Titkosítási Kulcskezelés Képzés
A Titkosítási Kulcskezelés a kriptográfiai kulcsok biztonságos létrehozásának, tárolásának, terjesztésének, rotálásának és kivonásának szakterülete, amely célja a bizalmas adatok védelme és a szabályozási előírások betartása.
Ez az oktató által vezetett, élő képzés (online vagy helyszíni) középszintű IT- és biztonsági szakembereknek szól, akik robusztus titkosítási kulcskezelési gyakorlatokat és rendszereket kívánnak bevezetni vállalati környezetekben.
A képzés végére a résztvevők képesek lesznek:
- Megérteni a titkosítási kulcsok életciklusát és azok védelmének legjobb gyakorlatait.
- Kulcskezelő rendszereket (KMS) beállítani és kezelni helyszínen és a felhőben egyaránt.
- Hozzáférés-ellenőrzést és naplózást megvalósítani a kulcshasználathoz.
- Betartani a titkosítási kulcsbiztonsággal kapcsolatos szabályozásokat és szabványokat.
A képzés formátuma
- Interaktív előadás és vita.
- Gyakorlati feladatok kulcskezelő eszközökkel laboratóriumi környezetben.
- Irányított gyakorlatok a biztonságos kulcséletciklus megvalósítására fókuszálva.
Képzés testreszabási lehetőségei
- Ha egyedi képzést szeretne kérni ezen a kurzuson, amely az Ön infrastruktúrájára vagy megfelelőségi követelményeire épül, kérjük, lépjen kapcsolatba velünk a megbeszélés érdekében.
Kurzusleírás
Bevezetés a titkosításba és kulcskezelésbe
- Szimmetrikus vs aszimmetrikus titkosítás
- Kulcsok használata adattitkosításban és hitelesítésben
- Miért fontos a kulcskezelés a biztonság és a megfelelőség szempontjából
Kulcséletciklus-kezelés
- Kulcsgenerálás és terjesztés
- Kulcsrotáció és lejárat
- Kulcsarchiválás és biztonságos törlés
Hozzáférés-ellenőrzés és kulcsvédelem
- Szerepköralapú hozzáférés a kulcsműveletekhez
- Feladatelválasztás és naplózási nyomvonalak
- Hardveres biztonsági modulok (HSM-ek)
Kulcskezelő rendszerek és architektúrák
- Kereskedelmi és nyílt forráskódú KMS-ek áttekintése
- Biztonságos kulcstárolás és -kezelés architektúrája
- KMS integrálása alkalmazásokkal és szolgáltatásokkal
Felhőalapú kulcskezelési gyakorlatok
- Kulcskezelés AWS, Azure és Google Cloud környezetben
- Hozd a Saját Kulcsod (BYOK) vs Felhőnatív kulcsok
- Többfelhős kulcskezelési stratégiák
Megfelelőség és naplózás
- Kulcskezelés a PCI DSS, HIPAA, GDPR és NIST szabványokban
- Kulcshasználat naplózása és riasztások beállítása
- Incidenskezelés sérült kulcsok esetén
Esettanulmányok és legjobb gyakorlatok
- Vállalati szintű kulcskezelési bevezetés
- Gyakori buktatók és enyhítési stratégiák
- Szervezeti kulcskezelési politika tervezése
Összefoglalás és következő lépések
Követelmények
- Alapvető titkosítási és kriptográfiai fogalmak ismerete
- Tapasztalat IT-infrastruktúrával vagy biztonsági rendszerekkel való munkában
- Ismeret a felhőszolgáltatásokkal kapcsolatban hasznos
Célközönség
- Biztonsági mérnökök
- Bizalmas adatokat kezelő IT-rendszergazdák
- Megfelelőségi és kockázati szakemberek
A nyílt képzésekhez 5+ résztvevő szükséges.
Titkosítási Kulcskezelés Képzés - Foglalás
Titkosítási Kulcskezelés Képzés - Érdeklődés
Titkosítási Kulcskezelés - Érdeklődjön a vezetői tanácsadásról!
