ISACA CRISC® – Certified in Risk and Information Systems Control - akredytowane szkolenie

Po ukończeniu szkolenia CRISC organizacja zyskuje przeszkolonych specjalistów zarządzania ryzykiem IT, którzy:

• Identyfikują i analizują ryzyka IT – potrafią stosować metodyki analizy ryzyka (kwalitatywnej i kwantytatywnej), ocenić wpływ na biznes i zidentyfikować zagrożenia oraz wrażliwości systemów.
• Wybierają strategie reagowania na ryzyko – dobierają odpowiednie kontrole (unikanie, zmniejszanie, przekazywanie, akceptacja) i wdrażają je skutecznie w organizacji.
• Monitorują i raportują ryzyko – tworzą metryki ryzyka, dashboards i raporty dla zainteresowanych (stakeholders), komunikując ryzyko w sposób zrozumiały dla biznesu.
• Wdrażają i utrzymują kontrole bezpieczeństwa – projektują, implementują, monitorują i utrzymują kontrole systemów informacyjnych zgodne z politykami i standardami organizacji.
• Zarządzają incydentami i ciągłością działania – planują reagowanie na zdarzenia, zarządają incydentami IT i wspierają Business Continuity Planning oraz Disaster Recovery.
• Zrozumieją wpływ nowych technologii na ryzyko – posiadają wiedzę o chmurze obliczeniowej, IoT, AI i innych emerging technologies oraz ich wpływie na zarządzanie ryzykiem IT.
• Zyskują międzynarodowy certyfikat CRISC – uzyskują Certified in Risk and Information Systems Control, który jest złotym standardem dla profesjonalistów w dziedzinie bezpieczeństwa informacji i zarządzania ryzykiem.

Efekt końcowy: bardziej skuteczne zarządzanie ryzykiem IT, lepsza odporność biznesowa, wyższa zgodność regulacyjna i zwiększone bezpieczeństwo systemów biznesowych, co przekłada się na:

• Mniejsze ryzyko incydentów bezpieczeństwa i cyberataków
• Ograniczenie kosztów związanych z niezgodnością i awaryjnością systemów
• Wzrost konkurencyjności organizacji w obszarze governance, risk i compliance (GRC)
• Zwiększenie wiarygodności wobec regulatorów, klientów i interesariuszy

1. Plan działania po szkoleniu (post-training action plan) - wykonany przez uczestnika
2. Ankiety, testy
3. Obserwacja wykonywania symulowanych zadań audytowych

Szkolenie CRISC to 4-dniowy kurs przygotowawczy Akredytowany przez ISACA, składający się z oficjalnych materiałów szkoleniowych ISACA International. Kurs obejmuje 4 domeny egzaminacyjne CRISC

• • 4 dni (28 godzin dydaktycznych, 7 godzin dziennie)
  • Godziny szkolenia: 9:00–17:00 z przerwami kawowymi i lunchem

DOMENA 1: Governance (Zarządzanie)

1.1 Ramy i Zasady Zarządzania

• • Zrozumienie różnych ram zarządzania (np. COSO, COBIT, ERM, RMF)
  • Zasady efektywnego zarządzania
  • Organizational governance i risk governance

1.2 Struktura i Kultura Organizacyjna

• • Rola i odpowiedzialności wewnątrz organizacji
  • Czynniki kulturowe wpływające na zarządzanie ryzykiem
  • Integracja zarządzania ryzykiem w procesy organizacyjne

1.3 Prewencja Prawna i Regulacyjna

• • Wymagania dotyczące zgodności z prawem w zakresie zarządzania ryzykiem IT
  • Prawne konsekwencje niezgodności
  • Standardy branżowe i najlepsze praktyki

1.4 Ramy Zarządzania Ryzykiem

• • Komponenty ramy zarządzania ryzykiem (ERM, RMF)
  • Integracja zarządzania ryzykiem w procesy organizacyjne
  • Polityki, standardy i procesy biznesowe związane z ryzykiem IT

1.5 Etyka i Kody Postępowania

• • Etyczne aspekty zarządzania ryzykiem
  • Ważność przestrzegania kodów postępowania
  • Kodeks Etyki Zawodowej ISACA

DOMENA 2: IT Risk Assessment (Ocena Ryzyka IT)

2.1 Techniki Identyfikacji Ryzyka

• • Metody identyfikacji ryzyka IT
  • Narzędzia i metodologie do identyfikacji ryzyka
  • Identifikacja ryzyk i scenariuszy ryzykowych

2.2 Analiza i Ocena Ryzyka

• • Techniki analizy ryzyka kwalitatywnej i kwantytatywnej
  • Ocena scenariuszy ryzykowych i ich wpływu
  • Analiza wpływu na biznes (Business Impact Analysis)

2.3 Wycenianie Zasobów IT

• • Wycena zasobów IT i ich wartości dla organizacji
  • Krytyczność zasobów w kontekście ryzyka
  • Mapa krytycznych procesów biznesowych

