Sicherheitsplanung und -design Schulung

Dieses von einem Trainer geführte Live-Seminar in Deutschland (online oder vor Ort) richtet sich an fortgeschrittene IT-Auditeure, die AI-Tools effektiv in ihre Audits einbeziehen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Kernkonzepte künstlicher Intelligenz und deren Anwendung im Kontext des IT-Auditing zu verstehen.
• AI-Technologien wie Maschinelles Lernen, NLP und RPA zur Verbesserung der Effizienz, Genauigkeit und Reichweite von Audits einzusetzen.
• Risikoanalysen mit AI-Werkzeugen durchzuführen, um kontinuierliche Überwachung und proaktive Risk-Management zu ermöglichen.
• AI in die Planung, Durchführung und Dokumentation von Audits zu integrieren, um die Gesamtwirksamkeit der IT-Audits zu erhöhen.

Diese von einem Trainer geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an fortgeschrittene Sicherheitsanalysten, die ihre Fähigkeiten bei der Nutzung der fortgeschrittenen Micro Focus ArcSight ESM-Inhalte verbessern möchten, um die Fähigkeit eines Unternehmens zu verbessern, Cyber-Bedrohungen mit größerer Präzision und Geschwindigkeit zu erkennen, darauf zu reagieren und sie zu entschärfen.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Optimierte Nutzung von Micro Focus ArcSight ESM zur Verbesserung der Überwachungs- und Bedrohungserkennungsfunktionen.
• Erweiterte ArcSight-Variablen zu konstruieren und zu verwalten, um Ereignisströme für eine präzisere Analyse zu verfeinern.
• Entwicklung und Implementierung von ArcSight-Listen und -Regeln für eine effektive Ereigniskorrelation und Alarmierung.
• Wenden Sie fortschrittliche Korrelationstechniken an, um komplexe Bedrohungsmuster zu erkennen und Fehlalarme zu reduzieren.

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Sicherheitsmanager, die grundlegende bis fortgeschrittene Fähigkeiten in der CCTV-Sicherheitsüberwachung und im Management erlernen möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Die Arten von CCTV-Systemen kennen und ihre Vorteile und Merkmale wissen.
• Sie verstehen die Anforderungen an die Verkabelung und die Einrichtung von CCTV-Systemen.
• Installation, Konfiguration und Verwaltung von CCTV-Systemen.

Diese von einem Ausbilder geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an fortgeschrittene Fachleute, die ein umfassendes Verständnis der Konzepte der Betrugsbekämpfung erlangen und sich auf die Prüfung zum Certified Fraud Examiner (CFE) vorbereiten möchten.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein:

• Umfassende Kenntnisse über die Grundsätze der Betrugsbekämpfung und den Prozess der Betrugsbekämpfung.
• Sie lernen, verschiedene Arten von Finanzbetrug zu erkennen, zu untersuchen und zu verhindern.
• das rechtliche Umfeld im Zusammenhang mit Betrug zu verstehen, einschließlich der rechtlichen Elemente von Betrug, der relevanten Gesetze und Vorschriften.
• Erwerb praktischer Fähigkeiten bei der Durchführung von Betrugsuntersuchungen, einschließlich der Sammlung von Beweisen, Befragungstechniken und Datenanalyse.
• Sie lernen, wirksame Programme zur Betrugsprävention und -abschreckung in Unternehmen zu entwickeln und umzusetzen.
• Gewinnen Sie das Vertrauen und das Wissen, um die Prüfung zum Certified Fraud Examiner (CFE) erfolgreich zu bestehen.

Dieses vom Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an IT-Professionals, die verstehen möchten, wie man die CipherTrust Solution Suite verwendet.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Das CipherTrust Solution und seine grundlegenden Funktionen zu verstehen.
• Gerätearchitektur und Nutzungsszenarien zu evaluieren.
• CipherTrust-Produkt-Suite zu verwalten.

