Enterprise Security Schulungen in Erfurt

Beschreibung:

CISA® ist die weltweit anerkannte und beliebteste Zertifizierung für Fachleute im Bereich IS-Audit und IT-Risikokonsultation.

Unser CISA-Kurs ist eine intensive, sehr wettbewerbsorientierte und prüfungsvorbereitende Fortbildung. Mit der Erfahrung von mehr als 150+ CISA-Schulungen in Europa und weltweit sowie dem Training von über 1200+ CISA-Teilnehmern wurde das Net Security CISA-Trainingsmaterial intern entwickelt, wobei die oberste Priorität darauf liegt, dass CISA-Teilnehmer die ISACA-CISA®-Prüfung bestehen. Die Trainingsmethode konzentriert sich auf das Verstehen der CISA-IS-Audit-Konzepte und das Üben von zahlreichen ISACA-Fragebänken aus den letzten drei Jahren. Im Laufe der Zeit gab es eine große Nachfrage nach CISA-Inhabern in renommierten Wirtschaftsprüfungsgesellschaften, globalen Banken, Beratungs-, Sicherheits- und internen Auditchancen.

Teilnehmer können vielleicht jahrelange Erfahrung im IT-Audit haben, aber die Perspektive auf die Lösung von CISA-Fragebögen hängt ausschließlich von ihrem Verständnis global anerkannter IT-Assurance-Praktiken ab. Die CISA-Prüfung ist sehr anspruchsvoll, da es oft zu einem engen Wettbewerb zwischen zwei möglichen Antworten kommen kann, und genau dort wird ISACA Ihr Verständnis der globalen IT-Audit-Praktiken auf die Probe stellen. Um diese Prüfungsansprüche zu bewältigen, bieten wir stets die besten Trainer, die eine umfangreiche Erfahrung in der Durchführung von CISA-Schulungen weltweit haben.

Das Net Security CISA-Handbuch deckt alle prüfungsnativen Konzepte, Fallstudien und Q&A's über die fünf CISA-Bereiche ab. Darüber hinaus teilt der Trainer während des Kurses wichtige unterstützende Materialien wie relevante CISA-Notizen, Fragebänke, Glossare, Videos, Wiederholungsdokumente, Prüfungstipps und CISA-Mindmaps.

Ziel:

Das ultimative Ziel ist es, Ihre CISA-Prüfung beim ersten Versuch zu bestehen.

Ziele:

• Das erworbenen Wissen in einer für Ihre Organisation nützlichen und praktischen Weise anwenden
• Auditdienstleistungen gemäß IT-Auditstandards anbieten
• Sicherheit der Führungsebene und organisatorischer Strukturen und Prozesse garantieren
• Sicherheit bei Erwerb/Entwicklung, Testen und Implementierung von IT-Anlagen gewährleisten
• Sicherheit von IT-Operationen einschließlich Service-Operationen und Drittanbieter sicherstellen
• Sicherheit der Sicherheitsrichtlinien, -standards, -verfahren und -kontrollen des Unternehmens gewährleisten, um Vertraulichkeit, Integrität und Verfügbarkeit von Informationsanlagen zu sichern.

Zielgruppe:

Finanz/CPA-Profis, IT-Profis, Interne & externe Auditorien, Informationssicherheits- und Risikokonsultanten.

Diese von einem Ausbilder geleitete Live-Schulung in Erfurt (online oder vor Ort) richtet sich an IT-Fachleute auf mittlerem Niveau, die ihre Fähigkeiten bei der Identifizierung und Verwaltung von IT-Risiken und der Implementierung von Kontrollmechanismen für Informationssysteme verbessern und sich auf die Zertifizierungsprüfung CRISC vorbereiten möchten.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein:

• Die Aspekte der IT-Governance und des IT-Risikomanagements zu verstehen.
• IT-Risikobewertungen durchzuführen und Risikoreaktionen zu implementieren.
• Kontrollen für Informationssysteme zu entwerfen und umzusetzen.
• sich effektiv auf die CRISC-Zertifizierungsprüfung vorzubereiten.

Diese von einem Ausbilder geleitete Live-Schulung in Erfurt (online oder vor Ort) richtet sich an IT-Fachleute auf mittlerem bis fortgeschrittenem Niveau und an Unternehmensleiter, die einen strukturierten Ansatz für den Umgang mit Datenschutzverletzungen entwickeln möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Die Ursachen und Folgen von Datenschutzverletzungen zu verstehen.
• Strategien zur Vermeidung von Datenschutzverletzungen zu entwickeln und umzusetzen.
• einen Reaktionsplan für Zwischenfälle aufstellen, um Verstöße einzudämmen und abzuschwächen.
• Forensische Untersuchungen durchzuführen und die Auswirkungen von Datenschutzverletzungen zu bewerten.
• Einhaltung der gesetzlichen und behördlichen Vorschriften für die Benachrichtigung bei Datenschutzverletzungen.
• Sich von Datenverletzungen erholen und die Sicherheitsvorkehrungen verstärken.

