Enterprise Security oktatás Magyarország

Leírás:

A CISA® a világszerte elismert és legnépszerűbb minősítés az IS-audit és IT-kockázatkezelési területen dolgozó szakemberek számára.

CISA képzésünk egy intenzív, nagyon versenyképes és vizsgaközpontú képzés. Több mint 150+ CISA képzés lebonyolításával Európában és szerte a világon, valamint több mint 1200+ CISA résztvevő képzésével a Net Security CISA képzési anyagot belsőleg fejlesztettük ki, elsősorban annak érdekében, hogy a CISA résztvevők sikeresen teljesítsék az ISACA CISA® vizsgát. A képzési módszertan a CISA IS-audit koncepciók megértésére és az ISACA által kiadott, az elmúlt három évből származó kérdésbankok gyakorlására összpontosít. Idővel a CISA minősítéssel rendelkezők nagy keresletben voltak a neves könyvvizsgáló cégeknél, globális bankoknál, tanácsadó, biztosítási és belső audit osztályoknál.

A résztvevőknek évek tapasztalata lehet az IT-audit területén, de a CISA kérdőívek megoldásához való hozzáállás kizárólag a globálisan elfogadott IT-biztosítási gyakorlatok megértésén múlik. A CISA vizsga nagyon kihívásokkal teli, mivel gyakran előfordul, hogy két lehetséges válasz között nagyon szoros az összecsapás, és itt teszteli az ISACA a globális IT-audit gyakorlatokhoz való megértését. A vizsga kihívásainak kezelésére mindig a legjobb oktatókat biztosítjuk, akiknek széles körű tapasztalata van a CISA képzések világszerte történő lebonyolításában.

A Net Security CISA kézikönyv minden vizsgára vonatkozó koncepciót, esettanulmányt, kérdést és választ lefed a CISA öt tartományában. Továbbá az oktató megosztja a kulcsfontosságú CISA támogató anyagokat, mint a releváns CISA jegyzeteket, kérdésbankokat, CISA szójegyzéket, videókat, ismétlő dokumentumokat, vizsga tippeket és CISA elmeképeket a képzés során.

Cél:

A végső cél, hogy elsőre sikeresen teljesítsd a CISA vizsgát.

Feladatok:

• A szerzett tudás gyakorlati alkalmazása a szervezet számára hasznos módon
• Auditszolgáltatások nyújtása az IT-audit szabványoknak megfelelően
• Biztosítás nyújtása a vezetés és szervezeti struktúra és folyamatok tekintetében
• Biztosítás nyújtása az IT-eszközök beszerzésére/fejlesztésére, tesztelésére és implementálására vonatkozóan
• Biztosítás nyújtása az IT-műveletekre, beleértve a szolgáltatási műveleteket és harmadik feleket
• Biztosítás nyújtása a szervezet biztonsági politikáira, szabványaira, eljárásaira és ellenőrzéseire az információs eszközök titkosságának, integritásának és rendelkezésre állásának biztosítása érdekében.

Célközönség:

Pénzügyi/CPA szakemberek, IT-szakemberek, belső és külső auditorok, információs biztonsági és kockázatkezelési szakemberek.

Ez az oktató által vezetett, élőben zajló képzés Magyarország (online vagy helyszínen) középszintű IT szakembereknek szól, akik szeretnék fejleszteni képességeiket az IT kockázatok azonosításában és kezelésében, valamint az információs rendszerek ellenőrzésének bevezetésében, és felkészülni a CRISC minősítő vizsgára.

A képzés végére a résztvevők képesek lesznek:

• Megérteni az IT irányítási és kockázatkezelési szempontjait.
• IT kockázatértékeléseket végezni és kockázati válaszokat megvalósítani.
• Információs rendszerek ellenőrzéseit tervezni és bevezetni.
• Hatékonyan felkészülni a CRISC minősítő vizsgára.

Ez az oktató által vezetett, élő képzés Magyarország-ben (online vagy helyszíni) középszintű és haladó szintű IT szakembereknek és üzleti vezetőknek szól, akik szeretnének strukturált megközelítést kialakítani az adatszegések kezelésére.