Vélemények (3)
A tanár segítőkész volt.
Attila - Lifial
Kurzus - Compliance and the Management of Compliance Risk
Gépi fordítás
A jelentés és a szabályok beállítása.
Jack - CFNOC- DND
Kurzus - Micro Focus ArcSight ESM Advanced
Gépi fordítás
A képzőtől kapott információk megkapásának módja
Mohamed Romdhani - Shams Power
Kurzus - CISM - Certified Information Security Manager
Gépi fordítás
Közelgő kurzusok
Rokon tanfolyam
Mesterséges intelligencia és IT-auditálás
14 ÓrákEz az oktató által vezetett, élő képzés Magyarország-ben (online vagy helyszíni) középszintű IT-auditorok számára készült, akik hatékonyan szeretnék beépíteni az MI-eszközöket az auditálási gyakorlatukba.
A képzés végén a résztvevők képesek lesznek:
- Megérteni a mesterséges intelligencia alapvető fogalmait és annak alkalmazását az IT-auditálás keretein belül.
- Felhasználni az MI-technológiákat, például a gépi tanulást, a természetes nyelvfeldolgozást (NLP) és a robotizált folyamatautomatizálást (RPA) az auditálás hatékonyságának, pontosságának és terjedelmének javítására.
- Kockázatértékelést végezni MI-eszközökkel, lehetővé téve a folyamatos monitorozást és a proaktív kockázatkezelést.
- Integrálni a mesterséges intelligenciát az auditálási tervezésbe, végrehajtásba és jelentéskészítésbe, növelve ezzel az IT-auditok általános hatékonyságát.
Micro Focus ArcSight ESM Advanced
35 ÓrákEz az oktató által vezetett, élő képzés Magyarország-ben (online vagy helyszíni) haladó szintű biztonsági elemzőknek szól, akik szeretnék fejleszteni készségeiket a Micro Focus ArcSight ESM haladó funkcióinak használatában, hogy növeljék a szervezet képességét a kiberfenyegetések pontosabb és gyorsabb észlelésére, reagálására és enyhítésére.
A képzés végére a résztvevők képesek lesznek:
- Optimalizálni a Micro Focus ArcSight ESM használatát a monitorozási és fenyegetésészlelési képességek javítása érdekében.
- Haladó ArcSight változókat létrehozni és kezelni az eseménystreamek finomításához a pontosabb elemzés érdekében.
- ArcSight listákat és szabályokat kifejleszteni és implementálni az effektív eseménykorreláció és riasztás érdekében.
- Haladó korrelációs technikák alkalmazásával összetett fenyegetési mintázatokat azonosítani és csökkenteni a hamis pozitívokat.
CCTV Biztonság
14 ÓrákEz az oktató által vezetett, élő képzés Magyarország-ben (online vagy helyszíni) a biztonsági menedzsereknek szól, akik alap- és középszintű CCTV biztonsági megfigyelési és kezelési készségeket szeretnének elsajátítani.
A képzés végére a résztvevők képesek lesznek:
- Megismerni a CCTV rendszerek típusait, valamint azok előnyeit és jellemzőit.
- Megérteni a kábelezést és a CCTV rendszerek beállítási követelményeit.
- CCTV rendszerek telepítése, konfigurálása és kezelése.
Certified Fraud Examiner (CFE) Felkészítés
70 ÓrákEz az oktató által vezetett, élő képzés Magyarország (online vagy helyszíni) haladó szintű szakembereknek szól, akik átfogó ismereteket szeretnének szerezni a csalásvizsgálat fogalmairól és felkészülni a Certified Fraud Examiner (CFE) vizsgára.
A képzés végére a résztvevők képesek lesznek:
- Átfogó ismereteket szerezni a csalásvizsgálat alapelveiről és a csalásvizsgálati folyamatról.
- Megtanulják azonosítani, vizsgálni és megelőzni a különböző típusú pénzügyi csalási sémákat.