Diese von einem Ausbilder geleitete Live-Schulung (online oder vor Ort) richtet sich an Entwickler, die Snyk in ihre Entwicklungswerkzeuge integrieren möchten, um Sicherheitsprobleme in ihrem Code zu finden und zu beheben.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Verstehen der Funktionen und der Struktur von Snyk.
• Nutzen Sie Snyk, um Code-Sicherheitsprobleme zu finden und zu beheben.
• Integrieren von Snyk in den Lebenszyklus der Softwareentwicklung.

Diese Live-Schulung in Erfurt (online oder vor Ort) richtet sich an Anfänger bis fortgeschrittene Systemadministratoren und Sicherheitsexperten, die lernen möchten, wie man Cloudflare für die Bereitstellung von Inhalten und die Cloud-Sicherheit implementiert und DDoS-Angriffe abwehrt.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Cloudflare für ihre Websites zu konfigurieren.
• DNS-Einträge und SSL-Zertifikate einzurichten.
• Cloudflare für die Bereitstellung von Inhalten und Caching zu implementieren.
• Ihre Websites vor DDoS-Angriffen zu schützen.
• Firewall-Regeln zu implementieren, um den Datenverkehr zu ihren Websites zu beschränken.

Dieser Kurs soll den Teilnehmern helfen, die Widerstandsfähigkeit ihrer Organisation gegen eine Reihe von Bedrohungen aufzubauen, so dass sie effektiv auf Vorfälle reagieren, die Verfügbarkeit der Geschäftsabläufe aufrechterhalten und ihre Interessen schützen können.

Überblick:

Die Zertifizierung zum Certified Information Systems Security Professional ist eine anerkannte Schlüsselqualifikation für die Entwicklung einer leitenden Karriere in den Bereichen Informationssicherheit, Audit und IT-Governance-Management. Das Zertifikat Certified Information Systems Security Professional, das weltweit von über 30.000 qualifizierten Fachleuten erworben wurde, weist nachgewiesene Kenntnisse nach und ist der Schlüssel zu höheren Verdienstmöglichkeiten in Positionen wie CISO, CSO und Senior Security Manager.

Sie werden lernen, wie:

• das erworbene Wissen in praktischer Weise zum Nutzen Ihrer Organisation einzusetzen
• Ihre Unternehmensressourcen mit Hilfe von Zugriffskontrolltechniken zu schützen und Vertraulichkeits- und Integritätskontrollen aus der Welt der Kryptographie zu verstärken
• Ihre Netzwerkarchitektur und -gestaltung zu sichern (Cyber-Sicherheit implementieren)
• Erreichen Sie Ihre organisatorischen Ziele, z. B. in den Bereichen Recht und Compliance, Informationssicherung, Sicherheit und Data Governance
• Verbessern Sie die sichere Bereitstellung von IT-Diensten durch Sicherheitsabläufe, -architektur und -designprinzipien
• Implementierung von Business Resiliency über Business Continuity Plan
• Sie werden ein gründliches Verständnis der 8 von (ISC)2® vorgeschriebenen Bereiche erlangen.

Die wichtigsten Goal:

• Das Bestehen der CISSP-Prüfung beim ersten Mal.

Zielpublikum:

Diese Schulung ist für Personen gedacht, die sich auf die CISSP-Zertifizierungsprüfung vorbereiten.

Ein CISSP ist ein Informationssicherheitsexperte, der die Architektur, das Design, das Management und/oder die Kontrollen definiert, die die Sicherheit von Geschäftsumgebungen gewährleisten. Was einen CISSP auszeichnet, ist sein umfangreiches Wissen und die Erfahrung, die zum Bestehen der Prüfung erforderlich ist. Die Qualifikation weist ein weltweit anerkanntes Kompetenzniveau nach, das durch das (ISC)2® CBK® bereitgestellt wird und wichtige Themen der heutigen Sicherheit abdeckt, darunter Cloud Computing, mobile Sicherheit, Anwendungsentwicklungssicherheit, Risikomanagement und mehr.

In diesem Kurs lernen Sie die 10 Bereiche der Informationssicherheitspraktiken kennen. Es dient auch als starkes Lernwerkzeug für die Beherrschung von Konzepten und Themen in Bezug auf alle Aspekte der Sicherheit von Informationssystemen.