A képzés végére a résztvevők képesek lesznek:

• Megérteni az adatszegések okait és következményeit.
• Adatszegés-megelőzési stratégiákat kialakítani és implementálni.
• Incidensválasz-tervet létrehozni a szegések megfékezésére és enyhítésére.
• Kriminalisztikai vizsgálatokat végezni és a szegések hatását felmérni.
• Betartani a jogi és szabályozási követelményeket a szegésbejelentéssel kapcsolatban.
• Helyreállni az adatszegésekből és erősíteni a biztonsági állapotot.

Ez az oktató által vezetett, élő képzés Magyarország (online vagy helyszíni) azoknak a fejlesztőknek szól, akik szeretnék integrálni a Snyk-et fejlesztői eszközeikbe, hogy megtalálják és kijavítsák a biztonsági problémákat a kódjukban.

A képzés végén a résztvevők képesek lesznek:

• Megérteni a Snyk funkcióit és szerkezetét.
• A Snyk használata a kódban lévő biztonsági problémák felkutatására és javítására.
• A Snyk integrálása egy szoftverfejlesztési életciklusba.

Ez az oktató által vezetett, élő képzés Magyarország-ben (online vagy helyszíni) kezdő és középhaladó szintű rendszergazdáknak és biztonsági szakembereknek szól, akik szeretnének megtanulni, hogyan implementálják a Cloudflare-t tartalomkézbesítésre és felhőbiztonságra, valamint hogyan enyhítsék a DDoS támadásokat.

A képzés végére a résztvevők képesek lesznek:

• Konfigurálni a Cloudflare-t a weboldalaikhoz.
• DNS rekordokat és SSL tanúsítványokat beállítani.
• A Cloudflare-t tartalomkézbesítésre és gyorsítótárazásra alkalmazni.
• Weboldalaikat DDoS támadások ellen védeni.
• Tűzfalszabályokat implementálni a weboldalukra irányuló forgalom korlátozására.

Ez a tanfolyam célja, hogy segítse a résztvevőket a szervezeti ellenállóképesség kialakításában a különböző fenyegetések ellen, így a szervezetek hatékonyan tudnak reagálni az eseményekre, fenntartani az üzleti műveletek elérhetőségét és megóvni érdekeiket. 

A Certified Information Systems Security Professional (CISSP) tanúsítvány, amelyet az (ISC)² állít ki, egy globálisan elismert hitelesítés a vezető információbiztonsági szakemberek számára. Ez a tanúsítvány igazolja a nyolc biztonsági terület elsajátítását, és hitelességet biztosít olyan pozíciókban, mint a fő információbiztonsági tiszt (CISO), biztonsági mérnök és vezető biztonsági menedzser.

Ez az oktató által vezetett, élő képzés (online vagy helyszíni) középhaladó és haladó szintű biztonsági szakemberek számára készült, akik elméleti tudás mellett gyakorlati felkészülést is szeretnének szerezni a CISSP tanúsítványvizsga sikeres első próbálkozásra történő letételéhez, miközben a tanult elveket valós szervezeti környezetben alkalmazzák.

A képzés végére a résztvevők képesek lesznek:

• Megérteni és alkalmazni a nyolc CISSP domainet a biztonsági irányításban és gyakorlatban.
• Szervezeti biztonsági irányelvek, architektúrák és ellenőrzések fejlesztése, értékelése és megerősítése.
• Biztonsági megoldások tervezése és implementálása, amelyek összhangban vannak a jogi, megfelelőségi és üzleti célokkal.
• Vizsgastílusú CISSP kérdések magabiztos és stratégiai megközelítéssel történő értelmezése és megválaszolása.

A képzés formátuma

• Előadások és irányított domain bemutatók.
• Gyakorló kérdések, forgatókönyv-alapú megbeszélések és kvízek.
• Gyakorlati laborok, esettanulmányok és csoportos feladatok.

Képzés testreszabási lehetőségei

• Egyéni domain fókusz vagy kiterjesztett vizsgafelkészítési munkamenetek igényléséhez kérjük, lépjen kapcsolatba velünk.

