Plan Szkolenia
Bezpieczeństwo i zarządzanie ryzykiem
- Podstawy poufności, integralności i dostępności (CIA)
- Zarządzanie bezpieczeństwem, polityki i ramy (ISO 27001, NIST CSF)
- Analiza, ocena i mitygacja ryzyka
- Analiza wpływu na biznes, świadomość bezpieczeństwa i szkolenia
- Kwestie prawne, regulacyjne, zgodności i prywatności (RODO, HIPAA, przepisy lokalne)
Bezpieczeństwo zasobów
- Klasyfikacja informacji, własność i ochrona
- Postępowanie z danymi (przechowywanie, usuwanie, kopie zapasowe, transfer)
- Ochrona prywatności i zarządzanie cyklem życia danych
- Bezpieczne korzystanie z zasobów i kontrola nośników
Inżynieria bezpieczeństwa
- Zasady bezpiecznego projektowania systemów i architektury
- Kryptografia: symetryczna, asymetryczna, funkcje skrótu, PKI, zarządzanie kluczami
- Zagadnienia bezpieczeństwa fizycznego i sprzętowe moduły bezpieczeństwa (HSM)
- Bezpieczna wirtualizacja, wzorce bezpieczeństwa natywne dla chmury i bezpieczne korzystanie z API
Bezpieczeństwo komunikacji i sieci
- Modele sieciowe, protokoły i bezpieczna komunikacja (TLS, VPN, IPSec)
- Obrona perymetryczna, segmentacja, zapory sieciowe, IDS/IPS
- Bezpieczeństwo sieci bezprzewodowych, zdalny dostęp i architektury zero-trust
- Bezpieczne projektowanie architektur sieciowych w środowiskach chmurowych i hybrydowych
Zarządzanie tożsamością i dostępem (IAM)
- Kontrola dostępu: identyfikacja, uwierzytelnianie, autoryzacja i rozliczalność
- Dostawcy tożsamości, federacja, SSO i federacja dostępu w chmurze
- Zarządzanie dostępem uprzywilejowanym (PAM) i kontrola dostępu oparta na rolach (RBAC)
- Cykl życia tożsamości: nadawanie, odbieranie i przegląd uprawnień
Ocena i testowanie bezpieczeństwa
- Testowanie mechanizmów kontroli bezpieczeństwa: SAST, DAST, testy penetracyjne, skanowanie podatności
- Strategie audytu i ramy przeglądu
- Zarządzanie logami, monitorowanie i ciągła ocena
- Techniki red teamingu, blue teamingu i symulacji działań przeciwnika
Operacje bezpieczeństwa
- Planowanie, obsługa i analiza powłamaniowa reakcji na incydenty
- Projektowanie centrum operacji bezpieczeństwa (SOC), monitorowanie i integracja analizy zagrożeń
- Łatanie, zarządzanie podatnościami i zarządzanie konfiguracją
- Ciągłość działania, odzyskiwanie po awarii i planowanie odporności
Bezpieczeństwo tworzenia oprogramowania
- Bezpieczny cykl życia oprogramowania (SDLC) i praktyki DevSecOps
- Powszechne podatności (poza OWASP Top 10) i wzorce mitygacji
- Przegląd kodu, analiza statyczna/dynamiczna i bezpieczne frameworki
- Ryzyka łańcucha dostaw, zarządzanie zależnościami i ochrona w czasie wykonywania
Strategia egzaminacyjna, praktyka i podsumowanie
- Format egzaminu CISSP, strategia odpowiadania na pytania i zarządzanie czasem
- Egzaminy próbne i quizy specyficzne dla domen
- Analiza luk i indywidualne plany nauki
- Zalecane zasoby, społeczności i ścieżki ciągłego uczenia się
Podsumowanie i kolejne kroki
Wymagania
- Co najmniej 5 lat skumulowanego, płatnego doświadczenia zawodowego w dwóch lub więcej domenach CISSP (ISC)² lub równoważne doświadczenie
- Podstawowa wiedza z zakresu koncepcji bezpieczeństwa informacji, sieci i systemów oprogramowania
- Znajomość zarządzania ryzykiem, kryptografii i operacji IT
Grupa docelowa
- Specjaliści ds. bezpieczeństwa informacji przygotowujący się do egzaminu CISSP
- Architekci bezpieczeństwa, menedżerowie i konsultanci
- Liderzy IT, audytorzy i specjaliści ds. zarządzania
Opinie uczestników (7)
Bycie otwartym i zachęcanie nas do interakcji
Daniel - EY GLOBAL SERVICES (POLAND) SP Z O O
Szkolenie - CISSP - Certified Information Systems Security Professional
Przetłumaczone przez sztuczną inteligencję
temat sam w sobie był interesujący i mieliśmy okazję omawiać go z różnych perspektyw.
Marcin - EY GLOBAL SERVICES (POLAND) SP Z O O
Szkolenie - CISSP - Certified Information Systems Security Professional
Przetłumaczone przez sztuczną inteligencję
kompetencje trenera
Evghenii - Arctic Stream
Szkolenie - CISSP - Certified Information Systems Security Professional
Przetłumaczone przez sztuczną inteligencję
Dobra organizacja materiałów i zrozumiały angielski prowadzącego.
Ion Temciuc - Arctic Stream
Szkolenie - CISSP - Certified Information Systems Security Professional
Przetłumaczone przez sztuczną inteligencję
Dobra organizacja materiałów i zrozumiały angielski prowadzącego.
Hanny - Arctic Stream
Szkolenie - CISSP - Certified Information Systems Security Professional
Przetłumaczone przez sztuczną inteligencję
Jego wiedza, sposób na wyjaśnianie oraz jego miłość
Marcelo Martinez - EY GLOBAL SERVICES (POLAND) SP Z O O
Szkolenie - CISSP - Certified Information Systems Security Professional
Przetłumaczone przez sztuczną inteligencję
Lubiłem połączenie teorii z praktycznym przykładem przypadku. Bardzo dobra przeglądова każej tematyki, a następnie przejście przez slajdy.
Leszek Wislowski - EY GLOBAL SERVICES (POLAND) SP Z O O
Szkolenie - CISSP - Certified Information Systems Security Professional
Przetłumaczone przez sztuczną inteligencję
