Training CISSP

CISSP (Certified Information Systems Security Professional) geldt als een standaard op het gebied van informatiebeveiliging. Het is opgebouwd uit 8 domeinen, die samen de Common Body of Knowledge (CBK) vormen:

• Security and Risk Management
• Asset Security
• Security Engineering
• Communications and Network Security
• Identity and Access Management
• Security Assessment and Testing
• Security Operations
• Software Development Security

Het programma beslaat alle onderwerpen die van belang zijn voor managen, vormgeven, beheren, beveiligen, testen en monitoren van informatiesystemen.

Training CISSP

Tijdens de training CISSP volgen wij de acht domeinen van de CISSP CBK. Alle belangrijke aspecten van risicomanagement en beveiliging van data en systemen komen hierbij aan bod. We kijken zowel naar het management van informatiebeveiliging, als de technische implementatie daarvan.

In de cursus CISSP ligt de nadruk op de kennis die nodig is om je te certificeren. We zullen echter ook kijken naar de praktische invulling van de verschillende domeinen van informatiebeveiliging. Zo beschik je niet alleen over de kennis die aansluit bij een eventuele certificering, maar ben je ook in staat om de vertaling naar praktijksituaties te maken.

Bedrijfstraining CISSP

Heb je collega's met dezelfde opleidingsbehoeften? In een bedrijfstraining kunnen wij de training volledig op maat verzorgen voor jou individueel of samen met een groep collega's. Wij kunnen een bedrijfstraining CISSP dan afstemmen op de informatiebeveiliging binnen jouw organisatie.

Tijdens de cursus CISSP komen de volgende onderwerpen aan bod:

• Introductie informatiebeveiliging op basis van CISSP
• Risicomanagement (Security and Risk Management)
• • Omgaan met vertrouwelijke informatie, integriteit en beschikbaarheid
  • Governance, compliance, regulering en wetgeving
  • Ethische aspecten
  • Beveiligingsbeleid, procedures standaarden en richtlijnen
  • Toepassen van risicomanagement concepten
  • Modelleren van bedreigingen
• Systeembeveiliging (Asset Security)
• • Classificeren van systemen en informatie
  • Omgaan met eigendom van systemen en data
  • Beschermen van de privacy
  • Omgaan met retentie zoals back-up en storage
• Technische beveiliging (Security Engineering)
• • Toepassen van Secure Design principes
  • Modellen voor beveiliging en evaluatie van beveiliging
  • Kwetsbaarheden van architectuur, ontwerpen, web-based- mobiele- en embedded systemen
  • Cryptografie
  • Beveiliging van locaties- en faciliteiten
  • Fysieke beveiliging van infrastructuur
• Communicatie en netwerkbeveiliging (Communications and Network Security)
• • Ontwerpen van veilige netwerkarchitectuur en -componenten
  • Opzetten van veilige communicatiekanalen
  • Omgaan met netwerkaanvallen
• Beheer van toegangscontrole (Identity and Access Management)
• • Identificeren en authenticeren van personen en apparaten
  • Omgaan met Identity as a Service, zoals cloud identiteiten
  • Access Control aanvallen
  • Levenscyclus van identiteit en toegang
• Onderzoeken en testen van beveiliging (Security Assessment and Testing)
• • Strategieën voor assessment en testen
  • Werken met Security Process Data
  • Testen van beveiligingsbeheer
  • Kwetsbaarheden van beveiligingsarchitectuur
• Operationele beveiliging (Security Operations)
• • Ondersteuning van en benodigdheden voor onderzoeken
  • Registreren en monitoren van activiteiten
  • Concepten voor beveiligingsoperaties
  • Managen van incidenten
  • Voorzorgsmaatregelen
  • Managen van kwetsbaarheden en patchen
  • Processen voor verandermanagement
  • Strategieën, processen en plannen voor recovery
  • Continuïteit van bedrijfsprocessen
  • Fysieke beveiliging
  • Omgaan met veiligheid van personeel
• Ontwikkeling van beveiliging (Software Development Security)
• • Beveiliging bij het ontwikkelen van software
  • Beveiliging van de ontwikkelomgeving
  • Effectiviteit van beveiliging van software
  • Impact van ingekochte software op de veiligheid
• Best Practices