A CISSP egy információbiztonsági szakember, aki meghatározza az üzleti környezetek biztonságát biztosító architektúrát, tervezést, kezelést és/vagy ellenőrzéseket. A vizsgán való átmenethez szükséges széles körű tudás és tapasztalat teszi a CISSP-t különlegessé. A hitelesítés globálisan elismert szintű kompetenciát mutat be, amelyet az (ISC)2® CBK® biztosít, és amely magában foglalja a mai biztonság kritikus témaköreit, mint például a felhőszámítást, a mobil biztonságot, az alkalmazásfejlesztési biztonságot, a kockázatkezelést és még sok mást.

Ez a tanfolyam segít áttekinteni az információbiztonsági gyakorlatok 10 területét. Emellett erős tanulási eszközként szolgál a rendszerbiztonsággal kapcsolatos koncepciók és témakörök elsajátításához.

Célok:

• A CISSP CBK (Common Body of Knowledge) fő témaköreinek áttekintése.
• Felkészülés a CISSP vizsgára.

Leírás:

Ez a kurzus intenzív és kemény vizsgafelkészítést nyújt az ISACA Certified Information Systems Auditor (CRISC) vizsgájára. Az ISACA CRISC tananyagának legújabb négy (4) tartományát vizsgáljuk, kiemelt figyelmet fordítva a vizsgára. Az ISACA CRISC hivatalos felülvizsgálati kézikönyve és a Kérdések, Válaszok és Magyarázatok (Q,A&E) kiegészítő anyagok is rendelkezésre állnak a résztvevők számára. A Q,A&E kiváló segítséget nyújt a résztvevőknek abban, hogy megértsék az ISACA kérdéseinek stílusát, az ISACA által keresett választípusokat, és segít a tananyag gyors memorizálásában.

A CRISC minősítés keretében az ISACA által elősegített és értékelt technikai készségek és gyakorlatok a területen való siker alapkövei. A CRISC minősítés birtoklása bizonyítja a szakmában szerzett készségeidet. A kockázat- és ellenőrzési szakértelemmel rendelkező szakemberek iránti növekvő kereslet miatt az ISACA CRISC minősítése a világ egyének és vállalatai által előnyben részesített minősítési programmá vált. A CRISC minősítés kiemelkedő szolgálatnyújtást jelez a vállalat és a választott szakma iránt.

Célok:

• Segíteni abban, hogy első alkalommal sikeres legyél a CRISC vizsgán.
• A minősítés birtoklása kiemelkedő szolgálatnyújtást jelez a vállalat iránt.
• A kockázat- és ellenőrzési készségekkel rendelkező szakemberek iránti növekvő kereslet lehetővé teszi a minősítés birtokosai számára, hogy jobb pozíciókat és fizetést szerezzenek.

Tanulmányozni fogod:

• Hogyan segíthetsz a vállalatoknak üzleti céljaik elérésében kockázatalapú, hatékony és eredményes információs rendszer-ellenőrzések tervezésével, megvalósításával, monitorozásával és karbantartásával.
• A CRISC által elősegített technikai készségek és gyakorlatok, amelyek a területen való siker alapkövei.

Ez az oktató által vezetett, élő képzés Magyarország-ben (online vagy helyszíni) a beszállítói lánc szakemberei számára készült, akik hatékony ellenőrzést és felügyeletet szeretnének biztosítani a beszállítói láncuk felett, különösen a kiberbiztonsággal kapcsolatban.

A képzés végére a résztvevők képesek lesznek:

• Megérteni azokat a biztonsági hiányosságokat, amelyek jelentős károkat és zavarokat okozhatnak a beszállítói láncban.
• Összetett biztonsági problémát kezelhető és megvalósítható részekre bontani.
• A beszállítói lánc gyakori sebezhetőségeit kezelni a kockázatos területek elemzésével és az érintett felekkel való együttműködéssel.
• Legjobb gyakorlatokat alkalmazni a beszállítói lánc biztonságának érdekében.
• Észrevehetően csökkenteni vagy megszüntetni a szervezet beszállítói láncára jelentkező legnagyobb kockázatokat.

