Curs de pregatire Conformitate la Cadrul Comun de Securitate HiTrust

Această formare condusă de un instructor, în format live în România (online sau la fața locului), este destinată profesioniștilor de nivel avansat care doresc să dobândească o înțelegere cuprinzătoare a conceptelor de examinare a fraudelor și să se pregătească pentru examenul Certified Fraud Examiner (CFE).

La sfârșitul acestei formări, participanții vor putea:

• Dobândi cunoștințe complete despre principiile de examinare a fraudelor și procesul de examinare a fraudelor.
• Învăța să identifice, să investigheze și să prevină diverse tipuri de scheme de fraudă financiară.
• Înțelege mediul juridic legat de fraudă, inclusiv elementele legale ale fraudelor, legile și reglementările relevante.
• Dobândi abilități practice în desfășurarea investigațiilor de fraudă, inclusiv colectarea de dovezi, tehnici de interviu și analiza datelor.
• Învăța să proiecteze și să implementeze programe eficiente de prevenire și descurajare a fraudelor în organizații.
• Dobândi încredere și cunoștințe pentru a promova cu succes examenul Certified Fraud Examiner (CFE).

Acest training condus de un instructor, live în România (online sau la fața locului) este destinat administratorilor de sistem și profesioniștilor în securitate de la nivel începător până la intermediar, care doresc să învețe cum să implementeze Cloudflare pentru distribuția de conținut și securitatea în cloud, precum și să mitigeze atacurile DDoS.

La sfârșitul acestui training, participanții vor putea:

• Configura Cloudflare pentru site-urile lor web.
• Să configureze înregistrări DNS și certificate SSL.
• Să implementeze Cloudflare pentru distribuția de conținut și caching.
• Să protejeze site-urile lor web împotriva atacurilor DDoS.
• Să implementeze reguli de firewall pentru a restricționa traficul către site-urile lor web.

Acest training condus de un instructor, live în România (online sau la fața locului), este destinat profesioniștilor în conformitatea serviciilor de plată care doresc să creeze, să implementeze și să aplice un program de conformitate într-o organizație.

La sfârșitul acestui training, participanții vor putea:

• Înțelege regulile stabilite de autoritățile de reglementare guvernamentale pentru furnizorii de servicii de plată.
• Crea politicile și procedurile interne necesare pentru a satisface reglementările guvernamentale.
• Implementa un program de conformitate care respectă legile relevante.
• Asigură că toate procesele și procedurile corporative respectă programul de conformitate.
• Menține reputația afacerii în timp ce o protejează de acțiuni în justiție.

Această formare condusă de un instructor, în format live România (online sau la fața locului), este destinată profesioniștilor de nivel intermediar în domeniul securității cibernetice care doresc să-și îmbunătățească înțelegerea cadrelor GRC și să le aplice pentru operațiuni de afaceri sigure și conforme.

La finalul acestei formări, participanții vor putea:

• Înțelege componentele cheie ale guvernanței, gestionării riscurilor și conformității în domeniul securității cibernetice.
• Să efectueze evaluări de risc și să dezvolte strategii de atenuare a riscurilor.
• Să implementeze măsuri de conformitate și să gestioneze cerințele reglementare.
• Să dezvolte și să aplice politici și proceduri de securitate.

Acest training condus de un instructor, live în România (online sau la fața locului), este destinat profesioniștilor IT de nivel intermediar și avansat, precum și liderilor de business care doresc să dezvolte o abordare structurată pentru gestionarea incursiunilor de date.

La sfârșitul acestui training, participanții vor putea:

• Înțelege cauzele și consecințele incursiunilor de date.
• Dezvolta și implementa strategii de prevenire a incursiunilor de date.
• Stabili un plan de răspuns la incidente pentru a conteni și atenua incursiunile.
• Conduce investigații forenzice și evaluează impactul incursiunilor.
• Respectă cerințele legale și reglementare pentru notificarea incursiunilor.
• Se recuperează după incursiuni de date și întărește postura de securitate.

Acest curs oferă o introducere expertă în noua Lege a Accesibilității și îi înzestrează pe dezvoltatori cu abilități practice pentru a proiecta, dezvolta și menține aplicații complet accesibile. Începând cu o discuție contextuală despre importanța și implicațiile legii, cursul trece rapid la practici de codare practice, instrumente și tehnici de testare pentru a asigura conformitatea și incluziunea utilizatorilor cu dizabilități.

Acest curs de formare învață cum se realizează evaluarea riscurilor pentru securitatea informațiilor prin combinarea informațiilor din ISO/IEC 27005:2022 și ISO/IEC 27001. Pe lângă cunoștințele teoretice, acest curs de formare este dotat cu exerciții practice, teste, studii de caz, toate acestea făcându-l un curs de formare foarte atractiv.

Amenințările și atacurile la adresa securității informațiilor cresc și se îmbunătățesc constant. Cea mai bună formă de apărare împotriva acestora este implementarea și gestionarea corespunzătoare a controalelor și practicilor de securitate a informațiilor. Securitatea informațiilor este, de asemenea, o așteptare și o cerință cheie din partea clienților, legiuitorilor și altor părți interesate.

Acest curs de formare este conceput pentru a pregăti participanții în implementarea unui sistem de management al securității informațiilor (ISMS) bazat pe ISO/IEC 27001. Scopul său este să ofere o înțelegere comprehensivă a celor mai bune practici ale unui ISMS și un cadru pentru gestionarea și îmbunătățirea sa continuă.

După participarea la cursul de formare, puteți susține examenul. Dacă îl treceți cu succes, puteți aplica pentru o acreditare „PECB Certified ISO/IEC 27001 Lead Implementer”, care demonstrează abilitatea și cunoștințele practice de a implementa un ISMS conform cerințelor ISO/IEC 27001.