- Megértik a csalással kapcsolatos jogi környezetet, beleértve a csalás jogi elemeit, a vonatkozó törvényeket és rendeleteket.
- Gyakorlati készségeket szereznek a csalásvizsgálatok lebonyolításában, beleértve a bizonyítékok gyűjtését, az interjútechnikákat és az adatelemzést.
- Megtanulják tervezni és megvalósítani a hatékony csalásmegelőzési és elrettentő programokat a szervezetekben.
- Magabiztosságot és tudást szereznek a Certified Fraud Examiner (CFE) vizsga sikeres letételéhez.
CipherTrust Manager
21 ÓrákEz az oktató által vezetett, élő képzés Magyarország-ben (online vagy helyszíni) informatikai szakembereknek szól, akik szeretnék megérteni, hogyan használhatják a CipherTrust Solution csomagot.
A képzés végén a résztvevők képesek lesznek:
- Megérteni a CipherTrust Solution-t és annak alapvető funkcióit.
- Értékelni az eszközarchitektúrát és használati sémákat.
- Kezelni a CipherTrust termékcsomagot.
CISM - Certified Information Security Manager
28 ÓrákLeírás:
Jogi nyilatkozat: Kérjük, vegye figyelembe, hogy ez a frissített CISM vizsgatartalomvázlat 2022. június 1-jétől kezdődő vizsgákra vonatkozik.
A CISM® a legmagasabb presztízsű és legigényesebb minősítés a világ informatikai biztonsági vezetői számára. Ez a minősítés lehetőséget kínál arra, hogy csatlakozzon egy elit szakmai hálózathoz, amely tagjai folyamatosan tanulnak és újratanulják az informatikai biztonság területén felmerülő lehetőségeket és kihívásokat.
CISM képzési módszertanunk részletesen bemutatja a négy CISM tartományt, kiemelt figyelmet fordítva a fogalmak megértésére és az ISACA által kiadott CISM vizsgakérdések megoldására. A képzés intenzív tréning és keményvizsgára való felkészítés az ISACA Certified Information Security Manager (CISM®) vizsgájára.
Oktatóink minden résztvevőt arra ösztönöznek, hogy az ISACA által kiadott CISM QA&E (Kérdések, Válaszok és Magyarázatok) anyagot tanulmányozzák a vizsgára való felkészülés során. A QA&E kiválóan segít a résztvevőknek megérteni az ISACA kérdések stílusát, a kérdések megoldásának módszertanát, és gyors memorizálást segít elő a CISM fogalmak tekintetében az élő osztálytermi foglalkozások során.
Minden oktatónk hosszú tapasztalattal rendelkezik a CISM képzések lebonyolításában. Mi alaposan felkészítjük Önt a CISM vizsgára.
Cél:
A végső cél, hogy első alkalommal sikeresen teljesítse a CISM vizsgát.
Célok:
- A megszerzett tudás gyakorlati alkalmazása a szervezet számára hasznos módon
- Információbiztonsági irányítási keretrendszer létrehozása és fenntartása a szervezet céljainak és célkitűzéseinek elérése érdekében
- Információbiztonsági kockázatok kezelése elfogadható szinten a üzleti és jogi követelményeknek megfelelően
- Információbiztonsági architektúrák (emberek, folyamatok, technológia) létrehozása és fenntartása
- Információbiztonsági követelmények integrálása harmadik felek/szállítók szerződéseibe és tevékenységeibe
- Képesség kialakítása, fenntartása és kezelése az információbiztonsági incidensek felismerésére, vizsgálatára, reagálására és helyreállítására, hogy minimalizálják az üzleti hatásokat
Célközönség:
- Biztonsági szakemberek 3-5 éves frontális tapasztalattal
- Információbiztonsági vezetők vagy vezetői felelősséggel rendelkezők
- Információbiztonsági munkatársak, információbiztonsági ellenőrök, akik mélyreható megértést igényelnek az információbiztonsági menedzsmentről, beleértve: CISO-k, CIO-k, CSO-k, adatvédelmi tisztviselők, kockázatkezelők, biztonsági auditorok és megfelelőségi személyek, BCP/DR munkatársak, vezető és működési menedzserek, akik ellenőrzési funkciókért felelnek
Fizetési szolgáltatások megfelelősége Japánban
7 ÓrákEz az oktató által vezetett, élő képzés Magyarország (online vagy helyszínen) a fizetési szolgáltatások megfelelőségi szakembereknek szól, akik szeretnének létrehozni, implementálni és betartatni egy megfelelőségi programot egy szervezeten belül.
