o gamă largă de amenințări.
• Creează planuri eficiente de răspuns la urgențe și gestionare a crizelor.

Această formare condusă de un instructor, în format live în Moldova (online sau la fața locului), este destinată administratorilor de securitate la nivel începător care doresc să-și aprofundeze înțelegerea practicilor de securitate într-o organizație.

La finalul acestei formări, participanții vor fi capabili să:

• Înțeleagă elementele fundamentale ale operațiunilor și administrării securității.
• Identifice și atenueze diverse amenințări și vulnerabilități de securitate.
• Implementeze și gestioneze soluții de securitate.
• Înțeleagă considerațiile legale și etice în operațiunile de securitate.
• Se pregătească pentru răspunsul la incidente și recuperarea după dezastre.

Acest training condus de un instructor, în format live în Moldova (online sau la fața locului), este destinat profesioniștilor de nivel avansat care doresc să dobândească o înțelegere completă a conceptelor de examinare a fraudelor și să se pregătească pentru examenul de Examinator Certificat de Fraudă (CFE).

La sfârșitul acestui training, participanții vor putea:

• Dobândi cunoștințe complete despre principiile examinării fraudelor și procesul de examinare a fraudelor.
• Învăța să identifice, să investigheze și să prevină diverse tipuri de scheme de fraudă financiară.
• Înțelege mediul juridic legat de fraudă, inclusiv elementele legale ale fraudelor, legile și reglementările relevante.
• Dobândi abilități practice în desfășurarea investigațiilor de fraudă, inclusiv colectarea de dovezi, tehnici de interviu și analiza datelor.
• Învăța să proiecteze și să implementeze programe eficiente de prevenire și descurajare a fraudelor în cadrul organizațiilor.
• Dobândi încredere și cunoștințe pentru a trece cu succes examenul de Examinator Certificat de Fraudă (CFE).

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat managerilor de securitate de nivel avansat care doresc să fie bine pregătiți cu cunoștințele și abilitățile necesare pentru a excela la examen și în rolurile lor ca profesioniști în managementul securității.

La sfârșitul acestui training, participanții vor putea:

• Să înțeleagă cele cinci domenii ale ISSMP.
• Să dezvolte abilități pentru a gestiona un program de securitate informațională.
• Să învețe să stabilească și să mențină guvernanța securității.
• Să dobândească perspective asupra managementului riscurilor, răspunsului la incidente și planificării continuității.
• Să se pregătească eficient pentru examenul de certificare ISSMP.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat profesioniștilor IT care doresc să înțeleagă cum să utilizeze suită de soluții CipherTrust.

La finalul acestui training, participanții vor putea:

• Să înțeleagă soluția CipherTrust și funcțiile sale de bază.
• Să evalueze arhitectura dispozitivelor și schemele de utilizare.
• Să gestioneze suită de produse CipherTrust.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat managerilor de securitate care doresc să învețe abilități de bază și intermediare de supraveghere și gestionare a sistemelor CCTV.

La sfârșitul acestui training, participanții vor putea:

• Să se familiarizeze cu tipurile de sisteme CCTV și să cunoască beneficiile și caracteristicile acestora.
• Să înțeleagă cerințele de cablare și configurare a sistemelor CCTV.
• Să instaleze, să configureze și să gestioneze sisteme CCTV.

Descriere:

Dezacordare de responsabilitate: Vă rugăm să rețineți că acest conținut actualizat al examenului CISM este valabil pentru examenele începând cu 1 iunie 2022.

CISM® este cea mai prestigioasă și solicitantă calificare pentru managerii de securitate informatică din întreaga lume astăzi. Această calificare vă oferă o platformă pentru a face parte dintr-o rețea elită de colegi care au capacitatea de a învăța și a reînvăța constant oportunitățile/provocările în creștere în managementul securității informațiilor.