Cine poate participa?

• Manageri de proiect și consultanți implicați și preocupați de implementarea unui ISMS
• Consilieri experți care doresc să stăpânească implementarea unui ISMS
• Persoane responsabile de asigurarea conformității cu cerințele de securitate a informațiilor într-o organizație
• Membri ai unei echipe de implementare ISMS

Informații generale

• Taxele de certificare sunt incluse în prețul examenului
• Va fi distribuit material de formare care conține peste 450 de pagini de informații și exemple practice
• Se va emite un certificat de participare de 31 credite CPD (Dezvoltare Profesională Continuă)
• În caz de eșec la examen, puteți repeta examenul gratuit în termen de 12 luni

Abordare educațională

• Acest curs de formare conține exerciții de tip eseu, chestionare cu răspunsuri multiple, exemple și cele mai bune practici utilizate în implementarea unui ISMS.
• Participanții sunt încurajați să comunice între ei și să participe la discuții în timpul completării chestionarelor și exercițiilor.
• Exercițiile se bazează pe un studiu de caz.
• Structura chestionarelor este similară cu cea a examenului de certificare.

Obiective de învățare

Acest curs de formare vă va ajuta să:

• Dobândiți o înțelegere comprehensivă a conceptelor, abordărilor, metodelor și tehnicilor utilizate pentru implementarea și gestionarea eficientă a unui ISMS
• Recunoașteți corelația dintre ISO/IEC 27001, ISO/IEC 27002 și alte standarde și cadre de reglementare
• Înțelegeți funcționarea unui sistem de management al securității informațiilor și a proceselor sale bazate pe ISO/IEC 27001
• Învățați cum să interpretați și să implementați cerințele ISO/IEC 27001 în contextul specific al unei organizații
• Dobândiți cunoștințele necesare pentru a sprijini o organizație în planificarea, implementarea, gestionarea, monitorizarea și menținerea eficientă a unui ISMS

Managementul Software-ului Open Source (OSS) reprezintă practica de a gestiona ciclul de viață al componentelor open-source într-o organizație, asigurând utilizarea lor sigură, conformă și eficientă.

Această sesiune de formare condusă de un instructor, live (online sau la fața locului), este destinată profesioniștilor IT de nivel intermediar care doresc să implementeze cele mai bune practici pentru gestionarea software-ului open-source în mediile de întreprindere și guvernamentale.

La sfârșitul acestei formări, participanții vor putea:

• Să stabilească politici și cadre de guvernanță eficiente pentru OSS.
• Să utilizeze instrumente SBOM și SCA pentru a identifica, urmări și gestiona dependențele open-source.
• Să mitigeze riscurile asociate licențelor și vulnerabilităților de securitate.
• Să simplifice adoptarea OSS, maximizând inovația și economiile de costuri.

Formatul cursului

• Prezentare interactivă și discuții.
• Studii de caz și exerciții bazate pe scenarii.
• Demonstrații practice cu instrumente de gestionare OSS.

Opțiuni de personalizare a cursului

• Acest curs poate fi adaptat la politicile și lanțurile de instrumente OSS specifice organizației. Vă rugăm să ne contactați pentru a aranja.

Descriere:

Acesta este un curs de tip „Practician” și se bazează pe exerciții practice concepute pentru a consolida conceptele predate și pentru a sprijini încrederea delegaților în implementarea managementului continuității afacerilor. Cursul este, de asemenea, conceput pentru a stimula dezbateri și schimbul de cunoștințe și experiențe între participanți.
Delegații vor beneficia de experiența practică și extinsă a trainerilor noștri, care sunt specialiști în managementul continuității afacerilor și în standardul ISO 22301:2019.

Delegații vor învăța cum să:

• Explice necesitatea managementului continuității afacerilor (BCM) în toate organizațiile
• Definească ciclul de viață al continuității afacerilor
• Conducă managementul programului de continuitate a afacerilor
• Înțeleagă suficient organizația lor pentru a identifica zonele critice de impact
• Determine strategia de continuitate a afacerilor a organizației lor
• Stabilească un răspuns de continuitate a afacerilor
• Exerseze, mențină și revizuiască planurile
• Integreze continuitatea afacerilor în organizație
• Definească termeni și definiții adecvate pentru continuitatea afacerilor

La finalul cursului, delegații vor avea o înțelegere detaliată a tuturor componentelor cheie ale managementului continuității afacerilor și vor putea reveni la locul de muncă, aducând o contribuție semnificativă la procesul de management al continuității afacerilor.

Acest curs de formare profesională în domeniul industriei cardurilor de plată, condus de un instructor în România (online sau la fața locului), oferă o calificare individuală pentru practicienii din industrie care doresc să își demonstreze expertiza profesională și înțelegerea Standardului de Securitate a Datelor PCI (PCI DSS).

La finalul acestui curs, participanții vor fi capabili să:

• Înțeleagă procesul de plată și standardele PCI concepute pentru a-l proteja.
• Înțeleagă rolurile și responsabilitățile entităților implicate în industria plăților.
• Dețină o înțelegere profundă a celor 12 cerințe PCI DSS.
• Demonstreze cunoștințe despre PCI DSS și modul în care se aplică organizațiilor implicate în procesul de tranzacționare.

Acest training condus de un instructor, live în România (online sau la fața locului) este destinat dezvoltatorilor care doresc să integreze Snyk în instrumentele lor de dezvoltare pentru a găsi și remedia problemele de securitate din codul lor.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă funcționalitățile și structura Snyk.
• Folosească Snyk pentru a găsi și remedia problemele de securitate din cod.
• Integreze Snyk într-un ciclu de viață al dezvoltării software.