CISM (Сертифікат Менеджера з Інформаційної Безпеки)

• Підвищення кваліфікації (систематизація існуючих та нових практичних знань)
• Підтвердження високого професійного рівня
• Можливості кар'єрного зростання
• Налагодження контактів із спеціалістами по всьому світу
• Заробітна платня спеціалістів CISM є найвищою серед спеціалістів, що отримали сертифікати у сфері інформаційної безпеки

Курс налагоджує зв’язок між ІБ та бізнесом та дозволить спеціалістам з ІБ перейти на якісно новий рівень, що відкриє наступні вигоди:

• Узгодженість інформаційної безпеки із бізнес стратегією для підтримки цілей організації.
• Рішення безпеки будуть відповідати процесам підприємства, враховуючи культуру, стиль корпоративного управління, технології та організаційну структуру.
• Інвестиції у інформаційну безпеку визначаються на основі загроз, уразливостей та ризиків підприємства, ін.

У відкритому форматі навчання проводиться три дні з 9:30 до 17:00.

Розділ 1: Управління інформаційною безпекою

1. Принципи управління та його роль для підприємства
2. Суть управління інформаційною безпекою
3. Бізнес-цілі та цілі інформаційної безпеки
4. ІТ-активи та їх класифікація
5. Бізнес-кейс для інформаційної безпеки
6. Концепція управління ризиками та комплаєнсу
7. Ключові організаційні ролі
8. Параметри інформаційної безпеки
9. Стратегія інформаційної безпеки
10. Концепції політик інформаційної безпеки
11. Етика
12. Культура
13. Управління інформаційною безпекою сторонньою організацією
14. Концепції засобів контролю системи безпеки
15. Перевірки інформаційної безпеки
16. Оцінки впливу на бізнес
17. Оцінки загроз
18. Управління вразливостями

Розділ 2: Управління ризиками

1. Поняття ризику
2. Принципи управління ризиками
3. Процеси управління ризиками
4. Оцінки ризиків
5. Обробка ризиків
6. Вибір ефективних механізмів контролю
7. Управління операційними ризиками
8. Моніторинг і комунікація ризиків

Розділ 3: Розробка програми інформаційної безпеки

1. Концепції програми інформаційної безпеки
2. Цілі програми інформаційної безпеки
3. Ролі програми інформаційної безпеки
4. Система інформаційної безпеки та її компоненти
5. Дорожня карта програми інформаційної безпеки
6. Архітектура інформаційної безпеки та її компоненти
7. Підвищення ефективності інформаційної безпеки
8. Управлінські заходи програми інформаційної безпеки
9. Операційні заходи програми інформаційної безпеки

Розділ 4: Управління інцидентами інформаційної безпеки

1. Огляд процесу управління інцидентами
2. Ролі управління інцидентами
3. Ресурси управління інцидентами
4. Процедури управління інцидентами
5. План реагування на інциденти та його розробка
6. Концепції безперервності бізнесу та відновлення в аварійних ситуаціях
7. Впровадження плану безперервності бізнесу та відновлення в аварійних ситуаціях
8. Тестування плану безперервності бізнесу та відновлення в аварійних ситуаціях
9. Дії після інцидентів 

По закінченні учасникам тренінга видається Сертифікат про проходження навчально-консультативного тренінгу «Тренінг за програмою CISM».