Metodologia noastră de formare CISM oferă o acoperire aprofundată a conținutului în cele patru domenii CISM, cu un accent clar pe construirea conceptelor și rezolvarea întrebărilor de examen CISM lansate de ISACA. Cursul este o pregătire intensă și o pregătire dură pentru examenul Certified Information Security Manager (CISM®) al ISACA.

Instructorii noștri îi încurajează pe toți participanții să parcurgă materialul CISM QA&E (Întrebări, Răspunsuri și Explicații) lansat de ISACA ca pregătire pentru examen. QA&E este excepțional în ajutarea participanților să înțeleagă stilul de întrebări al ISACA, abordarea de rezolvare a acestor întrebări și ajută la asimilarea rapidă a conceptelor CISM în timpul sesiunilor de curs.
Toți instructorii noștri au o experiență extinsă în oferirea de formare CISM. Vă vom pregăti temeinic pentru examenul CISM.

Scop:

Scopul final este să treci examenul CISM din prima încercare.

Obiective:

• Să utilizezi cunoștințele dobândite într-un mod practic benefic pentru organizația ta
• Să stabilești și să menții un cadru de guvernanță a securității informațiilor pentru a atinge obiectivele și scopurile organizației tale
• Să gestionezi riscul informațional la un nivel acceptabil pentru a îndeplini cerințele de afaceri și conformitate
• Să stabilești și să menții arhitecturi de securitate a informațiilor (oameni, procese, tehnologie)
• Să integrezi cerințele de securitate a informațiilor în contractele și activitățile terților/furnizorilor
• Să planifici, să stabilești și să gestionezi capacitatea de a detecta, investiga, răspunde și recupera din incidente de securitate a informațiilor pentru a minimiza impactul asupra afacerii

Publicul țintă:

• Profesioniști în securitate cu 3-5 ani de experiență pe prima linie
• Manageri de securitate a informațiilor sau persoane cu responsabilități de management
• Personal de securitate a informațiilor, furnizori de asigurare a securității informațiilor care necesită o înțelegere aprofundată a managementului securității informațiilor, inclusiv: CISO, CIO, CSO, responsabili cu confidențialitatea, manageri de risc, auditori de securitate și personal de conformitate, personal BCP/DR, manageri executivi și operaționali responsabili de funcțiile de asigurare

Această instruire condusă de un instructor, live în Moldova (online sau la fața locului) este destinată profesioniștilor în securitate care doresc să învețe și să îmbunătățească modul de gestionare a amenințărilor de securitate și de realizare a evaluărilor de risc în securitate.

La finalul acestei instruiri, participanții vor fi capabili să:

• Gestioneze sistemele de securitate și să facă față oricărui mediu ostil.
• Gestioneze orice riscuri sau amenințări de securitate.
• Învețe cum să realizeze evaluări de risc în securitate.

Gestionarea Software-ului Open Source (OSS) este practica de a supraveghea ciclul de viață al componentelor open-source într-o organizație, asigurând o utilizare sigură, conformă și eficientă.

Acest training condus de un instructor, live (online sau la fața locului), este destinat profesioniștilor IT de nivel intermediar care doresc să implementeze cele mai bune practici pentru gestionarea software-ului open-source în mediile de întreprindere și guvernamentale.

La sfârșitul acestui training, participanții vor putea:

• Să stabilească politici și cadre de guvernanță eficiente pentru OSS.
• Să utilizeze instrumente SBOM și SCA pentru a identifica, urmări și gestiona dependențele open-source.
• Să mitigeze riscurile asociate licențelor și vulnerabilităților de securitate.
• Să eficientizeze adoptarea OSS, maximizând inovația și economiile de costuri.

Formatul cursului

• Prelegere interactivă și discuții.
• Studii de caz și exerciții bazate pe scenarii.
• Demonstrații practice cu instrumente de gestionare OSS.

Opțiuni de personalizare a cursului

• Acest curs poate fi adaptat la politicile și lanțurile de instrumente OSS specifice organizației. Vă rugăm să ne contactați pentru a aranja.

