Schița de curs
1. Introducere în rolul de CISO și contextul organizațional
- Înțelegerea importanței strategice a poziției de CISO
- Roluri, responsabilități și așteptări privind leadership-ul
- Governanța securității informației în strategia corporativă
2. Guvernanță, Risc și Conformitate (GRC)
- Dezvoltarea framework-urilor de guvernanță a securității informației
- Alinierea politicilor cu standardele ISO/IEC 27001, COBIT și NIST
- Conformitate reglementară și pregătirea pentru audit
3. Managementul Riscurilor de Securitate a Informației
- Tehnici de identificare, analiză și mitigare a riscurilor
- Metodologii și framework-uri de management al riscurilor
- Integrarea managementului riscurilor în procesul de luare a deciziilor corporative
4. Dezvoltarea și Managementul Programului de Securitate
- Proiectarea și implementarea strategiilor de securitate la nivel de enterprise
- Dezvoltarea politicilor, standardelor și procedurilor de securitate
- Metrici, rapoarte și îmbunătățire continuă
5. Controale și Tehnologii de Securitate a Informației
- Prezentarea tehnologiilor și arhitecturilor moderne de securitate
- Protejarea datelor, managementul identității și securitatea cloud-ului
- Principiile defense-in-depth și zero-trust
6. Managementul Incidentelor, Continuitatea Afacerii și Recuperarea în caz de Dezastru
- Dezvoltarea și implementarea planurilor de incident response
- Planificarea continuității afacerii și strategiile de recuperare
- Lecții învățate și procesele de post-incident review
7. Leadership, Comunicare și Aliniere Strategică
- Construirea unei culturi de conștientizare a securității în toată organizația
- Comunicarea riscurilor și strategiilor către leadership-ul executiv și board
- Gestionarea echipelor cross-functional și a relațiilor cu vendorii
8. Pregătire pentru Examenul de Certificare PECB
- Structura, formatul și revizuirea subiectelor cheie ale examenului
- Întrebări exemplu și examen mock
- Procesul de certificare și cerințele de mentenanță
Rezumat și Pașii Urmați
- Revizuirea competențelor cheie de leadership și guvernanță
- Indicații privind menținerea certificării și dezvoltarea profesională continuă
- Resurse pentru specializare suplimentară în leadership-ul securității cibernete
Cerințe de Certificare pentru PECB Chief Information Security Officer (CISO)
Pentru a obține denumirea PECB CISO, toți candidații trebuie să promoveze examenul oficial PECB Chief Information Security Officer și să se angajeze să semneze Codul de Etică PECB.
În funcție de istoricul tău profesional și de experiența în leadership, poți aplica pentru unul dintre două niveluri specifice de credințial:
1. Information Security Officer
-
Titlul Credințial: PECB Certified Information Security Officer
-
Experiență Profesională Necesară: Niciuna
-
Experiență în Proiecte de Sistem de Management al CISO: Niciuna
-
Cel mai Potrivit pentru: Profesioniți sau manageri în securitate la nivel de entry-to-mid care au promovat examenul, dar nu au încă track record executiv pe termen lung necesar pentru titlul de chief.
2. Chief Information Security Officer
-
Titlul Credințial: PECB Certified Chief Information Security Officer
-
Experiență Profesională Necesară: Cinci ani de experiență profesională generală, din care minim doi ani dedicați explicit muncii în domeniul securității informației.
-
Experiență în Proiecte de Sistem de Management al CISO: Un total cumulativ de cel puțin 300 de ore de activități de proiect documentate.
https://pecb.com/en/education-and-certification-for-individuals/pecb-ciso/ciso
Cerințe
- Cunoașterea conceptelor și framework-urilor de securitate a informației
- Experiență în roluri de securitate a informației sau IT governance
- Familiarizarea cu ISO/IEC 27001 sau standarde conexe este recomandată
Public-țintă
- Manageri de Securitate a Informației și Profesioniți Seniori în IT
- Ofițeri de Risc și Conformitate
- Directori IT și Consultanți
- Profesioniști care aspiră să devină Chief Information Security Officers (CISO)
Mărturii (4)
Teorie urmată de exemple practice și exerciții. Treabă bine făcută!
Vincenzo Delle Donne - Department of National Defence
Curs - ISO 37301 Compliance Management System
Tradus de catre o masina
expertiza și cunoștințele trainerului
Erica DeRosa DeRosa - Aecon Group INc.
Curs - ISO 37001 Anti-Bribery Management System
Tradus de catre o masina
Am scos părerea de bine din chestionare și din stilul de predare al lui Driton.
Chloe - SEEC MM Ltd.,
Curs - ISO 9001 Lead Implementer
Tradus de catre o masina
Cu ajutorul celor două cursuri de pregătire pentru audit ISO 9001 din care am participat — unul legat de pregătirea pentru audit ISO 9001 din 2022 și cel recent finalizat, un curs de reactualizare — Dereck m-a ajutat semnificativ să câștig o nouă și practică perspectivă asupra clauzelor și secțiunilor ISO 9001:2015 și a modului în care acestea se aplică afacerii noastre. Dereck m-a ajutat, de asemenea, prin ambele cursuri de pregătire — să îmbunătățesc comunicarea cu angajații companiei și cu auditorii ISO externi în ceea ce privește subiectele legate de ISO.
Dana Foster - Corrigan Oil Company
Curs - ISO 9001 Foundation
Tradus de catre o masina