Ziele:

• Überblick über die Hauptthemen von CISSP CBK (Common Body of Knowledge).
• Vorbereitung auf eine CISSP-Prüfung

Beschreibung:

Dieser Kurs ist als intensives und anspruchsvolles Prüfungsvorbereitungsprogramm für die ISACA Certified Information Systems Auditor (CRISC) Prüfung konzipiert. Die neuesten vier (4) Bereiche des CRISC-Lehrplans von ISACA werden mit einem starken Fokus auf die Prüfung abgedeckt. Das offizielle ISACA CRISC Review Manual und das Frage- und Antwortbuch (Q,A&E) werden ebenfalls bereitgestellt, wenn Sie teilnehmen. Das Q,A&E hilft den Teilnehmern dabei, den Stil der Fragen von ISACA zu verstehen, die Art der Antworten, die ISACA erwartet, und es fördert eine schnelle Aneignung des Materials.

Die technischen Fähigkeiten und Praktiken, die ISACA im Rahmen der CRISC-Zertifizierung fördert und evaluiert, sind die Grundbausteine für den Erfolg in diesem Bereich. Die Besitz des CRISC-Zertifikats belegt Ihre Fachkenntnisse innerhalb des Berufsstandes. Mit steigendem Nachfrage nach Fachkräften mit Risiko- und Kontrollkompetenzen hat sich das ISACA CRISC als bevorzugtes Zertifizierungsprogramm für Einzelpersonen und Unternehmen weltweit etabliert. Die CRISC-Zertifizierung steht für die Bereitschaft, ein Unternehmen und den gewählten Beruf mit Anerkennung zu dienen.

Ziele:

• Ihnen helfen, das CRISC-Examen beim ersten Versuch zu bestehen.
• Diese Zertifizierung belegt Ihre Bereitschaft, ein Unternehmen mit Anerkennung zu dienen.
• Die steigende Nachfrage nach Fachkräften mit Risiko- und Kontrollkenntnissen ermöglicht es den Inhabern dieser Zertifizierung, bessere Positionen und Gehälter zu erlangen.

Sie werden lernen:

• Unternehmen dabei zu helfen, ihre Geschäftsziele durch Entwurf, Implementierung, Überwachung und Wartung risikobasierter, effizienter und wirksamer IS-Steuerungen zu erreichen.
• Die technischen Fähigkeiten und Praktiken, die CRISC fördert, welche die Grundbausteine für den Erfolg in diesem Bereich sind.

Diese von einem Ausbilder geleitete Live-Schulung in Erfurt (online oder vor Ort) richtet sich an Fachleute aus der Lieferkette, die eine wirksame Kontrolle und Überwachung ihrer Lieferkette einrichten wollen, insbesondere im Hinblick auf die Cybersicherheit.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• die Sicherheitslücken zu verstehen, die zu erheblichen Schäden und Unterbrechungen in einer Lieferkette führen können.
• ein komplexes Sicherheitsproblem in überschaubare und umsetzbare Teile zu zerlegen.
• häufige Schwachstellen in der Lieferkette zu beseitigen, indem sie die Bereiche mit hohem Risiko analysieren und mit den Beteiligten zusammenarbeiten.
• Übernahme von Best Practices zur Sicherung der Lieferkette.
• Spürbare Reduzierung oder Beseitigung der größten Risiken für die Lieferkette eines Unternehmens.

Der RESILIA-Kurs beginnt mit dem Zweck, den Schlüsselbegriffen, der Unterscheidung zwischen Widerstandsfähigkeit und Sicherheit und den Vorteilen der Umsetzung von Cyber-Resilienz. Er führt in das Risikomanagement und die wichtigsten Aktivitäten ein, die zur Bewältigung von Risiken und Chancen erforderlich sind. Außerdem wird die Bedeutung gemeinsamer Managementstandards und Best-Practice-Rahmenwerke für die Erreichung von Cyber-Resilienz erläutert. Anschließend werden die Cyber-Resilience-Prozesse, die zugehörigen Kontrollziele, Interaktionen und Aktivitäten identifiziert, die mit den entsprechenden ITSM-Aktivitäten abgestimmt werden sollten. Im letzten Teil des Kurses werden die Aufgabentrennung und das Vier-Augen-Prinzip in Bezug auf die Rollen und Verantwortlichkeiten bei der Cyber-Resilienz beschrieben.

Diese von einem Ausbilder geleitete Live-Schulung (online oder vor Ort) richtet sich an Entwickler und Administratoren, die HiTRUST-konforme Software und Produkte entwickeln möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Verstehen der Schlüsselkonzepte des HiTrust CSF (Common Security Framework).
• Identifizierung der Verwaltungs- und Sicherheitskontrollbereiche des HITRUST CSF.
• Lernen Sie die verschiedenen Arten von HiTrust-Bewertungen und die Punktevergabe kennen.
• Verstehen des Zertifizierungsprozesses und der Anforderungen für die HiTrust-Konformität.
• Kennen Sie die besten Praktiken und Tipps für die Anwendung des HiTrust-Konzepts.