Acest training condus de un instructor, în format live în Moldova (online sau la fața locului), este destinat profesioniștilor de securitate cibernetică de nivel intermediar care doresc să își îmbunătățească înțelegerea cadrelor GRC și să le aplice în operațiunile de afaceri sigure și conforme.

La finalul acestui training, participanții vor putea:

• Înțelege componentele cheie ale guvernanței, riscurilor și conformității în securitatea cibernetică.
• Să efectueze evaluări de risc și să dezvolte strategii de atenuare a riscurilor.
• Să implementeze măsuri de conformitate și să gestioneze cerințele reglementare.
• Să dezvolte și să aplice politici și proceduri de securitate.

Acest training condus de un instructor, în direct în Moldova (online sau la fața locului), este destinat dezvoltatorilor și oricui dorește să învețe și să folosească OAuth pentru a oferi aplicațiilor acces securizat delegat.

La finalul acestui training, participanții vor putea:

• Înțelege noțiunile de bază ale OAuth.
• Înțelege aplicațiile native și problemele lor de securitate unice atunci când se folosește OAuth.
• Învață și înțelege extensiile comune ale protocolului OAuth.
• Integrează-te cu orice server de autorizare OAuth.

Acest training condus de un instructor, live în Moldova (online sau onsite), este destinat administratorilor de sistem de nivel intermediar care doresc să învețe cum să utilizeze Siteminder pentru a implementa diverse metode de autentificare.

La finalul acestui training, participanții vor putea:

• Înțelege conceptele de bază ale Siteminder și rolul său în autentificare și managementul accesului.
• Configura și gestionează autentificarea utilizatorilor cu Siteminder.
• Implementează diverse metode de autentificare susținute de Siteminder.
• Depanează probleme comune legate de autentificarea Siteminder.
• Integrează Siteminder cu alți furnizori de identitate pentru autentificare federată.

Descriere:

Basel III este un standard de reglementare globală privind adecvarea capitalului băncilor, testarea de stres și riscul de lichiditate pe piață. Inițial, acordul a fost aprobat de Comitetul de la Basel pentru Supravegherea Bancară în perioada 2010-2011, iar modificările aduse Acordului au prelungit implementarea până la 31 martie 2019. Basel III consolidează cerințele de capital ale băncilor prin creșterea lichidității și scăderea efectului de levier.
Basel III se diferențiază de Basel I și Basel II prin faptul că impune niveluri diferite de rezerve pentru diferite forme de depozite și alte tipuri de împrumuturi, astfel încât nu le înlocuiește, ci funcționează împreună cu Basel I și Basel II.
Acest peisaj complex și în continuă schimbare poate fi dificil de urmărit, dar cursul și formarea noastră vă vor ajuta să gestionați schimbările probabile și impactul acestora asupra instituției dumneavoastră. Suntem acreditați și parteneri de formare ai Institutului de Certificare Basel, astfel încât calitatea și adecvarea materialelor noastre de formare sunt garantate a fi actualizate și eficiente.

Obiective:

• Pregătirea pentru examenul de Profesional Certificat Basel.
• Definirea unor strategii și tehnici practice pentru definirea, măsurarea, analiza, îmbunătățirea și controlul riscului operațional într-o organizație bancară.

Publicul țintă:

• Membrii consiliului de administrație cu responsabilități în gestionarea riscurilor
• Șefi de risc și șefi ai managementului riscurilor
• Membri ai echipei de management al riscurilor
• Personal de conformitate, juridic și de suport IT
• Analiști de acțiuni și credit
• Manageri de portofoliu
• Analiști ai agențiilor de rating

Prezentare generală:

• Introducere în normele Basel și modificările aduse Acordului de la Basel (III)
• Reglementări privind riscul de piață, de credit, de contrapartidă și de lichiditate
• Testarea de stres pentru diverse măsuri de risc, inclusiv cum să formulezi și să efectuezi teste de stres
• Efectele probabile ale Basel III asupra industriei bancare internaționale, inclusiv demonstrații ale aplicării practice
• Nevoia de noi norme Basel
• Normele Basel III
• Obiectivele normelor Basel III
• Basel III – Cronologie

