ISACA CRISC® – Certified in Risk and Information Systems Control

Szkolenie CRISC to 4-dniowy kurs przygotowawczy Akredytowany przez ISACA, składający się z oficjalnych materiałów szkoleniowych ISACA International. Kurs obejmuje 4 domeny CRISC

• • Szkolenie 4 dni godziny szkolenia: 9:00–17:00 z przerwami
  • Walidacja wewnętrzna - pre i post test 2x 15 min (pierwszy i ostatni dzień szkolenia)
  • Walidacja zewnętrzna - Egzamin - 1,5 h (ostatni dzień szkolenia)

DOMENA 1: Governance (Zarządzanie)

1.1 Ramy i Zasady Zarządzania

• • Zrozumienie różnych ram zarządzania (np. COSO, COBIT, ERM, RMF)
  • Zasady efektywnego zarządzania
  • Organizational governance i risk governance

1.2 Struktura i Kultura Organizacyjna

• • Rola i odpowiedzialności wewnątrz organizacji
  • Czynniki kulturowe wpływające na zarządzanie ryzykiem
  • Integracja zarządzania ryzykiem w procesy organizacyjne

1.3 Prewencja Prawna i Regulacyjna

• • Wymagania dotyczące zgodności z prawem w zakresie zarządzania ryzykiem IT
  • Prawne konsekwencje niezgodności
  • Standardy branżowe i najlepsze praktyki

1.4 Ramy Zarządzania Ryzykiem

• • Komponenty ramy zarządzania ryzykiem (ERM, RMF)
  • Integracja zarządzania ryzykiem w procesy organizacyjne
  • Polityki, standardy i procesy biznesowe związane z ryzykiem IT

1.5 Etyka i Kody Postępowania

• • Etyczne aspekty zarządzania ryzykiem
  • Ważność przestrzegania kodów postępowania
  • Kodeks Etyki Zawodowej ISACA

DOMENA 2: IT Risk Assessment (Ocena Ryzyka IT)

2.1 Techniki Identyfikacji Ryzyka

• • Metody identyfikacji ryzyka IT
  • Narzędzia i metodologie do identyfikacji ryzyka
  • Identifikacja ryzyk i scenariuszy ryzykowych

2.2 Analiza i Ocena Ryzyka

• • Techniki analizy ryzyka kwalitatywnej i kwantytatywnej
  • Ocena scenariuszy ryzykowych i ich wpływu
  • Analiza wpływu na biznes (Business Impact Analysis)

2.3 Wycenianie Zasobów IT

• • Wycena zasobów IT i ich wartości dla organizacji
  • Krytyczność zasobów w kontekście ryzyka
  • Mapa krytycznych procesów biznesowych

2.4 Identyfikacja Zagrożeń i Wrażliwości

• • Threat modeling i analiza wrażliwości
  • Identyfikacja zagrożeń wewnętrznych i zewnętrznych
  • Ocena podatności systemów na zagrożenia

2.5 Inherent Risk i Residual Risk

• • Zarządzanie ryzykiem pierwotnym (inherent risk)
  • Zarządzanie ryzykiem pozostałym (residual risk)
  • Metody obniżania ryzyka

DOMENA 3: Risk Response and Reporting (Reagowanie na Ryzyko i Raportowanie)

3.1 Strategie Reagowania na Ryzyko

• • Unikanie ryzyka (risk avoidance)
  • Zmniejszanie ryzyka (risk mitigation)
  • Przekazywanie ryzyka (risk transfer)
  • Akceptacja ryzyka (risk acceptance)

3.2 Własność Ryzyka i Kontroli

• • Ownership ryzyka i kontroli w organizacji
  • Role i odpowiedzialności w zarządzaniu ryzykiem
  • Delegowanie odpowiedzialności

3.3 Zarządzanie Ryzykiem Trzeciej Strony

• • Third-party risk management
  • Ocena ryzyka dostawców i partnerów
  • Kontrole w umowach i SLA

3.4 Raportowanie i Komunikacja Ryzyka

• • Metody raportowania ryzyka
  • Komunikacja ryzyka zainteresowanym (stakeholders)
  • Metryki i dashboards ryzyka

3.5 Planowanie Reagowania na Zdarzenia

• • Plan reagowania na zdarzenia (incident response plan)
  • Zarządzanie incydentami IT
  • Business Continuity Planning i Disaster Recovery

DOMENA 4: Information Technology and Security (Technologia i Bezpieczeństwo)

4.1 Ramy i Standardy IT i Bezpieczeństwa

• • IT i security frameworks (ISO 27001, NIST, COBIT)
  • Standardy branżowe i regulacje (NIS2, DORA, GDPR)
  • Polityki bezpieczeństwa informacji

4.2 Projektowanie i Wdrażanie Kontroli Systemów Informacyjnych

• • Design kontroli systemów informatycznych
  • Implementacja kontroli bezpieczeństwa
  • Kontrola dostępu, kontrola danych, kontrola procesów

4.3 Monitorowanie i Utrzymanie Kontroli

• • Control monitoring i maintenance
  • Audyt kontroli bezpieczeństwa
  • Ocena skuteczności kontroli

4.4 Nowe technologie i Trends w IT Risk i Control

• • Cloud computing i ryzyko IT
  • IoT i ryzyko bezpieczeństwa
  • AI i automatyzacja w zarządzaniu ryzykiem
  • Emerging technologies i ich wpływ na ryzyko

Podział godzin:

• Szkolenie CRISC: Każdego dnia szkoleniowego przewidziano jedną 30-minutową przerwę oraz dwie krótsze przerwy po 15 minut. Dodatkowo ostatniego dnia 15 minut przerwy przed Walidacją zewnętrzną - Egzaminem.
• Część teoretyczna szkolenia obejmuje 14 godzin, a część praktyczna 11 godzin i 45 min, łącznie 25h 45minut.
• Walidacja wewnętrzna efektów uczenia się - 30 min - obejmuje 15-minutowy pre-test diagnostyczny realizowany w pierwszym dniu szkolenia i 15 minutowy post-test ostatniego dnia szkolenia.
• Walidacja zewnętrzna Egzamin prowadząca do nabycia kwalifikacji - 1,5h ostatniego dnia szkolenia.

