Kurzusleírás
Bevezetés a kiberbiztonsági GRC-be
- Az irányítási, kockázati és megfelelési keretrendszer áttekintése
- A GRC jelentősége a kiberbiztonságban
- Szabályozási környezet és megfelelési követelmények
Risk Management a Kiberbiztonságban
- A kiberbiztonsági kockázatok azonosítása és értékelése
- Kockázatcsökkentési stratégiák és kontrollok
- Esettanulmányok a hatékony kockázatkezelésről
Go uralmi struktúrák létrehozása
- Biztonsági szabályzatok és eljárások kidolgozása
- Szerepek és felelősségek a GRC-ben
- Kormányzási keretrendszerek megvalósítása (pl. NIST, ISO 27001)
Megfelelés és szabályozási követelmények
- A legfontosabb szabályozások megértése (GDPR, HIPAA stb.)
- Megfelelőségi nyomon követés és jelentés
- Auditálás és belső kontrollok
A GRC integrálása az Business műveletekbe
- A GRC összehangolása a szervezeti célkitűzésekkel
- GRC eszközök és technológiák bevezetése
- Az érintettekkel folytatott kommunikáció és képzés irányítása
Speciális témák a kiberbiztonságban GRC
- Feltörekvő trendek és kihívások a GRC-ben
- Az automatizálás kihasználása a kockázat- és megfelelőség-kezelésben
- Esettanulmányok a fejlett GRC-stratégiákról
Összegzés és a következő lépések
- A kulcsfogalmak összefoglalása
- Erőforrások a folyamatos tanuláshoz
- Kérdések és válaszok és vita
Követelmények
- Az alapvető kiberbiztonsági elvek megértése
- Kockázatértékelési vagy megfelelőségi folyamatokban szerzett tapasztalat ajánlott
- Az IT biztonsági eszközök ismerete előnyt jelent
Közönség
- Kiberbiztonsági szakemberek
- Kockázatkezelési csapatok
- Megfelelőségi tisztek
Vélemények (5)
A gyakorlati példák az anyaggal együtt voltak.
Smita Hanuman - Standard Bank of SA Ltd
Kurzus - Basel III – Certified Basel Professional
Gépi fordítás
Hatássebesség és kommunikáció
Bader Bin rubayan - Lean Business Services
Kurzus - ISO/IEC 27001 Lead Implementer
Gépi fordítás
A tréner rendkívül tisztán és precízen mondott. Nagyon könnyen érthető és megfogható volt az információ.
Paul Clancy - Rowan Dartington
Kurzus - CGEIT – Certified in the Governance of Enterprise IT
Gépi fordítás
A tréner nagyon motivált és szakértő volt. A tréner nem csak képes volt információátadásra, hanem humorral is megvilágította a száraz elméleti tárgyat.
Marco van den Berg - ZiuZ Medical B.V.
Kurzus - HIPAA Compliance for Developers
Gépi fordítás
I genuinely enjoyed the real examples of the trainer.
Joana Gomes
Kurzus - Compliance and the Management of Compliance Risk
Gépi fordítás