Descriere:

Acest eveniment de patru zile (instruire CGEIT) este pregătirea finală pentru examen și este conceput pentru a vă asigura că veți trece cu succes examenul dificil CGEIT la prima încercare.
Calificarea CGEIT este un simbol internațional recunoscut al excelenței în guvernanța IT, acordat de ISACA. Este destinat profesioniștilor responsabili de gestionarea guvernanței IT sau care dețin responsabilități semnificative de consultanță sau asigurare în domeniul guvernanței IT.
Obținerea statutului de CGEIT vă va oferi o recunoaștere mai largă pe piață, precum și o influență crescută la nivel executiv.

Obiective:

Acest seminar a fost conceput pentru a pregăti participanții pentru examenul CGEIT, permițându-le să își completeze cunoștințele și înțelegerea existente pentru a fi mai bine pregătiți să treacă examenul, conform definițiilor ISACA.

Public țintă:

Cursul nostru de formare este destinat profesioniștilor din domeniul IT și afacerilor, cu experiență semnificativă în guvernanța IT, care susțin examenul CGEIT.

Un curs exhaustiv și practic, de 3 zile, conceput pentru a oferi cunoștințele și abilitățile necesare gestionării securității informațiilor, asigurării informațiilor sau proceselor bazate pe riscul informațional. Cursul CISMP este aliniat la cele mai recente cadre naționale de asigurare a informațiilor (IAMM), precum și la ISO/IEC 27002 și 27001; codul de practică și standardul pentru securitatea informațiilor. Acest curs este un curs de formare certificat CESG (CCT).

Cursul urmează cel mai recent program de studii BCS și pregătește participanții pentru examenul BCS de 2 ore cu întrebări multiple.

Această calificare oferă participanților cunoștințe detaliate despre conceptele legate de securitatea informațiilor; (confidențialitate, integritate, disponibilitate, vulnerabilitate, amenințări, riscuri și contramăsuri), împreună cu o înțelegere a legislației și reglementărilor actuale care impactează managementul securității informațiilor. Deținătorii de certificate vor putea aplica principiile practice acoperite pe parcursul cursului, asigurând că procesele de afaceri normale devin robuste și mai sigure.

Acest training condus de un instructor, live în Moldova (online sau la fața locului) este destinat profesioniștilor în conformitatea serviciilor de plată care doresc să creeze, să implementeze și să aplice un program de conformitate într-o organizație.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă regulile stabilite de autoritățile de reglementare pentru furnizorii de servicii de plată.
• Creeze politicile și procedurile interne necesare pentru a respecta reglementările guvernamentale.
• Implementeze un program de conformitate care respectă legile relevante.
• Asigure că toate procesele și procedurile corporative sunt conforme cu programul de conformitate.
• Protejeze reputația afacerii în timp ce o apără de procese.

Securitatea rețelei începe la nivelul fizic. În acest antrenament condus de un instructor, în direct în Moldova, participanții vor învăța despre riscurile de securitate legate de camerele de servere și cum să îmbunătățească securitatea prin practici inteligente, planificare și implementare de tehnologii.

La sfârșitul acestui antrenament, participanții vor putea:

• Să evalueze riscul de securitate al organizației lor, în legătură cu camerele de servere.
• Să configureze sisteme de control și monitorizare pentru a restricționa accesul fizic la infrastructură.
• Să elaboreze politici de acces pentru diferiți membri.
• Să comunice eficient politicile de securitate cu membrii echipei.

Descriere:

Abilitățile în domeniul securității cibernetice sunt foarte căutate, deoarece amenințările continuă să afecteze întreprinderile din întreaga lume. Majoritatea covârșitoare a profesioniștilor chestionați de ISACA recunosc acest lucru și intenționează să lucreze în poziții care necesită cunoștințe în domeniul securității cibernetice.
Pentru a umple acest gol, ISACA a dezvoltat Certificatul de Fundamente ale Securității Cibernetice, care oferă educație și verificare a competențelor în acest domeniu.