Beschreibung:

Hinweis: Bitte beachten Sie, dass dieser aktualisierte CISM-Prüfungslehrplan ab dem 1. Juni 2022 gilt.

CISM® ist die prestigeträchtigste und anspruchsvollste Qualifikation für Informationsicherheitsmanager weltweit. Diese Qualifikation bietet Ihnen eine Plattform, um Teil eines Elite-Netzwerks zu werden, dessen Mitglieder in der Lage sind, ständig zu lernen und sich den wachsenden Möglichkeiten und Herausforderungen im Bereich der Informationsicherheitsmanagement anzupassen.

Unsere CISM-Trainingsmethode bietet eine umfassende Abdeckung aller Inhalte der vier CISM-Domains, mit einem klaren Fokus auf die Konzeptbildung und das Lösen von ISACA-veröffentlichten CISM-Prüfungsaufgaben. Der Kurs ist ein intensives Training und eine harte Vorbereitung auf die ISACA-Zertifizierungsprüfung für Certified Information Security Manager (CISM®).

Unsere Dozenten ermutigen alle teilnehmenden Delegierte, das von ISACA veröffentlichte CISM-QA&E (Fragen, Antworten und Erklärungen) als Prüfungsvorbereitung zu bearbeiten. Das QA&E ist außergewöhnlich hilfreich, um den ISACA-Prüfungsstil und die Vorgehensweise zum Lösen dieser Fragen zu verstehen und die CISM-Konzepte während der Live-Schulungssitzungen schnell zu verinnerlichen.
Alle unsere Trainer haben eine umfangreiche Erfahrung im Durchführen von CISM-Trainings. Wir werden Sie gründlich auf die CISM-Prüfung vorbereiten.

Ziel:

Das ultimative Ziel ist es, Ihre CISM-Prüfung beim ersten Versuch zu bestehen.

Ziele:

• Die erworbenen Kenntnisse auf eine praxisorientierte Weise anzuwenden, die für Ihr Unternehmen von Vorteil ist
• Eine Informationsicherheits gouvernance-Rahmenstruktur zu etablieren und aufrechtzuerhalten, um die Ziele und Aufgaben Ihres Unternehmens zu erreichen
• Informationsrisiken auf ein akzeptables Niveau zu verwalten, um den Anforderungen von Geschäft und Compliance gerecht zu werden
• Eine Informationsicherheitsarchitektur (Menschen, Prozesse, Technologie) zu etablieren und aufrechtzuerhalten
• Informationsicherheitserfordernisse in Verträge und Aktivitäten von Drittanbietern/lieferanten zu integrieren
• Eine Fähigkeit zur Planung, Etablierung und Verwaltung der Kapazität zu entwickeln, um Informationsicherheitsvorfälle zu erkennen, zu untersuchen, darauf zu reagieren und daraus wiederherzustellen, um den Geschäftsschaden zu minimieren

Zielgruppe:

• Sicherheitsexperten mit 3-5 Jahren frontliner Erfahrung
• Informationsicherheitsmanager oder Personen mit managementverantwortlichen Aufgaben
• Informationsicherheitsmitarbeiter, Informationsicherheitssicherungsanbieter, die ein tiefgründiges Verständnis des Informationsicherheitsmanagements erfordern, einschließlich: CISOs, CIOs, CSOs, Datenschutzbeauftragte, Risikomanager, Sicherheitsauditorien und Compliance-Personal, BCP / DR-Mitarbeiter, executive- und operationelle Manager mit Verantwortung für Sicherheitsfunktionen

Dieses von einem Dozenten angeführte, lebende Training in Deutschland (online oder vor Ort) richtet sich an Compliance-Professionals im Bereich Zahlungsdienste, die ein Compliance-Programm innerhalb einer Organisation erstellen, implementieren und durchsetzen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die von Regierungsbehörden für Zahlungsdienstleister festgelegten Vorschriften zu verstehen.
• Die internen Richtlinien und Verfahren erstellen, die erforderlich sind, um den Regierungsvorschriften gerecht zu werden.
• Ein Compliance-Programm implementieren, das den relevanten Gesetzen entspricht.
• Sicherstellen, dass alle Unternehmensprozesse und -verfahren dem Compliance-Programm entsprechen.
• Den Ruf des Unternehmens zu schützen und es vor Gerichtsverfahren abzusichern.

