CipherTrust Manager - Plan Szkolenia
CipherTrust Data Security Platform to zintegrowany zestaw produktów i rozwiązań bezpieczeństwa skoncentrowanych na danych, który zapewnia potężne narzędzia do jednoczesnego zarządzania wykrywaniem, ochroną i kontrolą danych w jednym rozwiązaniu. CipherTrust Manager to centralny punkt zarządzania, który obsługuje zadania związane z cyklem życia kluczy dla platformy CipherTrust Data Security Platform.
To szkolenie prowadzone przez instruktora, na żywo (online lub na miejscu) jest skierowane do profesjonalistów IT, którzy chcą zrozumieć, jak korzystać z zestawu rozwiązań CipherTrust.
Pod koniec szkolenia uczestnicy będą mogli:
- Zrozumieć rozwiązanie CipherTrust i jego podstawowe funkcje.
- Ocenić architekturę urządzeń i schematy użycia.
- Zarządzać zestawem produktów CipherTrust.
Format kursu
- Interaktywny wykład i dyskusja.
- Dużo ćwiczeń i praktyki.
- Praktyczna implementacja w środowisku live-lab.
Opcje dostosowania kursu
- Aby zamówić spersonalizowane szkolenie, prosimy o kontakt w celu ustalenia szczegółów.
Plan Szkolenia
Wprowadzenie
- Przegląd CipherTrust Manager i jego podstawowych funkcji
- Inicjalizacja CipherTrust i konfiguracja IP
Zrozumienie CipherTrust ProtectDB (CDP), ProtectFile i ProtectApp
- Korzystanie z ProtectDB (CDP)
- Korzystanie z ProtectApp
Korzystanie z CipherTrust Tokenization Server (CTS)
- Przegląd rozwiązania CTS
- Korzystanie z tokenizacji
Korzystanie z CipherTrust Transparent Encryption (CTE)
- Przegląd rozwiązania CTE
- Korzystanie z rozwiązania CTE
CipherTrust Cloud Key Manager (CCKM)
- Przegląd rozwiązania CCKM
- Korzystanie z rozwiązania CCKM
CipherTrust Key Management Interoperability Protocol (KMIP)
- Korzystanie z rozwiązania KMIP
Podsumowanie i kolejne kroki
Wymagania
- Znajomość protokołów i praktyk bezpieczeństwa
- Doświadczenie w administracji i konfiguracji systemów
Grupa docelowa
- Profesjonaliści IT
- Administratorzy bezpieczeństwa
Szkolenia otwarte są realizowane w przypadku uzbierania się grupy szkoleniowej liczącej co najmniej 5 osób na dany termin.
CipherTrust Manager - Plan Szkolenia - Rezerwacja
CipherTrust Manager - Plan Szkolenia - Zapytanie
CipherTrust Manager - Zapytanie o Konsultacje
Opinie uczestników (3)
Instruktor był pomocny.
Attila - Lifial
Szkolenie - Compliance and the Management of Compliance Risk
Przetłumaczone przez sztuczną inteligencję
Ustawienie raportu i zasad.
Jack - CFNOC- DND
Szkolenie - Micro Focus ArcSight ESM Advanced
Przetłumaczone przez sztuczną inteligencję
Sposób otrzymywania informacji od trenera
Mohamed Romdhani - Shams Power
Szkolenie - CISM - Certified Information Security Manager
Przetłumaczone przez sztuczną inteligencję
Propozycje terminów
Szkolenia Powiązane
Sztuczna Inteligencja i Audyt IT
14 godzinTo szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu), jest skierowane do średniozaawansowanych auditorów IT, którzy chcą skutecznie włączyć narzędzia AI do swoich praktyk audytowych.
Po zakończeniu szkolenia uczestnicy będą w stanie:
- Zrozumieć podstawowe koncepcje sztucznej inteligencji i jej zastosowanie w kontekście audytu IT.
- Wykorzystywać technologie AI, takie jak uczenie maszynowe, przetwarzanie języka naturalnego (NLP) oraz robotyzację procesów (RPA), aby zwiększyć efektywność, dokładność i zakres audytów.
- Przeprowadzać oceny ryzyka z wykorzystaniem narzędzi AI, umożliwiając ciągłe monitorowanie i proaktywne zarządzanie ryzykiem.
- Integrować AI w planowanie, realizację i raportowanie audytów, zwiększając ogólną skuteczność audytów IT.