A RESILIA képzés a célkitűzésekkel, a kulcsfogalmakkal, a reziliencia és a biztonság közötti különbséggel, valamint a kiberreziliencia bevezetésének előnyeivel kezdődik. Bemutatja a kockázatkezelést és a kockázatok és lehetőségek kezeléséhez szükséges kulcsfontosságú tevékenységeket. Továbbá elmagyarázza a közös menedzsment szabványok és a legjobb gyakorlatokra épülő keretrendszerek relevanciáját a kiberreziliencia eléréséhez. Ezután bemutatja a kiberreziliencia folyamatait, a hozzájuk kapcsolódó ellenőrzési célokat, interakciókat és tevékenységeket, amelyeket össze kell hangolni a megfelelő ITSM tevékenységekkel. A képzés utolsó részében bemutatja a feladatok szétválasztását és a kettős ellenőrzéseket, amelyek a kiberreziliencia szerepkörökhöz és felelősségekhez kapcsolódnak.

Ez az oktató által vezetett, élő képzés Magyarország-ben (online vagy helyszíni) azoknak a fejlesztőknek és rendszergazdáknak szól, akik HiTRUST-megfelelő szoftvereket és termékeket kívánnak létrehozni.

A képzés végén a résztvevők képesek lesznek:

• Megérteni a HiTrust CSF (Common Security Framework) alapvető fogalmait.
• Azonosítani a HITRUST CSF adminisztratív és biztonsági ellenőrzési területeit.
• Megismerni a különböző típusú HiTrust értékeléseket és pontozási rendszereket.
• Megérteni a HiTrust megfelelőségi tanúsítási folyamatát és követelményeit.
• Ismerni a HiTrust megközelítés alkalmazásának legjobb gyakorlatait és tippjeit.

Leírás:

Ez a kurzus a "CISA - Certified Information Systems Auditor" kurzus nem tanúsított változata. A CISA® a világszerte elismert és legnépszerűbb tanúsítvány az információs rendszerek auditálásával és IT kockázat tanácsadással foglalkozó szakemberek számára.

Célok:

• A szerzett tudás felhasználása a szervezet javára
• Auditszolgáltatások nyújtása az IT auditálási szabványoknak megfelelően
• Biztosítás nyújtása a vezetés és szervezeti struktúra, valamint folyamatok tekintetében
• Biztosítás nyújtása az IT eszközök beszerzésére/fejlesztésére, tesztelésére és implementálására
• Biztosítás nyújtása az IT műveletekre, beleértve a szolgáltatási műveleteket és harmadik feleket
• Biztosítás nyújtása a szervezet biztonsági irányelveire, szabványaira, eljárásaira és ellenőrzéseire, hogy az információs eszközök titkossága, integritása és rendelkezésre állása biztosított legyen.

Célközönség:

Pénzügyi/CPA szakemberek, IT szakemberek, belső és külső auditorok, információbiztonsági és kockázat tanácsadási szakemberek.

Ez a képzési tanfolyam bemutatja, hogyan történik az információs biztonsági kockázatértékelés az ISO/IEC 27005:2022 és az ISO/IEC 27001 információk kombinálásával. Az elméleti ismeretek mellett a képzési tanfolyam gyakorlati feladatokkal, kvízekkel és esettanulmányokkal is rendelkezik, amelyek nagyon élvezetessé teszik a képzést.

Leírás:

Ez egy 'Gyakorlati' képzés, amely nagy hangsúlyt fektet a gyakorlati feladatokra, amelyek célja, hogy megerősítse az oktatott fogalmakat és növelje a résztvevők bizalmát az üzletmenet-folytonosság menedzsment megvalósításában. A képzés célja továbbá a vita ösztönzése és a tudás- és tapasztalatmegosztás a résztvevők között.
A résztvevők kihasználhatják oktatóink gyakorlati és kiterjedt tapasztalatait, akik aktívan dolgoznak az üzletmenet-folytonosság menedzsment területén és ISO 22301:2019 szakértők.

