ISACA CISM® – Certified Information Security Manager - akredytowane szkolenie z egzaminem

Domena 1 – Zarządzanie bezpieczeństwem informacji (Information Security Governance) - 17%

• Rola i cele zarządzania bezpieczeństwem informacji w organizacji
• Ład bezpieczeństwa (security governance) i jego Relation do ładu korporacyjnego
• Strategie, polityki, standardy i procedury bezpieczeństwa
• Model ról i odpowiedzialności w obszarze bezpieczeństwa informacji
• Wskaźniki ryzyka i metryki bezpieczeństwa (KPI, KRIs)
• Zarządzanie zgodnością z wymaganiami regulacyjnymi i contractual
• Budżetowanie i alokacja zasobów w bezpieczeństwie informacji

Domena 2 – Zarządzanie ryzykiem informacyjnym i zgodność z przepisami (Information Risk Management and Compliance) - 20%

• Podstawy zarządzania ryzykiem informacyjnym
• Identyfikacja zagrożeń, słabości i ryzyk
• Analiza ryzyka: jakościowa i ilościowa
• Metody oceny i mapowania ryzyka
• Strategie zarządzania ryzykiem: unikanie, przenoszenie, ograniczanie, akceptacja
• Ocena i wybór środków kontroli ryzyka
• Monitorowanie i raportowanie ryzyka
• Zgodność z wymaganiami regulacyjnymi (RODO, ISO/IEC 27001, ISO 27002, NIST, krajowe uregulowania)
• Audyty ryzyka i przeglądy skuteczności kontroli

Domena 3 – Rozwój i zarządzanie programami bezpieczeństwa informacji (Information Security Program Development and Management) - 33%

• Budowa programu bezpieczeństwa informacji zgodnego z celami biznesowymi
• Klasyfikacja i ochrona danych
• Zarządzanie dostępem i kontrola dostępu
• Bezpieczeństwo fizyczne i środowiskowe
• Kryptografia i zarządzanie kluczami
• Bezpieczeństwo sieci i komunikacji
• Bezpieczeństwo aplikacji i systemów
• Szkolenia i podnoszenie świadomości w organizacji
• Zarządzanie bezpieczeństwem w procesach transformacji
• Programy ciągłości działania (BCP) i odbudowy po incydencie (ITDR)

Domena 4 – Zarządzanie incydentami związanymi z bezpieczeństwem informacji (Information Security Incident Management) - 30%

• Definicje i klasyfikacja incydentów bezpieczeństwa
• Procesy zarządzania incydentami: wykrywanie, raportowanie, reagowanie, investigated
• Planowanie i przygotowanie na incydenty (incident response planning)
• Budowa zespołu reagowania na incydenty (CSIRT)
• Komunikacja podczas incydentu (wewnętrzna i zewnętrzna)
• Analiza po-incydentalna (post-incident review)
• Weryfikacja i testowanie planów reagowania
• Zarządzanie kryminalistyką komputerową w organizacji
• Powiązanie między reakcją na incydent i ciągłością działania

W cenie szkolenia uczestnik otrzymuje 

• • Dostęp do platformy do komunikacji na żywo przez czas trwania szkolenia - 4-dni
  • Prezentacja trenerska
  • Oficjalny podręcznik CISM (eBook CISM Official Review Manual) w jezyku angielskim
  • 6-miesięczna subskrypcja bazy pytań i odpowiedzi (CISM Exam Question, Answer and Explanations Database) w języku angielskim
  • Voucher na egzamin online CISM ważny 6 miesięcy. 
  • Certyfikat CTS ukończenia szkolenia. 

Organizacja szkolenia

• • Rodzaj szkolenia: szkolenie on-line grupa otwarta
  • Forma realizacji: zdalnie prowadzone na żywo przez akredytowanego trenera
  • Język szkolenia: polski
  • Język materiałów: angielski
  • Wielkość grupy: 6- 15 uczestników
  • Szkolenie jest realizowane w godz. 9:00-17:00 w tym 3 przerwy

Warunki organizacyjne:

• Szkolenie realizowane jest w formie zdalnej (on-line) na żywo. Uczestnik powinien dysponować komputerem z dostępem do Internetu wyposażonym w kamerę i mikrofon,
• Szkolenie jest realizowane w formule otwartej, uczestnik uczestniczy w szkoleniu wraz z całą grupą szkoleniową, zarówno w części teoretycznej, jak i praktycznej, zgodnie z programem.

Wymagana frekwencja:

• min. 80% obecności. Podstawą weryfikacji są listy obecności tworzona na podstawie rzeczywistego czasu zalogowania w sesji szkoleniowej. Brak wymaganej frekwencji skutkuje nieuznaniem usługi za zrealizowaną i brakiem możliwości rozliczenia dofinansowania w systemie BUR.

Finasowanie:

Dla usług szkoleniowych z dofinansowaniem powyżej 70% z środków publicznych istnieje możliwość wystawienia faktury VAT zw.

Szkolenie prowadzone jest w formie zdalnej na żywo za pośrednictwem aplikacji MS TEAMS. Aby dołączyć do szkolenia, konieczne jest posiadanie urządzenia takiego jak komputer stacjonarny/ laptop wyposażonego w stabilne łącze internetowe oraz mikrofon i kamerę.

Minimalne wymagania sprzętowo-systemowe: 

• • Komputer PC/ laptop / tablet /smartfon
  • Przeglądarka internetowa lub zainstalowana aplikacja MS TEAMS.