2.4 Identyfikacja Zagrożeń i Wrażliwości

• • Threat modeling i analiza wrażliwości
  • Identyfikacja zagrożeń wewnętrznych i zewnętrznych
  • Ocena podatności systemów na zagrożenia

2.5 Inherent Risk i Residual Risk

• • Zarządzanie ryzykiem pierwotnym (inherent risk)
  • Zarządzanie ryzykiem pozostałym (residual risk)
  • Metody obniżania ryzyka

DOMENA 3: Risk Response and Reporting (Reagowanie na Ryzyko i Raportowanie)

3.1 Strategie Reagowania na Ryzyko

• • Unikanie ryzyka (risk avoidance)
  • Zmniejszanie ryzyka (risk mitigation)
  • Przekazywanie ryzyka (risk transfer)
  • Akceptacja ryzyka (risk acceptance)

3.2 Własność Ryzyka i Kontroli

• • Ownership ryzyka i kontroli w organizacji
  • Role i odpowiedzialności w zarządzaniu ryzykiem
  • Delegowanie odpowiedzialności

3.3 Zarządzanie Ryzykiem Trzeciej Strony

• • Third-party risk management
  • Ocena ryzyka dostawców i partnerów
  • Kontrole w umowach i SLA

3.4 Raportowanie i Komunikacja Ryzyka

• • Metody raportowania ryzyka
  • Komunikacja ryzyka zainteresowanym (stakeholders)
  • Metryki i dashboards ryzyka

3.5 Planowanie Reagowania na Zdarzenia

• • Plan reagowania na zdarzenia (incident response plan)
  • Zarządzanie incydentami IT
  • Business Continuity Planning i Disaster Recovery

DOMENA 4: Information Technology and Security (Technologia i Bezpieczeństwo)

4.1 Ramy i Standardy IT i Bezpieczeństwa

• • IT i security frameworks (ISO 27001, NIST, COBIT)
  • Standardy branżowe i regulacje (NIS2, DORA, GDPR)
  • Polityki bezpieczeństwa informacji

4.2 Projektowanie i Wdrażanie Kontroli Systemów Informacyjnych

• • Design kontroli systemów informatycznych
  • Implementacja kontroli bezpieczeństwa
  • Kontrola dostępu, kontrola danych, kontrola procesów

4.3 Monitorowanie i Utrzymanie Kontroli

• • Control monitoring i maintenance
  • Audyt kontroli bezpieczeństwa
  • Ocena skuteczności kontroli

4.4 Nowe technologie i Trends w IT Risk i Control

• • Cloud computing i ryzyko IT
  • IoT i ryzyko bezpieczeństwa
  • AI i automatyzacja w zarządzaniu ryzykiem
  • Emerging technologies i ich wpływ na ryzyko

W cenie szkolenia uczestnik otrzymuje 

• • Dostęp do platformy do komunikacji na żywo przez czas trwania szkolenia -4-dni
  • Prezentacja trenerska
  • Oficjalny podręcznik CRISC (eBook CISA Official Review Manual) w jezyku angielskim
  • 6-miesięczna subskrypcja bazy pytań i odpowiedzi (CRISC Exam Question, Answer and Explanations Database) w języku angielskim
  • Voucher na egzamin online CRISC ważny 6 miesięcy. 
  • Certyfikat CTS ukończenia szkolenia. 

Organizacja szkolenia

• • Rodzaj szkolenia: szkolenie on-line grupa otwarta
  • Forma realizacji: zdalnie prowadzone na żywo przez akredytowanego trenera
  • Język szkolenia: polski
  • Język materiałów: angielski
  • Wielkość grupy: 5- 15 uczestników
  • Szkolenie jest realizowane w godz. 9:00-17:00 w tym 3 przerwy

Informacje dodatkowe

Warunki organizacyjne:

• • Szkolenie realizowane jest w formie zdalnej (on-line) na żywo. Uczestnik powinien dysponować komputerem z dostępem do Internetu wyposażonym w kamerę i mikrofon,
  • Szkolenie jest realizowane w formule otwartej, uczestnik uczestniczy w szkoleniu wraz z całą grupą szkoleniową, zarówno w części teoretycznej, jak i praktycznej, zgodnie z programem.

Wymagana frekwencja:

• • min. 80% obecności. Podstawą weryfikacji są listy obecności tworzona na podstawie rzeczywistego czasu zalogowania w sesji szkoleniowej. Brak wymaganej frekwencji skutkuje nieuznaniem usługi za zrealizowaną i brakiem możliwości rozliczenia dofinansowania w systemie BUR.

Szkolenie prowadzone jest w formie zdalnej na żywo za pośrednictwem aplikacji MS TEAMS. Aby dołączyć do szkolenia, konieczne jest posiadanie urządzenia takiego jak komputer stacjonarny/ laptop wyposażonego w stabilne łącze internetowe oraz mikrofon i kamerę.

Minimalne wymagania sprzętowo-systemowe: 

• • Komputer PC/ laptop / tablet /smartfon
  • Przeglądarka internetowa lub zainstalowana aplikacja MS TEAMS.