Obiective:

Odată cu creșterea continuă a amenințărilor cibernetice și a deficitului de profesioniști în domeniul securității echipați corespunzător la nivel mondial, programul de Certificare a Fundamentelor Securității Cibernetice oferit de ISACA este modalitatea perfectă de a antrena rapid angajații de nivel începător și de a le asigura abilitățile și cunoștințele necesare pentru a opera cu succes în arena cibernetică.

Publicul țintă:

Programul de certificare este, de asemenea, una dintre cele mai bune modalități de a dobândi cunoștințe de bază în domeniul securității cibernetice și de a începe să îți dezvolți abilitățile și cunoștințele în acest domeniu crucial.

Acest training condus de un instructor, live (online sau la fața locului), este destinat liderilor de întreprindere care doresc să înțeleagă principiile suveranității datelor și să dezvolte strategii de gestionare conformă a datelor.

La finalul acestui training, participanții vor putea defini suveranitatea datelor, identifica legile relevante, evalua riscurile de conformitate și implementa cadre de guvernanță pentru gestionarea datelor transfrontaliere.

În acest curs condus de un instructor, în format live în Moldova, participanții vor învăța cum să formuleze strategia de securitate potrivită pentru a face față provocărilor de securitate DevOps.

Acest curs oferă o introducere expertă în noua Lege privind Accesibilitatea și înzestrează dezvoltatorii cu abilități practice pentru a proiecta, dezvolta și întreține aplicații complet accesibile. Începând cu o discuție contextuală despre importanța și implicațiile legii, cursul trece rapid la practici de codare practice, instrumente și tehnici de testare pentru a asigura conformitatea și includerea utilizatorilor cu dizabilități.

Scopul cursului:

Asigurarea faptului că un individ posedă o înțelegere de bază a proceselor și capacităților GRC, precum și abilitățile necesare pentru a integra activitățile de guvernanță, management al performanței, management al riscurilor, control intern și conformitate.

Prezentare generală:

• Termeni și definiții de bază GRC
• Principiile GRC
• Componente, practici și activități de bază
• Relația GRC cu alte discipline

Acest training condus de un instructor, live în Moldova (online sau la fața locului) este destinat dezvoltatorilor și administratorilor care doresc să creeze software și produse conform HiTRUST.

La finalul acestui training, participanții vor putea:

• Înțelege conceptele cheie ale HiTrust CSF (Cadrul Comun de Securitate).
• Identifica domeniile de control administrativ și de securitate HITRUST CSF.
• Afla despre diferitele tipuri de evaluări și scoruri HiTrust.
• Înțelege procesul de certificare și cerințele pentru conformitatea HiTrust.
• Cunoaște cele mai bune practici și sfaturi pentru adoptarea abordării HiTrust.

De ce ar trebui să participați?

Cursul de formare ISO/IEC 27001 Foundation vă permite să învățați elementele de bază pentru implementarea și gestionarea unui Sistem de Management al Securității Informațiilor conform specificațiilor din ISO/IEC 27001. În timpul acestui curs, veți putea înțelege diferitele module ale ISMS, inclusiv politica ISMS, proceduri, măsurători de performanță, angajamentul conducerii, auditul intern, revizuirea conducerii și îmbunătățirea continuă.

După finalizarea acestui curs, puteți susține examenul și aplica pentru acreditarea „PECB Certified ISO/IEC 27001 Foundation”. Un certificat PECB Foundation demonstrează că ați înțeles metodologiile fundamentale, cerințele, cadrul și abordarea de management.

Cine ar trebui să participe?