Micro Focus ArcSight ESM Zaawansowany
35 godzinTo szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu), skierowane jest do zaawansowanych analityków bezpieczeństwa, którzy chcą podnieść swoje umiejętności w zakresie wykorzystania zaawansowanych funkcji Micro Focus ArcSight ESM, aby poprawić zdolność organizacji do precyzyjnego i szybkiego wykrywania, reagowania i łagodzenia cyberzagrożeń.
Po zakończeniu szkolenia uczestnicy będą w stanie:
- Optymalizować wykorzystanie Micro Focus ArcSight ESM w celu zwiększenia możliwości monitorowania i wykrywania zagrożeń.
- Tworzyć i zarządzać zaawansowanymi zmiennymi w ArcSight, aby usprawnić strumienie zdarzeń dla dokładniejszej analizy.
- Tworzyć i wdrażać listy oraz reguły w ArcSight w celu efektywnej korelacji zdarzeń i generowania alertów.
- Stosować zaawansowane techniki korelacji w celu identyfikacji złożonych wzorców zagrożeń i redukcji fałszywych pozytywów.
Monitorowanie CCTV
14 godzinTo szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do menedżerów bezpieczeństwa, którzy chcą poznać podstawowe i średnio zaawansowane umiejętności nadzoru i zarządzania systemami CCTV.
Pod koniec tego szkolenia uczestnicy będą mogli:
- Zapoznać się z typami systemów CCTV i poznać ich zalety oraz funkcje.
- Zrozumieć wymagania dotyczące okablowania i konfiguracji systemów CCTV.
- Instalować, konfigurować i zarządzać systemami CCTV.
Certyfikowany Egzaminator ds. Oszustw (CFE) - Przygotowanie
70 godzinTo szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do profesjonalistów na zaawansowanym poziomie, którzy chcą zdobyć kompleksową wiedzę na temat badania oszustw i przygotować się do egzaminu na Certyfikowanego Egzaminatora ds. Oszustw (CFE).
Po zakończeniu szkolenia uczestnicy będą mogli:
- Zdobyć kompleksową wiedzę na temat zasad badania oszustw i procesu badania oszustw.
- Nauczyć się identyfikować, badać i zapobiegać różnym rodzajom schematów finansowych oszustw.
- Zrozumieć środowisko prawne związane z oszustwami, w tym elementy prawne oszustw, odpowiednie przepisy i regulacje.
- Zdobyć praktyczne umiejętności w prowadzeniu dochodzeń dotyczących oszustw, w tym zbierania dowodów, technik przeprowadzania wywiadów i analizy danych.
- Nauczyć się projektować i wdrażać skuteczne programy zapobiegania i odstraszania oszustw w organizacjach.
- Zyskać pewność siebie i wiedzę, aby z powodzeniem zdać egzamin na Certyfikowanego Egzaminatora ds. Oszustw (CFE).
CISM - Certified Information Security Manager
28 godzinOpis:
Zastrzeżenie: Proszę pamiętać, że zaktualizowany program egzaminu CISM obowiązuje od 1 czerwca 2022 roku.
CISM® to obecnie najbardziej prestiżowe i wymagające kwalifikacje dla menedżerów ds. bezpieczeństwa informacji na całym świecie. To kwalifikacje zapewniają platformę do dołączenia do elitarnej sieci profesjonalistów, którzy mają zdolność do ciągłego uczenia się i przyswajania rosnących możliwości/wyzwań w zarządzaniu bezpieczeństwem informacji.
Nasza metodologia szkoleniowa CISM zapewnia dogłębne omówienie treści w ramach czterech domen CISM, z wyraźnym naciskiem na budowanie koncepcji i rozwiązywanie pytań egzaminacyjnych CISM opublikowanych przez ISACA. Kurs to intensywne szkolenie i solidne przygotowanie do egzaminu na Certyfikowanego Menedżera Bezpieczeństwa Informacji (CISM®) ISACA.
Nasi instruktorzy zachęcają wszystkich uczestników do zapoznania się z materiałami QA&E (Pytania, Odpowiedzi i Wyjaśnienia) opublikowanymi przez ISACA jako przygotowanie do egzaminu. QA&E jest wyjątkowo pomocne w zrozumieniu stylu pytań ISACA, podejścia do ich rozwiązywania oraz szybkiego przyswajania koncepcji CISM podczas sesji szkoleniowych na żywo.
Wszyscy nasi trenerzy mają bogate doświadczenie w prowadzeniu szkoleń CISM. Dokładnie przygotujemy Cię do egzaminu CISM.