Diese von Trainern geleitete Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Cybersecurity-Experten auf mittlerem Niveau, die ihr Verständnis von GRC-Rahmenwerken vertiefen und diese auf sichere und konforme Geschäftsprozesse anwenden möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Die wesentlichen Komponenten von Cybersicherheits-Governance, Risiko und Compliance zu verstehen.
• Risikoanalysen durchzuführen und Strategien zur Risikominderung zu entwickeln.
• Compliance-Maßnahmen umzusetzen und regulatorische Anforderungen zu verwalten.
• Sicherheitsrichtlinien und -verfahren zu entwickeln und durchzusetzen.

Beschreibung:

Cybersecurity-Fähigkeiten sind hoch gefragt, da Bedrohungen weiterhin Unternehmen weltweit heimsuchen. Ein überwältigender Teil der von ISACA befragten Fachleute erkennt dies an und plant, in einem Position zu arbeiten, die Cybersecurity-Wissen erfordert.
Um diese Lücke zu schließen, hat ISACA das Zertifikat „Cybersecurity Fundamentals“ entwickelt, das Bildung und Verifizierung von Fähigkeiten in diesem Bereich bietet.

Ziele:

Mit der stetigen Zunahme von Cyber-Bedrohungen und dem weltweiten Mangel an geeigneten Sicherheitsfachleuten ist das ISACA-Zertifikat „Cybersecurity Fundamentals“ die perfekte Möglichkeit, Einstiegsebene-Mitarbeiter schnell zu schulen und sicherzustellen, dass sie die erforderlichen Fähigkeiten und Kenntnisse haben, um im Cyber-Raum erfolgreich tätig zu sein.

Zielgruppe:

Das Zertifikatsprogramm ist auch einer der besten Wege, um grundlegende Kenntnisse in Cybersecurity zu erwerben und damit den Aufbau von Fähigkeiten und Wissen in diesem entscheidenden Bereich einzuleiten.

Dieses von einer Lehrkraft geleitete Live-Training (online oder vor Ort) richtet sich an Unternehmensführer, die die Prinzipien der Datensouveränität verstehen und Strategien für ein konformes Datenmanagement entwickeln möchten.

Am Ende dieses Trainings können die Teilnehmer Datensouveränität definieren, relevante Gesetze identifizieren, Compliance-Risiken einschätzen und Governance-Rahmenwerke für das grenzüberschreitende Datenmanagement implementieren.

Dieser Kurs bietet eine Experteneinführung in das neu erlassene Barrierefreiheitsgesetz und vermittelt Entwicklern die praktischen Fähigkeiten, vollständig barrierefreie Anwendungen zu gestalten, zu entwickeln und zu pflegen. Nach einer einleitenden Diskussion zur Bedeutung und den Auswirkungen des Gesetzes wandelt sich der Kurs schnell zu praxisnahen Codierungspraktiken, Tools und Testmethoden, um die Konformität und Inklusivität für Nutzer mit Behinderungen sicherzustellen.

Diese unter der Leitung eines Dozenten durchgeführte Live-Schulung in Deutschland (online oder vor Ort) richtet sich an Entwickler und Administratoren, die Software und Produkte entwickeln möchten, die den HiTrust-Vorgaben entsprechen.