• Persoane implicate în Managementul Securității Informațiilor
• Persoane care doresc să cunoască principalele procese ale Sistemelor de Management al Securității Informațiilor (ISMS)
• Persoane interesate să urmeze o carieră în Managementul Securității Informațiilor

Abordare educațională

• Sesiunile de curs sunt ilustrate cu întrebări și exemple practice
• Exercițiile practice includ exemple și discuții
• Testele practice sunt similare cu Examenul de Certificare

Acest curs vă va oferi abilitățile necesare pentru a construi securitatea informațiilor conform ISO 27005, care este dedicat gestionării riscurilor de securitate a informațiilor bazată pe ISO 27001.

Formarea ISO/IEC 27005 Manager Principal de Management al Riscului vă oferă competențele necesare pentru a sprijini o organizație în procesul de management al riscurilor legate de toate activele relevante pentru Securitatea Informațiilor, folosind ca cadru de referință standardul ISO/IEC 27005. În cadrul acestui curs de formare, veți dobândi o cunoaștere cuprinzătoare a unui model de proces pentru proiectarea și dezvoltarea unui program de Management al Riscurilor în Securitatea Informațiilor. Formarea va include, de asemenea, o înțelegere aprofundată a celor mai bune practici ale metodelor de evaluare a riscurilor, cum ar fi OCTAVE, EBIOS, MEHARI și evaluarea armonizată a riscurilor (TRA). Acest curs de formare sprijină procesul de implementare a cadrului SMI prezentat în standardul ISO/IEC 27001.

După ce veți stăpâni toate conceptele necesare ale Managementului Riscurilor în Securitatea Informațiilor bazate pe ISO/IEC 27005, puteți susține examenul și aplica pentru a obține acreditarea „Manager Principal de Management al Riscului ISO/IEC 27005 Certificat PECB”. Deținând un Certificat PECB Manager Principal de Management al Riscului, veți putea demonstra că aveți cunoștințe practice și abilități profesionale pentru a sprijini și conduce o echipă în gestionarea riscurilor de securitate a informațiilor.

Cine ar trebui să participe?

• Manageri de risc în Securitatea Informațiilor
• Membri ai echipei de Securitate a Informațiilor
• Persoane responsabile de Securitatea Informațiilor, conformitate și risc într-o organizație
• Persoane care implementează ISO/IEC 27001, care doresc să se conformeze la ISO/IEC 27001 sau persoane implicate într-un program de management al riscurilor
• Consultanți IT
• Profesioniști IT
• Responsabili de Securitate a Informațiilor
• Responsabili de confidențialitate

Examen - Durată: 3 ore

Examenul „Manager Principal de Management al Riscului ISO/IEC 27005 Certificat PECB” îndeplinește pe deplin cerințele Programului de Examinare și Certificare PECB (ECP). Examenul acoperă următoarele domenii de competență:

• Domeniul 1 Principii și concepte fundamentale ale Managementului Riscurilor în Securitatea Informațiilor
• Domeniul 2 Implementarea unui program de Management al Riscurilor în Securitatea Informațiilor
• Domeniul 3 Evaluarea riscurilor de securitate a informațiilor
• Domeniul 4 Tratarea riscurilor de securitate a informațiilor
• Domeniul 5 Comunicarea, monitorizarea și îmbunătățirea riscurilor de securitate a informațiilor
• Domeniul 6 Metodologii de evaluare a riscurilor de securitate a informațiilor

Informații Generale

• Taxele de certificare sunt incluse în prețul examenului
• Va fi distribuit material de formare care conține peste 350 de pagini de informații și exemple practice
• Se va emite un certificat de participare de 21 credite CPD (Dezvoltare Profesională Continuă)
• În caz de eșec la examen, puteți repeta examenul gratuit în termen de 12 luni

Amenințările și atacurile la adresa securității informațiilor cresc și se îmbunătățesc constant. Cea mai bună formă de apărare împotriva acestora este implementarea și gestionarea corespunzătoare a controalelor și a practicilor de securitate a informațiilor. Securitatea informațiilor este, de asemenea, o așteptare și o cerință cheie din partea clienților, legislatorilor și altor părți interesate.