Sposób realizacji zajęć:

Uczestnicy otrzymują dostęp do platformy do komunikacji na żywo MS TEAMS przez cały czas trwania szkolenia 4-dni. Zajęcia realizowane są w formie wykładu, ćwiczeń, rozmowy/dyskusji na żywo, uczestnicy oglądają wykład, używają też chata do rozmowy i zadawania pytań, wypełniają ankiety / testy, a trener ma możliwość współdzielenie ekranu. Spotkania w czasie rzeczywistym za pomocą transferu obrazu i dźwięku.

Link do platformy uczestnicy otrzymują 3-4 dni przed szkoleniem

Walidacja wewnętrzna efektów uczenia się jest realizowana z zachowaniem rozdzielności funkcji osoby prowadzącej usługę i osoby prowadzącej walidację. Proces walidacji jest nadzorowany przez wyznaczoną osobę odpowiedzialną za walidację inną niż osoba prowadząca szkolenie. Test sprawdzającym osiągnięcie efektów uczenia się ma formę teoretycznego testu jednokrotnego wyboru udostępnianym na platformie dostawcy szkolenia.

Walidacja zewnętrzna Egzamin prowadząca do nabycia kwalifikacji z zakresu zarzadzania ryzykiem - "Certified in Risk and Information Systems Control" - test jednokrotnego wyboru prowadzony przez podmiot zewnętrzny.

Informacje o materiałach dla uczestników usługi

W cenie szkolenia uczestnik otrzymuje

• • Dostęp do platformy do komunikacji na żywo przez czas trwania szkolenia -4-dni, zajęcia realizowane są w formie wykładu, ćwiczeń, rozmowy/dyskusji na żywo, uczestnicy używają też chata, wypełniają ankiety, a trener ma możliwość współdzielenie ekranu.
  • Prezentacja trenerska
  • Oficjalny podręcznik CRISC (eBook CRISC Official Review Manual) w jezyku angielskim
  • Subskrypcja bazy pytań i odpowiedzi (CRISC Exam Question, Answer and Explanations Database) w języku angielskim
  • Egzamin online ostatniego dnia szkolenia
  • Zaświadczenie ukończenia szkolenia.

Organizacja szkolenia

• • Rodzaj szkolenia: szkolenie on-line grupa otwarta
  • Forma realizacji: zdalnie prowadzone na żywo przez akredytowanego trenera
  • Język szkolenia: polski
  • Język materiałów: angielski
  • Wielkość grupy: 5- 15 uczestników
  • Szkolenie jest realizowane w godz. 9:00-17:00

Warunki organizacyjne:

• • Szkolenie realizowane jest w formie zdalnej (on-line) na żywo. Uczestnik powinien dysponować komputerem z dostępem do Internetu wyposażonym w kamerę i mikrofon,
  • Szkolenie jest realizowane w formule otwartej, uczestnik uczestniczy w szkoleniu wraz z całą grupą szkoleniową, zarówno w części teoretycznej, jak i praktycznej, zgodnie z programem.

Wymagana frekwencja:

• • min. 80% obecności. Podstawą weryfikacji są listy obecności tworzona na podstawie rzeczywistego czasu zalogowania w sesji szkoleniowej. Brak wymaganej frekwencji skutkuje nieuznaniem usługi za zrealizowaną i brakiem możliwości rozliczenia dofinansowania w systemie BUR.

Szkolenie prowadzone jest w formie zdalnej na żywo za pośrednictwem aplikacji MS TEAMS. Aby dołączyć do szkolenia, konieczne jest posiadanie urządzenia takiego jak komputer stacjonarny/ laptop wyposażonego w stabilne łącze internetowe oraz mikrofon i kamerę.

Minimalne wymagania sprzętowo-systemowe:

• Komputer PC z systemem Windows 7 lub nowszym, Max OX 10.13 lub nowszym. Istnieje możliwość korzystania z innych systemów, w tym Linux.
• Przeglądarka internetowa (zalecamy korzystanie z Chrome lub Firefox) lub zainstalowana aplikacja MS TEAMS.
• Karta LAN: min. 100 MBPS lub stabilne połączenie WiFi (zalecamy połączenie do sieci „kablem”). Nie dopuszcza się udziału w szkoleniu za pośrednictwem łączy GSM/LTE. Zalecane pasmo, to przynajmniej 2 MB/s (download i upload). W przypadku spadku przepustowości łącza poniżej 1,2 MB/s należy liczyć się z istotnym obniżeniem jakości połączenia.
• Mikrofon i głośniki (zalecamy korzystanie z zestawu typu headset).
• Kamera internetowa.

Przed szkoleniem każdy uczestnik otrzyma na podany adres email link do platformy, gdzie odbędzie się szkolenie. Uczestnictwo w szkoleniu umożliwia aktywne uczestnictwo w zajęciach, w tym komunikację z trenerem oraz pozostałymi uczestnikami. Umożliwia to wymianę doświadczeń oraz aktywny kontakt zarówno z grupą, jak i prowadzącym. Dodatkowo, uczestnicy mają dostęp do funkcji czatu online, co jeszcze bardziej ułatwia interakcję.