A résztvevők megtanulják, hogyan:

• Magyarázzák el az üzletmenet-folytonosság menedzsment (BCM) szükségességét minden szervezetben
• Meghatározzák az üzletmenet-folytonosság életciklusát
• Végezzenek üzletmenet-folytonosság programmenedzsmentet
• Megértsék a szervezetüket, hogy azonosítsák a kritikus hatásterületeket
• Meghatározzák a szervezetük üzletmenet-folytonosság stratégiáját
• Kialakítsanak egy üzletmenet-folytonosság választ
• Gyakorolják, karbantartják és felülvizsgálják a terveket
• Beágyazzák az üzletmenet-folytonosságot a szervezetbe
• Meghatározzák az üzletmenet-folytonossághoz kapcsolódó kifejezéseket és definíciókat

A képzés végére a résztvevők részletesen megértik az üzletmenet-folytonosság menedzsment összes kulcsfontosságú összetevőjét, és képesek lesznek visszatérni munkájukba, jelentős hozzájárulást nyújtva az üzletmenet-folytonosság menedzsment folyamatához.

Ez az oktató által vezetett, élő képzés Magyarország-ben (online vagy helyszíni) azoknak a biztonsági mérnököknek szól, akik az IBM Qradar SIEM-et szeretnék használni a sürgős biztonsági esetek kezelésére.

A képzés végén a résztvevők képesek lesznek:

• Látást nyerni a vállalati adatokra a helyszíni és felhő környezetekben.
• Automatizálni a biztonsági intelligenciát a fenyegetések felkutatására és a kockázatok csökkentésére.
• Felfedezni, azonosítani és rangsorolni a fenyegetéseket.

Célközönség Magyarország - Hálózati szerver rendszergazdák, tűzfal rendszergazdák, információbiztonsági elemzők, rendszergazdák és kockázatértékelő szakemberek

Ez a kurzus a biztonság és az IT biztonság alapvető fogalmait taglalja, kiemelt figyelmet fordítva a hálózati támadások elleni védekezésre. A résztvevők megismerik a webes szolgáltatások alapvető biztonsági protokolljait és biztonsági fogalmait. A kurzus során utalás történik a kriptorendszerek elleni legújabb támadásokra és néhány kapcsolódó sebezhetőségre.

A képzés workshop formájában zajlik, amelyet szakmai tudással egészítenek ki. Az órák a hivatalos CISA tanúsítványi keretrendszer alapján történnek. A workshop során esettanulmányokat vitatnak meg a konkrét kérdések tárgyalása során. Az órákat angol nyelven (kérésre lengyel nyelven) tartják, az ISACA kézikönyve alapján angol nyelven.
 

CISA vizsgamateriálok hatóköre:

• Információs rendszerek auditálási folyamata (21%)
• IT irányítás és menedzsment (17%)
• Információs rendszerek beszerzése, fejlesztése és implementálása (12%)
• Információs rendszerek üzemeltetése és üzleti rugalmasság (23%)
• Információs eszközök védelme (27%)

A vizsga időtartama: 4 óra
Típus: többszörös választásos teszt
Térfogat: 200 kérdés

A követelmények listája, amelyeket teljesítenie kell ahhoz, hogy igényelhesse a CISA minősítést: 

1. Sikeresen teljesítse a CISA vizsgát. A CISA vizsga sikeres teljesítéséhez legalább 450 pontot kell elérni.
2. Tartsa be az ISACA Szakmai Etikai Kódexét
3. Vállalja, hogy betartja a CISA Folyamatos Szakmai Fejlődési Politikáját
4. Szerezzen legalább 5 év szakmai tapasztalatot információs rendszerek auditálásában, irányításában vagy biztonságában.
5. Tartsa be az Információs Rendszerek Auditálási Szabványait

Ha sikeresen teljesítette a vizsgát, és úgy véli, hogy teljesíti ezeket a követelményeket, akkor megkezdheti a minősítés igénylését: minősítési oldal itt
Az igénylés díja $50.

A minősítés megszerzése után éves díjat kell fizetnie a minősítés fenntartásáért. A díj $40 évente ISACA tagok számára, és $75 nem tagok számára.