Acest curs de formare este conceput pentru a pregăti participanții în implementarea unui sistem de management al securității informațiilor (ISMS) bazat pe ISO/IEC 27001. Scopul său este de a oferi o înțelegere comprehensivă a celor mai bune practici ale unui ISMS și un cadru pentru gestionarea și îmbunătățirea continuă a acestuia.

După participarea la cursul de formare, puteți susține examenul. Dacă îl promovați cu succes, puteți solicita o acreditare „PECB Certified ISO/IEC 27001 Lead Implementer”, care demonstrează abilitatea și cunoștințele practice de a implementa un ISMS pe baza cerințelor ISO/IEC 27001.

Cine poate participa?

• Manageri de proiect și consultanți implicați în și preocupați de implementarea unui ISMS
• Consilieri experți care doresc să stăpânească implementarea unui ISMS
• Persoane responsabile de asigurarea conformității cu cerințele de securitate a informațiilor într-o organizație
• Membri ai unei echipe de implementare ISMS

Informații generale

• Taxele de certificare sunt incluse în prețul examenului
• Materialul de formare, care conține peste 450 de pagini de informații și exemple practice, va fi distribuit
• Se va emite un certificat de participare acordând 31 credite CPD (Dezvoltare Profesională Continuă)
• În caz de eșec la examen, puteți susține din nou examenul gratuit în termen de 12 luni

Abordare educațională

• Acest curs de formare include exerciții de tip eseu, chestionare cu răspunsuri multiple, exemple și cele mai bune practici utilizate în implementarea unui ISMS.
• Participanții sunt încurajați să comunice între ei și să participe la discuții în timpul completării chestionarelor și exercițiilor.
• Exercițiile se bazează pe un studiu de caz.
• Structura chestionarelor este similară cu cea a examenului de certificare.

Obiective de învățare

Acest curs de formare vă va ajuta să:

• Dobândiți o înțelegere comprehensivă a conceptelor, abordărilor, metodelor și tehnicilor utilizate pentru implementarea și gestionarea eficientă a unui ISMS
• Recunoașteți corelația dintre ISO/IEC 27001, ISO/IEC 27002 și alte standarde și cadre de reglementare
• Înțelegeți funcționarea unui sistem de management al securității informațiilor și a proceselor sale bazate pe ISO/IEC 27001
• Învățați cum să interpretați și să implementați cerințele ISO/IEC 27001 în contextul specific al unei organizații
• Dobândiți cunoștințele necesare pentru a sprijini o organizație în planificarea, implementarea, gestionarea, monitorizarea și menținerea eficientă a unui ISMS

Cine poate participa?

• Auditorii care doar să efectueze și să conducă audituri ale sistemului de management al securității informațiilor (ISMS)
• Manageri sau consultanți care doar să stăpânească procesul de audit al sistemului de management al securității informațiilor
• Persoane responsabile de menținerea conformității cu cerințele ISMS într-o organizație
• Experți tehnici care doar să se pregătească pentru auditul sistemului de management al securității informațiilor
• Consultanți experți în managementul securității informațiilor

Obiective de învățare

La sfârșitul acestui curs de formare, participanții vor putea:

1. Să explice conceptele și principiile fundamentale ale unui sistem de management al securității informațiilor (ISMS) bazat pe ISO/IEC 27001
2. Să interpreteze cerințele ISO/IEC 27001 pentru un ISMS din perspectiva unui auditor
3. Să evalueze conformitatea ISMS cu cerințele ISO/IEC 27001, în conformitate cu conceptele și principiile fundamentale ale auditului
4. Să planifice, să efectueze și să încheie un audit de conformitate ISO/IEC 27001, în conformitate cu cerințele ISO/IEC 17021-1, orientările ISO 19011 și alte bune practici de audit
5. Să gestioneze un program de audit ISO/IEC 27001

Abordare educațională

• Această formare se bazează atât pe teorie, cât și pe bunele practici utilizate în auditul ISMS
• Sesiunile de curs sunt ilustrate cu exemple bazate pe studii de caz
• Exercițiile practice se bazează pe un studiu de caz care include jocuri de rol și discuții
• Testele practice sunt similare cu Examenul de Certificare

Această formare condusă de un instructor, live în Moldova (online sau la fața locului) este destinată profesioniștilor din sectorul public care doresc să utilizeze practici de management al securității informaționale și management al serviciilor IT pentru a consolida strategiile de securitate digitală și a proteja activele digitale instituționale.