Cel:
Ostatecznym celem jest zdanie egzaminu CISM za pierwszym razem.
Cele:
- Wykorzystanie zdobytej wiedzy w praktyczny sposób korzystny dla Twojej organizacji
- Ustanowienie i utrzymanie ram zarządzania bezpieczeństwem informacji w celu osiągnięcia celów i założeń organizacji
- Zarządzanie ryzykiem informacyjnym na akceptowalnym poziomie, aby spełnić wymagania biznesowe i zgodności
- Ustanowienie i utrzymanie architektur bezpieczeństwa informacji (ludzie, procesy, technologia)
- Integracja wymagań dotyczących bezpieczeństwa informacji w umowach i działaniach podmiotów zewnętrznych/dostawców
- Planowanie, ustanowienie i zarządzanie zdolnością do wykrywania, badania, reagowania i odzyskiwania po incydentach bezpieczeństwa informacji w celu minimalizacji wpływu na biznes
Grupa docelowa:
- Specjaliści ds. bezpieczeństwa z 3-5 letnim doświadczeniem w pierwszej linii
- Menedżerowie ds. bezpieczeństwa informacji lub osoby z odpowiedzialnością zarządczą
- Pracownicy ds. bezpieczeństwa informacji, dostawcy usług audytu bezpieczeństwa informacji, którzy wymagają dogłębnego zrozumienia zarządzania bezpieczeństwem informacji, w tym: CISO, CIO, CSO, inspektorzy ochrony danych, menedżerowie ryzyka, audytorzy bezpieczeństwa i personel ds. zgodności, personel BCP/DR, kierownictwo wykonawcze i operacyjne odpowiedzialne za funkcje zapewnienia
Zgodność z przepisami dotyczącymi usług płatniczych w Japonii
7 godzinTo szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do specjalistów ds. zgodności w zakresie usług płatniczych, którzy chcą stworzyć, wdrożyć i egzekwować program zgodności w organizacji.
Pod koniec szkolenia uczestnicy będą mogli:
- Zrozumieć zasady ustalone przez organy regulacyjne dla dostawców usług płatniczych.
- Stworzyć wewnętrzne polityki i procedury niezbędne do spełnienia wymogów regulacyjnych.
- Wdrożyć program zgodności zgodny z obowiązującymi przepisami.
- Zapewnić, że wszystkie procesy i procedury korporacyjne są zgodne z programem zgodności.
- Chronić reputację firmy, jednocześnie zabezpieczając ją przed pozwami sądowymi.
Zarządzanie, Ryzyko i Zgodność w Cyberbezpieczeństwie (GRC)
14 godzinTo szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do specjalistów ds. cyberbezpieczeństwa na poziomie średniozaawansowanym, którzy chcą pogłębić swoją wiedzę na temat frameworków GRC i zastosować je w celu zapewnienia bezpiecznych i zgodnych z przepisami operacji biznesowych.
Pod koniec szkolenia uczestnicy będą mogli:
- Zrozumieć kluczowe komponenty zarządzania, ryzyka i zgodności w cyberbezpieczeństwie.
- Przeprowadzać oceny ryzyka i opracowywać strategie jego minimalizacji.
- Wdrażać środki zgodności i zarządzać wymaganiami regulacyjnymi.
- Opracowywać i egzekwować polityki i procedury bezpieczeństwa.
Podstawy Cyberbezpieczeństwa
28 godzinOpis:
Umiejętności w dziedzinie cyberbezpieczeństwa są bardzo pożądane, ponieważ zagrożenia nadal nękają przedsiębiorstwa na całym świecie. Zdecydowana większość specjalistów ankietowanych przez ISACA zdaje sobie z tego sprawę i planuje pracować na stanowisku wymagającym wiedzy z zakresu cyberbezpieczeństwa.
Aby wypełnić tę lukę, ISACA opracowała Certyfikat Podstaw Cyberbezpieczeństwa, który zapewnia edukację i weryfikację umiejętności w tej dziedzinie.
Cele:
W związku z ciągłym wzrostem zagrożeń cybernetycznych oraz globalnym niedoborem odpowiednio wykwalifikowanych specjalistów ds. bezpieczeństwa, program Certyfikatu Podstaw Cyberbezpieczeństwa ISACA jest idealnym sposobem na szybkie przeszkolenie pracowników na poziomie podstawowym i zapewnienie im umiejętności oraz wiedzy niezbędnej do skutecznego działania w obszarze cyberbezpieczeństwa.