Nach Abschluss dieser Schulung werden die Teilnehmer in der Lage sein:

• Die Kernkonzepte des HiTrust CSF (Common Security Framework) zu verstehen.
• Die administrativen und sicherheitstechnischen Kontrollbereiche des HITRUST CSF zu identifizieren.
• Informationen über die verschiedenen Arten von HiTrust-Bewertungen und deren Bewertungssystematik zu erhalten.
• Den Zertifizierungsprozess und die Anforderungen an die HiTrust-Konformität zu verstehen.
• Die besten Praktiken und Tipps zur Einführung des HiTrust-Ansatzes zu kennen.

Zielgruppe

Dieser Kurs richtet sich an alle Mitarbeiter, die ein praktisches Verständnis von Compliance und einem effektiven Risikomanagement benötigen.

Kursformat

Die Schulung erfolgt in einem kombinierten Ansatz, der folgende Elemente umfasst:

• Gelenkte Diskussionen
• Präsentationen auf Folienbasis
• Fallstudien
• Beispiele aus der Praxis

Kursziele

Am Ende des Kurses werden die Teilnehmer in der Lage sein:

Ein fundiertes Verständnis der Schlüsselaspekte von Compliance sowie nationaler und internationaler Initiativen zur Bewältigung damit verbundener Risiken zu entwickeln.

Zu erklären, wie Organisationen und ihre Teams einen wirksamen Rahmen für das Compliance-Risikomanagement aufbauen können.

Die Verantwortlichkeiten des Compliance-Beauftragten und des Geldwäscherei-Meldestellenbeauftragten zu beschreiben und zu verstehen, wie diese Funktionen in eine Unternehmensstruktur integriert werden.

Kritische Risikobereiche im Bereich der Finanzkriminalität zu identifizieren, insbesondere im Kontext internationaler Geschäfte, Offshore-Zentren und Kunden mit hohem Nettovermögen.

Open Source Software (OSS) Management ist die Praxis der Überwachung des Lebenszyklus von Open-Source-Komponenten innerhalb einer Organisation, um eine sichere, komplianzgerechte und effiziente Nutzung zu gewährleisten.

Dieses von einem Dozenten angeführte Live-Training (online oder vor Ort) richtet sich an fortgeschrittene IT-Professionals, die Best Practices für das Management von Open-Source-Software in Unternehmen und Regierungsorganisationen umsetzen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Effektive OSS-Richtlinien und Governance-Frameworks zu etablieren.
• Mit SBOM- und SCA-Werkzeugen Open-Source-Abhängigkeiten zu identifizieren, zu verfolgen und zu verwalten.
• Risiken im Zusammenhang mit Lizenzen und Sicherheitslücken zu minimieren.
• Die OSS-Einführung zu optimieren, während gleichzeitig Innovation und Kosteneinsparungen maximiert werden.

Kursformat

• Interaktive Vorlesung und Diskussion.
• Fallstudien und situative Übungen.
• Schulungsübungen mit OSS-Management-Werkzeugen.

Kursanpassungsoptionen

• Dieser Kurs kann auf spezifische organisatorische OSS-Richtlinien und Werkzeichen angepasst werden. Bitte kontaktieren Sie uns, um dies zu vereinbaren.

Diese von einem Ausbilder geleitete Live-Schulung zum Payment Card Industry Professional in Deutschland (online oder vor Ort) bietet eine individuelle Qualifikation für Fachleute aus der Branche, die ihre Fachkenntnisse und ihr Verständnis des PCI Data Security Standard (PCI DSS) nachweisen möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Den Zahlungsprozess und die PCI-Standards zu dessen Schutz zu verstehen.
• die Rollen und Verantwortlichkeiten der an der Zahlungsabwicklung beteiligten Unternehmen zu verstehen.
• Sie haben einen tiefen Einblick in die 12 PCI DSS-Anforderungen und verstehen diese.
• Kenntnisse über den PCI DSS und seine Anwendung auf Organisationen, die am Transaktionsprozess beteiligt sind, demonstrieren.