La sfârșitul acestei formări, participanții vor putea: să explice conceptele de bază ale securității informaționale, să identifice riscurile în sistemele și serviciile informaționale, să aplice controale practice de securitate și să sprijine livrarea sigură a serviciilor IT.

Acest training condus de un instructor, live (online sau la fața locului), este destinat profesioniștilor din domeniul cloud care doresc să proiecteze și să implementeze arhitecturi multi-cloud care evită blocarea la un singur furnizor și asigură sovereinitatea datelor.

La sfârșitul acestui training, participanții vor putea identifica riscurile de blocare la un furnizor, proiecta arhitecturi portabile, implementa controale de sovereinitate a datelor și utiliza instrumente agnostice de cloud.

Acest training condus de un instructor, live (online sau la fața locului), este destinat inginerilor de securitate și dezvoltatorilor de firmware care doresc să își securizeze implementările OpenBMC împotriva accesului neautorizat și a modificării firmware-ului.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), se concentrează pe analiza riscurilor Datelor Deschise și reducerea vulnerabilității la dezastre sau pierderi de date.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă conceptele și beneficiile Datelor Deschise.
• Identifice diferitele tipuri de date.
• Înțeleagă riscurile Datelor Deschise și cum să le atenueze.
• Învețe cum să gestioneze riscurile Datelor Deschise și să creeze un plan de contingință.
• Aplice strategii de atenuare a riscurilor Datelor Deschise pentru a reduce riscul de dezastre.

Acest training live, condus de un instructor, pentru profesioniști din industria plăților în Moldova (online sau la fața locului) oferă o calificare individuală pentru practicienii din industrie care doresc să-și demonstreze expertiza profesională și înțelegerea Standardului de Securitate a Datelor PCI (PCI DSS).

La finalul acestui training, participanții vor putea:

• Înțelege procesul de plată și standardele PCI concepute pentru a-l proteja.
• Înțelege rolurile și responsabilitățile entităților implicate în industria plăților.
• Să aibă o înțelegere profundă a celor 12 cerințe PCI DSS.
• Demonstrează cunoștințe despre PCI DSS și modul în care se aplică organizațiilor implicate în procesul de tranzacționare.

Acest training condus de un instructor, live în Moldova (online sau la fața locului) este destinat administratorilor IT, coordonatorilor de securitate și managerilor de conformitate care doresc să identifice, să evalueze și să implementeze metode de management al politicilor de securitate pentru organizația lor.

La sfârșitul acestui training, participanții vor putea să dezvolte, să gestioneze și să monitorizeze politicile de securitate pentru a proteja informațiile, rețeaua și activele fizice și software ale organizației lor.

Acest curs de finalizare îi învață pe participanți să proiecteze, să implementeze și să opereze o stivă completă de infrastructură digitală suverană de la zero. Până la sfârșitul cursului, studenții vor fi construit o mini-organizație funcțională folosind doar instrumente auto-găzduite și open-source: identitate, comunicare, productivitate, dezvoltare, securitate, inteligență artificială și monitorizare - toate fără a depinde de Google, Microsoft, AWS sau SaaS proprietar.

Wazuh este o platformă de securitate open-source care oferă capacități unificate XDR și SIEM pentru detectarea amenințărilor, monitorizarea integrității, răspunsul la incidente și conformitate. Agregă telemetria de la endpoint într-un motor de analiză auto-gestionat, oferind o alternativă credibilă la Splunk Enterprise Security, Microsoft Sentinel și alte soluții SIEM native în cloud.