Grupa docelowa:
Program certyfikacyjny to także jeden z najlepszych sposobów na zdobycie podstawowej wiedzy z zakresu cyberbezpieczeństwa i rozpoczęcie budowania swoich umiejętności i wiedzy w tej kluczowej dziedzinie.
Data Security Officer ISO 27001:2017
21 godzinSzkolenie 'Data Security Officer ISO 27001:2017' to intensywny kurs, który omawia wymagania normy ISO 27001:2017 i wytyczne ISO 27002:2017. Uczestnicy zdobędą wiedzę na temat bezpieczeństwa danych, audytowania systemów oraz roli Data Security Officer. Dzięki szkoleniu będą gotowi do skutecznego wdrożenia i utrzymania standardów ISO 27001:2017 w organizacji.
Dostępność przez Projektowanie (Zgodność z Dyrektywą UE)
21 godzinTen kurs stanowi eksperckie wprowadzenie do nowo wprowadzonej ustawy o dostępności i wyposaża programistów w praktyczne umiejętności projektowania, tworzenia i utrzymywania w pełni dostępnych aplikacji. Zaczynając od kontekstowej dyskusji na temat znaczenia i implikacji ustawy, kurs szybko przechodzi do praktycznych ćwiczeń kodowania, narzędzi i technik testowania, aby zapewnić zgodność i inkluzywność dla użytkowników z niepełnosprawnościami.
Zgodność z HiTrust Common Security Framework
14 godzinTo szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do programistów i administratorów, którzy chcą tworzyć oprogramowanie i produkty zgodne z HiTRUST.
Po zakończeniu szkolenia uczestnicy będą mogli:
- Zrozumieć kluczowe koncepcje HiTrust CSF (Common Security Framework).
- Zidentyfikować domeny administracyjne i kontroli bezpieczeństwa HITRUST CSF.
- Poznać różne rodzaje ocen i punktacji HiTrust.
- Zrozumieć proces certyfikacji i wymagania dotyczące zgodności z HiTrust.
- Poznać najlepsze praktyki i wskazówki dotyczące wdrożenia podejścia HiTrust.
ISO 27002 Lead Manager
35 godzinSzkolenie ISO/IEC 27002 Lead Manager umożliwia zdobycie niezbędnej wiedzy i umiejętności, aby wspierać organizację we wdrażaniu i zarządzaniu kontrolami bezpieczeństwa informacji zgodnie z ISO/IEC 27002.
Po ukończeniu tego kursu możesz przystąpić do egzaminu i ubiegać się o certyfikat „PECB Certified ISO/IEC 27002 Lead Manager”. Certyfikat PECB Lead Manager potwierdza, że opanowałeś zasady i techniki wdrażania oraz zarządzania kontrolami bezpieczeństwa informacji zgodnie z ISO/IEC 27002.
Dla kogo jest to szkolenie?
- Menedżerowie lub konsultanci, którzy chcą wdrożyć System Zarządzania Bezpieczeństwem Informacji (ISMS) zgodnie z ISO/IEC 27001 i ISO/IEC 27002
- Kierownicy projektów lub konsultanci, którzy chcą opanować proces wdrażania Systemu Zarządzania Bezpieczeństwem Informacji
- Osoby odpowiedzialne za bezpieczeństwo informacji, zgodność, zarządzanie ryzykiem i ład korporacyjny w organizacji
- Członkowie zespołów ds. bezpieczeństwa informacji
- Eksperci doradzający w dziedzinie technologii informacyjnych
- Specjaliści ds. bezpieczeństwa informacji
- Specjaliści ds. ochrony danych
- Specjaliści IT
- CTO, CIO i CISO
Cele szkolenia
- Opanowanie wdrażania kontroli bezpieczeństwa informacji zgodnie z ramami i zasadami ISO/IEC 27002
- Zdobycie kompleksowego zrozumienia koncepcji, podejść, standardów, metod i technik niezbędnych do skutecznego wdrażania i zarządzania kontrolami bezpieczeństwa informacji
- Zrozumienie relacji między komponentami kontroli bezpieczeństwa informacji, w tym odpowiedzialności, strategii, pozyskiwania, wydajności, zgodności i zachowań ludzkich
- Zrozumienie znaczenia bezpieczeństwa informacji dla strategii organizacji
- Opisanie procesów zarządzania bezpieczeństwem informacji
- Formułowanie i wdrażanie wymagań i celów związanych z bezpieczeństwem
Podejście edukacyjne
- Szkolenie opiera się na teorii i praktyce
- Sesje wykładów ilustrowane przykładami z rzeczywistych przypadków
- Ćwiczenia praktyczne oparte na studiach przypadków
- Zadania powtórkowe pomocne w przygotowaniu do egzaminu
- Test praktyczny podobny do egzaminu certyfikacyjnego
Informacje ogólne
- Opłata za certyfikację jest wliczona w cenę egzaminu
- Materiały szkoleniowe zawierające ponad 500 stron informacji i praktycznych przykładów zostaną przekazane uczestnikom
- Uczestnicy otrzymają certyfikat uczestnictwa z 31 punktami CPD (Continuing Professional Development)
- W przypadku niezdania egzaminu, można go powtórzyć bezpłatnie w ciągu 12 miesięcy
Zgodność z przepisami i zarządzanie ryzykiem zgodności
21 godzinOdbiorcy
Ten kurs jest przeznaczony dla wszystkich pracowników, którzy potrzebują praktycznego zrozumienia Zgodności i skutecznego Zarządzania Ryzykiem.
