Schița de curs
Ziua 1: Principiile fundamentale ale securității informaționale și rolul unui CISO
Ziua 2: Program de conformitate cu securitatea informațională, gestionarea riscurilor și arhitectura și proiectarea securității
Ziua 3: Controlele de securitate, gestionarea incidentelor și gestionarea schimbării
Ziua 4: Conștientizarea în domeniul securității informaționale, monitorizarea și măsurarea performanței, precum și îmbunătățirea continuă
Ziua 5: Examen de certificare
--
Examenul “PECB Chief Information Security Officer” îndeplinește cerințele Programului de Examinare și Certificare al PECB (ECP). Acesta acoperă următoarele domenii de competență:
Domeniul 1: Concepte fundamentale ale securității informaționale
Domeniul 2: Rolul CISO într-un program de securitate informațională
Domeniul 3: Selectarea unui program de conformitate cu securitatea, gestionarea riscurilor și arhitectura și proiectarea securității
Domeniul 4: Aspectele operaționale ale controlului asupra securității informaționale, gestionarea incidentelor și gestionarea schimbării
Domeniul 5: Fosterizarea unei culturi de securitate a informațiilor, monitorizarea, măsurarea și îmbunătățirea unui program de securitate informațional
--
După trecerea cu succes a examenului, puteți solicita una dintre credentialele afișate mai jos. Veți primi certificatul odată ce îndepliniți toate cerințele asociate cu credențiala selectată.
Cerințele pentru certificările PECB Chief Information Security Officer sunt următoarele:
| Credențială | Examen | Experiență profesională | Experiență în proiecte CISOMS | Alte cerințe |
| Certificat PECB Chief Information Security Officer | Examenul PECB Chief Information Security Officer | Niciuna | Niciuna | Semnarea Codului de Etică al PECB |
| Certificat PECB Chief Information Security Officer | Examenul PECB Chief Information Security Officer | Cinci ani: doi ani de experiență în securitatea informațională | Activități de proiect: un total de 300 ore | Semnarea Codului de Etică al PECB |
Practici eficiente de securitate informațională pentru un CISO ar trebui să respecte cele mai bune practici de gestionare a securității informaționale, cuprinzând următoarele aspecte cheie:
- Dezvoltarea practicilor de afaceri și comunicare în domeniul securității
- Stabilirea obiectivelor și metricilor de securitate informațională
- Asigurarea conformității organizației cu legile și reglementările relevante în domeniul securității informaționale
- Impunerea respectării practicilor de securitate a informațiilor și construirea unei culturi de securitate
Cerințe
Cerința principală pentru participarea la acest curs de instruire este de a avea o înțelegere fundamentală a principiilor și conceptelor de securitate informațională.
Mărturii (5)
Faptul că toate standardele au fost revizuite și discutate cu câteva exemple, atunci când a fost necesar și cerut.
Ioana
Curs - ISO/IEC 27005 Information Security Risk Management
Tradus de catre o masina
Formarea a fost bine pusă la punct și foarte informativă.
Siobhan Kavanagh - SEEC MM Ltd.,
Curs - ISO 9001 Lead Implementer
Tradus de catre o masina
Quiz-urile pentru a consolida citirile și abilitatea de a pune întrebări în orice moment
Jonathan
Curs - ISO 9001 Lead Auditor
Tradus de catre o masina
Viteza de răspuns și comunicare
Bader Bin rubayan - Lean Business Services
Curs - ISO/IEC 27001 Lead Implementer
Tradus de catre o masina
Preparativitatea generală a lui Dereck. Dereck are capacități de comunicare excelente!!
Dana Foster - Corrigan Oil Company
Curs - ISO 9001 Foundation
Tradus de catre o masina