Ако търсите основен курс по киберсигурност, тогава курсът по сигурност на сертифицираните информационни системи Officer е за вас. C)ISSO ще ви подготви с широк набор от знания и умения, необходими на служител по сигурността. Въпреки това, тези умения могат да бъдат приложени към широк спектър от ролеви кариери.
C)ISSO е в състояние да внедри и поддържа икономически ефективни контроли за сигурност, които са тясно съобразени с бизнес и индустриалните стандарти. Сертификационният курс по C)ISSO е идеален начин за подобряване на знанията, експертизата и уменията за мениджъри, одитори и професионалисти по INFOSEC.
След завършване, студентите от курса за сертифицирана сигурност на информационните системи Officer не само ще може да установи приемливи за индустрията стандарти за управление на киберсигурност и информационни системи с настоящите най-добри практики, но също така ще бъде подготвен да вземе компетентно изпита CISSO.
Преди да вземете този курс, трябва да имате:
- 12 месеца опит в ИТ системите
- Mile2 В) SP
Модул 1 – Управление на риска
- Дефиниции на риска
- Управление на риска
- Оценка на риска
- Отговаряне на риска
Модул 2 – Управление на сигурността
- Разбиране на сигурността
- Система за управление на информационната сигурност
- Роли и отговорност
- Рамки за сигурност
- Човешки ресурси
Модул 3 – Идентификация и автентификация
- Управление на идентичността
- Техники за удостоверяване
- Единична регистрация
- Мониторинг на контрол на достъпа
Модул 4 – Контрол на достъпа
- Видове и характеристики на контрол на достъпа
- Класификация на информацията
- Модели и техники за контрол на достъпа
- Методи за контрол на достъпа
Модул 5 – Модели за сигурност и критерии за оценка
- Надеждна изчислителна база
- Защитни механизми
- Модели за сигурност
- Критерии за оценяване
Модул 6 – Сигурност на операциите
- Отговорности за административно управление
- Управление на внедряването на продукта
- Излишък и отказоустойчивост
- Оперативни проблеми и отговори
- Заплахи за операциите
Модул 7 – Симетрична криптография и хеширане
- Условия за криптография
- Исторически употреби на криптографията
- Основи на криптографията
- Съвременна криптография
- хеширане
Модул 8 – Асиметрична криптография и PKI
- Асиметрична криптография
- Хибридни крипто и цифрови подписи
- Инфраструктурата на публичните ключове
- Използвана криптография
- Атаки срещу криптографията
Модул 9 – Мрежови връзки
- Мрежова и комуникационна сигурност
- топологии
- Окабеляване
- LAN и WAN
Модул 10 – Мрежови протоколи и устройства
- OSI Модел
- Мрежови устройства
- Стражи за мрежова сигурност
- Портове, протоколи и услуги
Модул 11 – Телефония, VPN и безжична връзка
- Телефония
- виртуални частни мрежи
- безжична
- Мрежови атаки
Модул 12 – Архитектура на сигурността и атаки
- Архитектура за сигурност
- Архитектурни модели
- Системни заплахи
Модул 13 – Сигурност на разработката на софтуер
- Проблеми със сигурността на софтуера
- Процеси на разработка на жизнения цикъл на софтуера
- Сигурност на уеб приложенията
- Съответствие с PCI-DSS
Модул 14 - Database Охрана
- Database Модели и терминология
- Database Проблеми със сигурността
- Изкуствен интелект
Модул 15 – Зловреден софтуер и атаки
Модул 16 – Непрекъсваемост на бизнеса
- Иницииране на проекта
- Анализ на въздействието върху бизнеса
- Определяне на стратегии за възстановяване
- Писане на плана
- Подготовка за бедствие
- Въведение в управлението на непрекъснатостта на бизнеса
Модул 17 – Управление на инциденти, право и етика
- Управление на инциденти
- Закон
- Компютърна престъпност
- Работа с доказателства
- Закони за поверителност
- етика
Модул 18 – Физическа сигурност
- Местоположение и строителство на съоръжението
- Рискове, заплахи и противодействия
- Защита на периметъра
- Проблеми с електричеството
- Предотвратяване, откриване и потушаване на пожари
Този курс подготвя участниците за полагане на изпита В) ISO и получаване на сертификат от Сертифицирана сигурност на информационните системи Officer.
