Opleiding: Training Certified Chief Information Security Officer CCISO

Het Certified Chief Information Security Officer (CCISO) programma van de EC-Council richt zich op de hoogste leidinggevende functies in informatiebeveiliging. Het beslaat security governance, audit management, human capital management, strategische programma's en financiële expertise. Tijdens de training CCISO breng je je kennis op certificeerbaar niveau en sla je een brug tussen je technische kennis van IT en de management kennis die een Chief Information Security Officer nodig heeft voor het leiden van een IT Security organisatie.

Algemene omschrijving

Het Certified Chief Information Security Officer (CCISO) programma van de EC-Council richt zich op de hoogste leidinggevende functies in informatiebeveiliging. Het beslaat alle componenten die hierbij horen, zoals security governance, audit management, human capital management, ontwikkeling van strategische programma's en financiële expertise. Het CCISO programma is bedoeld voor managers die een CISO rol hebben of krijgen en die al een goede kennis van IT technologie hebben.

Training Certified Chief Information Security Officer CCISO

Tijdens de Training Certified Chief Information Security Officer CCISO komen alle aspecten van executive management van informatiebeveiliging aan de orde, zoals beleid, wet- en regelgeving en compliance, IS Management Controls en Auditing Management, management van security projecten en operations, strategische planning en financiën.

De training wordt verzorgd door een ervaren vakexpert, waardoor je kennis na het volgen van deze training niet alleen op CCISO certificeerbaar niveau is, maar je ook kennis opdoet van de praktische toepassing op basis best practices.

Programma

Tijdens de Training Certified Chief Information Security Officer CCISO komen in basis onderstaande onderwerpen aan bod. Afhankelijk van ontwikkelingen op het vakgebied, kan de feitelijke trainingsinhoud hier echter van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• Governance
• • Definities van security governance
  • Information Security Management Program
  • Information Security wet- en regelgeving, richtlijnen
  • Privacy wetgeving
• Informatiebeveiliging, risico's, controls en Auditing Management
• • Vanuit de business ontwerpen van Security Controls
  • Doelstellingen en risicotolerantie
  • Policies en standaarden
  • Information Security Risk Assessment
  • Omgaan met risico's
  • Business Goals
  • Risicotolerantie
  • Security Controls Types en doelstellingen
  • Invoeren van Control Assurance Frameworks
  • Audit Management Process
• Information security management, rol en verantwoordelijkheden
• • De rol van de CISO
  • Information Security Projects
  • Security Operations Management
• Information security management, technische vaardigheden
• • Access Controls
  • Physical Security
  • Disaster Recovery
  • Network Security
  • Threat and Vulnerability Management
  • Application Security
  • Systems Security
  • Encryption
  • Computer Forensics and Incident Response
• Strategische planning en financiën
• • Security Strategic Planning
  • Afstemmen met bedrijfsdoelstellingen en risicotolerantie
  • Relaties tussen Security, Compliance, & Privacy
  • Leiderschap
  • Enterprise Information Security Architecture (EISA) modellen, frameworks en standaarden
  • Security Emerging Trends
  • Key Performance Indicators (KPI's)
  • Resource Planning
  • Financiële Planning
  • Vendor Management
  • Kosten-baten analyse en ROI
  • Integratie van Security Requirements in contracten en procurement
  • Service Level Agreements