Format kursu
Szkolenie jest prowadzone w formie mieszanej, która obejmuje:
- Dyskusje moderowane
- Prezentacje slajdowe
- Studia przypadków
- Przykłady z życia wzięte
Cele kursu
Pod koniec kursu uczestnicy będą w stanie:
Rozwinąć solidne zrozumienie kluczowych aspektów Zgodności, wraz z krajowymi i międzynarodowymi inicjatywami mającymi na celu zarządzanie związanym z tym ryzykiem.
Wyjaśnić, jak organizacje i ich zespoły mogą stworzyć skuteczne ramy zarządzania ryzykiem zgodności.
Opisać obowiązki Inspektora ds. Zgodności i Inspektora ds. Zgłaszania Prania Pieniędzy oraz zrozumieć, jak te role integrują się w strukturę biznesową.
Zidentyfikować kluczowe obszary ryzyka w przestępstwach finansowych, szczególnie w kontekście operacji międzynarodowych, ośrodków offshore i klientów o wysokiej wartości netto.
Zarządzanie Oprogramowaniem Open Source (OSS)
14 godzinZarządzanie Oprogramowaniem Open Source (OSS) to praktyka nadzorowania cyklu życia komponentów open source w organizacji, zapewniająca bezpieczne, zgodne z przepisami i efektywne ich wykorzystanie.
To szkolenie prowadzone przez instruktora, na żywo (online lub na miejscu) jest skierowane do specjalistów IT na poziomie średnio zaawansowanym, którzy chcą wdrożyć najlepsze praktyki zarządzania oprogramowaniem open source w środowiskach przedsiębiorstw i instytucji rządowych.
Po zakończeniu szkolenia uczestnicy będą w stanie:
- Ustanowić skuteczne polityki i ramy zarządzania OSS.
- Wykorzystywać narzędzia SBOM i SCA do identyfikowania, śledzenia i zarządzania zależnościami open source.
- Minimalizować ryzyka związane z licencjonowaniem i lukami w zabezpieczeniach.
- Usprawnić wdrażanie OSS, maksymalizując jednocześnie innowacyjność i oszczędności kosztowe.
Format kursu
- Interaktywne wykłady i dyskusje.
- Studia przypadków i ćwiczenia oparte na scenariuszach.
- Praktyczne demonstracje z narzędziami do zarządzania OSS.
Opcje dostosowania kursu
- Ten kurs może zostać dostosowany do specyficznych polityk OSS i łańcuchów narzędziowych organizacji. Prosimy o kontakt w celu uzgodnienia szczegółów.
Specjalista PCI-DSS
14 godzinTo szkolenie prowadzone przez instruktora, na żywo, dla profesjonalistów z branży kart płatniczych w Polsce (online lub na miejscu) zapewnia indywidualne kwalifikacje dla praktyków z branży, którzy chcą wykazać się swoją wiedzą i zrozumieniem standardu bezpieczeństwa danych PCI (PCI DSS).
Pod koniec tego szkolenia uczestnicy będą w stanie:
- Zrozumieć proces płatności oraz standardy PCI zaprojektowane do jego ochrony.
- Zrozumieć role i obowiązki podmiotów zaangażowanych w branżę płatniczą.
- Posiadać dogłębne zrozumienie 12 wymagań PCI DSS.
- Wykazać się wiedzą na temat PCI DSS oraz tego, jak ma to zastosowanie w organizacjach zaangażowanych w proces transakcji.