A képzés végén a résztvevők képesek lesznek:
- Megérteni a kormányzati szabályozók által előírt szabályokat a fizetési szolgáltatók számára.
- Létrehozni a belső irányelveket és eljárásokat, amelyek szükségesek a kormányzati előírások kielégítéséhez.
- Implementálni egy megfelelőségi programot, amely betartja a vonatkozó törvényeket.
- Biztosítani, hogy minden vállalati folyamat és eljárás megfeleljen a megfelelőségi programnak.
- Megőrizni az üzlet hírnevét, miközben védi azt perek ellen.
Kiberbiztonsági Irányítás, Kockázatkezelés és Megfelelőség (GRC)
14 ÓrákEz az oktató által vezetett, élőben folytatott képzés Magyarország-ban (online vagy helyszíni) középszintű kiberbiztonsági szakembereknek szól, akik szeretnék mélyíteni a GRC keretrendszerek megértését és alkalmazni azokat a biztonságos és szabályozásoknak megfelelő üzleti műveletekben.
A képzés végére a résztvevők képesek lesznek:
- Megérteni a kiberbiztonsági irányítás, kockázatkezelés és megfelelőség kulcsfontosságú összetevőit.
- Kockázatértékeléseket végezni és kockázatcsökkentő stratégiákat kidolgozni.
- Megfelelőségi intézkedéseket bevezetni és szabályozási követelményeket kezelni.
- Biztonsági szabályzatokat és eljárásokat kidolgozni és érvényesíteni.
Cybersecurity alapok
28 ÓrákLeírás:
A kiberbiztonsági készségek nagy keresletben vannak, mivel a fenyegetések továbbra is sújtják a vállalatokat szerte a világon. Az ISACA által felmérésben részt vevő szakemberek túlnyomó többsége elismeri ezt, és olyan pozícióban kíván dolgozni, amely kiberbiztonsági ismereteket igényel.
Ennek a hiánynak a pótlására az ISACA kifejlesztette a Cybersecurity Fundamentals Certificate programot, amely oktatást és készségigazolást nyújt ezen a területen.
Célok:
A kiberbiztonsági fenyegetések folyamatos növekedése és a megfelelően képzett biztonsági szakemberek hiánya miatt világszerte az ISACA Cybersecurity Fundamentals Certificate programja a tökéletes módja annak, hogy gyorsan betanítsuk a kezdő szintű alkalmazottakat, és biztosítsuk, hogy rendelkezzenek a szükséges készségekkel és ismeretekkel ahhoz, hogy sikeresen működjenek a kibertérben.
Célközönség:
A tanúsítványprogram egyben az egyik legjobb módja annak, hogy alapvető kiberbiztonsági ismereteket szerezzen, és elkezdje építeni készségeit és tudását ezen a létfontosságú területen.
Akadálymentes tervezés (az EU ACT megfelelősége)
21 ÓrákEz a kurzus szakmai bevezetést nyújt az újonnan hatályba lépett Akadálymentességről szóló törvénybe, és gyakorlati készségekkel ruházza fel a fejlesztőket, hogy teljesen akadálymentes alkalmazásokat tervezzenek, fejlesszenek és karbantartsanak. A törvény fontosságáról és hatásairól szóló kontextuális megbeszéléssel kezdve a kurzus gyorsan áttér a gyakorlati kódolási gyakorlatokra, eszközökre és tesztelési technikákra, hogy biztosítsa a megfelelőséget és az inkluzivitást a fogyatékkal élő felhasználók számára.