Beschreibung:

Dies ist ein 'Practitioner'-Kurs, der sich stark auf praktische Übungen stützt, um die gelehrten Konzepte zu vertiefen und das Vertrauen der Delegierten in die Implementierung von Business Continuity Management zu stärken. Der Kurs soll auch zur Debatte anregen und den Austausch von Wissen und Erfahrungen zwischen den Schülern fördern.
Die Teilnehmer profitieren von den praktischen und umfassenden Erfahrungen unserer Trainer, die im Bereich Business Continuity Management und ISO 22301: 2012-Spezialisten tätig sind.

Die Teilnehmer lernen, wie man:

• Erläutern Sie die Notwendigkeit von Business Continuity Management (BCM) in allen Organisationen
• Definieren Sie den Business Continuity-Lebenszyklus
• Durchführung des Managements von Business Continuity-Programmen
• Verstehen Sie ihre Organisation ausreichend, um unternehmenskritische Einflussbereiche zu identifizieren
• Bestimmen Sie die Geschäftskontinuitätsstrategie ihrer Organisation
• Richten Sie eine Business Continuity-Antwort ein
• Pläne ausüben, pflegen und überprüfen
• Betten Sie Geschäftskontinuität in eine Organisation ein
• Definieren Sie Begriffe und Definitionen, die der Geschäftskontinuität angemessen sind

Am Ende des Kurses haben die Teilnehmer ein detailliertes Verständnis aller Schlüsselkomponenten des Business Continuity Managements und können ihre Arbeit wieder aufnehmen, was einen wesentlichen Beitrag zum Business Continuity Management-Prozess leistet.

Dieses von einem Trainer geleitete Live-Training in Erfurt (online oder vor Ort) richtet sich an Sicherheitsingenieure, die IBM Qradar SIEM verwenden möchten, um dringende Sicherheitsanwendungen zu lösen.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein,:

• Einblicke in Unternehmensdaten in On-Premise- und Cloud-Umgebungen zu erhalten.
• Sicherheitsinformationen automatisieren, um Bedrohungen zu jagen und Risiken einzudämmen.
• Bedrohungen zu erkennen, zu identifizieren und zu priorisieren.

Zielgruppe in Erfurt wäre - Netzwerk-Serveradministrator, Firewalladministratoren, Analysten für Informationssicherheit, Systemadministratoren und Risiko-Bewertungsprofis

Dieser Kurs behandelt die grundlegenden Konzepte der Sicherheit und der IT-Sicherheit, wobei der Schwerpunkt auf der Abwehr von Netzwerkangriffen liegt. Die Teilnehmer lernen die wichtigsten Sicherheitsprotokolle und Sicherheitskonzepte für Webdienste kennen. Es wird auf aktuelle Angriffe auf Kryptosysteme und einige aktuelle Schwachstellen eingegangen.

Die Ausbildung findet in Form eines Workshops statt, der durch fundiertes Wissen ergänzt wird. Die Kurse basieren auf dem offiziellen CISA-Zertifizierungsrahmen. Während des Workshops werden Fallstudien besprochen, um spezifische Probleme zu diskutieren. Die Kurse werden auf Englisch (nach Anfrage auch auf Polnisch) durchgeführt und beruhen auf dem ISACA-Handbuch in englischer Sprache.
 

CISA-Prüfungsumfang:

• Informationssystemauditprozess (21%)
• Governance und Management von IT (17%) 
• Erwerb, Entwicklung und Implementierung von Informationssystemen (12%)
• Betrieb und Widerstandsfähigkeit von Informationssystemen (23%)
• Schutz von Informationsressourcen (27%)

Dauer der Prüfung: 4 Stunden
Typ: Multiple-Choice-Test
Auflage: 200 Fragen

Liste der Voraussetzungen, die erfüllt sein müssen, um das CISA-Zertifikat beanspruchen zu können: 

1. Bestehen Sie die CISA-Prüfung. Der Mindestpunktestand für das Bestehen der Prüfung beträgt 450 Punkte oder mehr.
2. Einhaltung des ISACA-Codes der beruflichen Ethik 
3. Versprechen, sich an die CISA-Fortbildungsrichtlinien zu halten
4. Mindestens fünf Jahre Berufserfahrung in IT-Prüfung, -Kontrolle oder -Sicherheit erwerben.
5. Einhaltung der Standards für das Audit von Informationssystemen

Falls Sie die Prüfung bestanden haben und glauben, dass Sie diese Voraussetzungen erfüllen, können Sie mit dem Antrag auf Zertifizierung beginnen: hier zur Zertifizierungsseite
Es gibt eine Gebühr von 50 USD für diese Antragstellung.

Ebenso müssen Sie nach Erteilung der Zertifizierung jährlich eine Gebühr zahlen, um sie aufrechtzuerhalten. Die Gebühr beträgt 40 USD pro Jahr für ISACA-Mitglieder und 75 USD für Nichtmitglieder.