HiTrust Common Security Framework megfelelőség
14 ÓrákEz az oktató által vezetett, élő képzés Magyarország-ben (online vagy helyszíni) azoknak a fejlesztőknek és rendszergazdáknak szól, akik HiTRUST-megfelelő szoftvereket és termékeket szeretnének létrehozni.
A képzés végére a résztvevők képesek lesznek:
- Megérteni a HiTrust CSF (Common Security Framework) alapvető fogalmait.
- Azonosítani a HITRUST CSF adminisztratív és biztonsági ellenőrzési területeit.
- Megismerni a különböző típusú HiTrust értékeléseket és pontozási módszereket.
- Megérteni a HiTrust megfelelőségi tanúsítási folyamatát és követelményeit.
- Ismerni a HiTrust megközelítés alkalmazásának legjobb gyakorlatait és tippjeit.
PECB ISO/IEC 27001 Lead Implementer
35 ÓrákAz információs biztonsági fenyegetések és támadások folyamatosan nőnek és fejlődnek. A legjobb védekezési forma ellenük az információs biztonsági ellenőrzések és ajánlott gyakorlatok megfelelő bevezetése és kezelése. Az információs biztonság egyben kulcsfontosságú elvárás és követelmény is az ügyfelek, törvényhozók és más érdekelt felek részéről.
Ez a képzési tanfolyam arra készíti fel a résztvevőket, hogy egy információs biztonsági menedzsment rendszert (ISMS) implementáljanak az ISO/IEC 27001 alapján. Célja, hogy átfogó megértést nyújtson az ISMS legjobb gyakorlatairól és keretet biztosítson annak folyamatos kezeléséhez és fejlesztéséhez.
A képzési tanfolyam elvégzése után vizsgára lehet jelentkezni. Ha ezt sikeresen teljesíti, igényelheti a „PECB Certified ISO/IEC 27001 Lead Implementer” oklevelet, amely az ISO/IEC 27001 követelményei alapján történő ISMS implementálási képességét és gyakorlati tudását igazolja.
Kik vehetnek részt?
- Projektmenedzserek és tanácsadók, akik részt vesznek vagy érintettek egy ISMS implementálásában
- Szakértő tanácsadók, akik elsajátítani kívánják az ISMS implementálását
- Egyének, akik felelősek az információs biztonsági követelmények betartásáért a szervezeten belül
- Az ISMS implementációs csapat tagjai
Általános információk
- A tanúsítási díjak a vizsgadíjban benne vannak
- Több mint 450 oldalas képzési anyagot osztanak ki, amely információkat és gyakorlati példákat tartalmaz
- 31 CPD (Continuing Professional Development) pontot igazoló részvételi oklevelet adnak ki
- A vizsgán való elbukás esetén 12 hónapon belül ingyenesen újra lehet vizsgázni
Oktatási módszer
- Ez a képzési tanfolyam esszé típusú gyakorlatokat, többszörös választásos kvízeket, példákat és az ISMS implementálásában használt legjobb gyakorlatokat tartalmaz.
- A résztvevőket bátorítják, hogy kommunikáljanak egymással és vitákba szálljanak a kvízek és gyakorlatok elvégzése során.
- A gyakorlatok egy esettanulmányon alapulnak.
- A kvízek szerkezete hasonló a tanúsítási vizsgáéhoz.
Tanulási célok
Ez a képzési tanfolyam segít Önnek:
- Átfogó megértést szerezni az ISMS implementálásához és hatékony kezeléséhez szükséges fogalmakról, módszerekről és technikákról
- Megismerni az ISO/IEC 27001, ISO/IEC 27002 és más szabványok és szabályozási keretek közötti kapcsolatot
- Megérteni egy információs biztonsági menedzsment rendszer működését és folyamatait az ISO/IEC 27001 alapján
- Megtanulni, hogyan kell értelmezni és implementálni az ISO/IEC 27001 követelményeit egy szervezet sajátos kontextusában
- Megszerezni a szükséges tudást ahhoz, hogy támogatni tudja egy szervezetet az ISMS hatékony tervezésében, implementálásában, kezelésében, monitorozásában és fenntartásában
Megfelelőség és a Megfelelőségi Kockázat Kezelése
21 ÓrákCélközönség
Ez a képzés minden olyan alkalmazott számára készült, akik gyakorlati ismereteket szeretnének szerezni a Megfelelőségről és a hatékony Kockázatkezelésről.
A képzés formátuma
A képzés vegyes módszerrel kerül lebonyolításra, amely magában foglalja:
- Facilitált beszélgetéseket
- Diaalapú előadásokat
- Esettanulmányokat
- Valós példákat
Képzési célok
A képzés végére a résztvevők képesek lesznek:
Kialakítani egy átfogó megértést a Megfelelőség kulcstényezőiről, valamint a nemzeti és nemzetközi kezdeményezésekről, amelyek a kapcsolódó kockázatok kezelését célozzák.
Magyarázni, hogyan hozhatnak létre a szervezetek és csapataik hatékony Megfelelőségi Kockázatkezelési Keretrendszert.
Leírni a Megfelelőségi Főnök és a Pénzmosásjelentési Főnök felelősségeit, valamint megérteni, hogyan illeszkednek ezek a szerepkörök az üzleti struktúrába.
Azonosítani a pénzügyi bűnözés kritikus kockázati területeit, különösen a nemzetközi műveletek, offshore központok és magas jövedelmű ügyfelek kontextusában.
Nyílt Forráskódú Szoftver (OSS) Kezelés
14 ÓrákA Nyílt Forráskódú Szoftver (OSS) Kezelés egy olyan gyakorlat, amely egy szervezeten belül a nyílt forráskódú komponensek életciklusát felügyeli, biztosítva ezek biztonságos, megfelelő és hatékony használatát.
Ez az oktató által vezetett, élő képzés (online vagy helyszíni) középszintű IT-szakembereknek szól, akik szeretnék a legjobb gyakorlatokat megismerni és alkalmazni a nyílt forráskódú szoftverek vállalati és kormányzati környezetben történő kezelésében.
A képzés végére a résztvevők képesek lesznek:
- Hatékony OSS irányelveket és irányítási keretrendszereket létrehozni.
- SBOM és SCA eszközök használatával azonosítani, nyomon követni és kezelni a nyílt forráskódú függőségeket.
- Csökkenteni a licenceléssel és biztonsági sebezhetőségekkel kapcsolatos kockázatokat.
- Az OSS bevezetését optimalizálni, miközben maximalizálják az innovációt és a költségmegtakarítást.
A képzés formátuma
- Interaktív előadás és vita.
- Esettanulmányok és forgatókönyv-alapú gyakorlatok.
- Gyakorlati bemutatók OSS kezelési eszközökkel.
Képzés testreszabási lehetőségei
- Ez a képzés testreszabható az adott szervezet OSS irányelveihez és eszközláncaihoz. Kérjük, lépjen kapcsolatba velünk az egyeztetésért.
PCI-DSS Szakember
14 ÓrákEz az oktató által vezetett, élő Fizetési Kártyaipari Szakmai képzés Magyarország-ben (online vagy helyszíni) egyéni minősítést nyújt az iparágban dolgozó szakemberek számára, akik szakmai szaktudásukat és a PCI Adatbiztonsági Szabvány (PCI DSS) ismeretét szeretnék demonstrálni.
A képzés végére a résztvevők képesek lesznek:
- Megérteni a fizetési folyamatot és az azt védő PCI szabványokat.
- Megérteni a fizetési iparban részt vevő entitások szerepét és felelősségét.
- Mély betekintést és megértést szerezni a 12 PCI DSS követelménybe.
- Bebizonyítani a PCI DSS ismeretét és annak alkalmazását a tranzakciós folyamatban részt vevő szervezetekre.