CISSP - Certified Information Systems Security Professional 교육 과정

본 과정은 조직이 다양한 위협에 대항하여 회복력을 구축하여, 조직이 사고에 효과적으로 대응하고, 비즈니스 운영의 가용성을 유지하고, 조직의 이익을 보호할 수 있도록 돕기 위해 고안되었습니다.

설명:

CISA®는 IS 감사 및 IT 리스크 컨설팅 분야에서 일하는 전문가를 위한 세계적으로 유명하고 가장 인기 있는 자격증입니다.

CISA 과정은 집중적이고 매우 경쟁적이며 시험에 초점을 맞춘 교육 과정입니다. 유럽과 전 세계에서 150개 이상의 CISA 교육을 제공하고 1,200명 이상의 CISA 대표자를 교육한 경험을 바탕으로 Net Security CISA 교육 자료는 CISA 대표자가 ISACA CISA® 시험에 합격하도록 하는 것을 최우선으로 하여 사내에서 개발되었습니다. 교육 방법론은 CISA IS 감사 개념을 이해하고 지난 3년 동안 ISACA에서 발표한 많은 문제 은행을 연습하는 데 중점을 둡니다. 일정 기간 동안 CISA 보유자는 유명 회계 회사, 글로벌 은행, 자문, 보증 및 내부 감사 부서에서 엄청난 수요를 보였습니다.

대표자들은 IT 감사 분야에서 수년간의 경험을 가지고 있을 수 있지만 CISA 설문지를 풀기 위한 관점은 전 세계적으로 인정되는 IT 보증 관행에 대한 이해에 전적으로 달려 있습니다. CISA 시험은 두 가지 가능한 답변 사이에 매우 긴밀한 충돌이 있을 가능성이 있기 때문에 매우 어렵고, ISACA는 글로벌 IT 감사 관행에 대한 이해도를 테스트합니다. 이러한 시험 과제를 해결하기 위해 우리는 항상 전 세계적으로 CISA 교육을 제공한 광범위한 경험을 가진 최고의 트레이너를 제공합니다.

Net Security CISA 매뉴얼은 CISA 5개 도메인에 걸쳐 모든 시험 관련 개념, 사례 연구, Q&A를 다룹니다. 또한, 트레이너는 코스 중에 관련 CISA 노트, 문제 은행, CISA 용어집, 비디오, 복습 문서, 시험 팁, CISA 마인드 맵과 같은 주요 CISA 지원 자료를 공유합니다.

Go알:

궁극적인 목표는 첫 시도에서 CISA 시험에 합격하는 것입니다.

목표:

• 습득한 지식을 실제적으로 활용하여 조직에 도움이 되도록 하세요.
• IT 감사 기준에 따른 감사 서비스 제공
• 리더십과 조직 구조 및 프로세스에 대한 보증을 제공합니다.
• IT 자산의 취득/개발, 테스트 및 구현에 대한 보증 제공
• 서비스 운영 및 제3자 운영을 포함한 IT 운영에 대한 보증을 제공합니다.
• 조직의 보안 정책, 표준, 절차 및 통제에 대한 보증을 제공하여 정보 자산의 기밀성, 무결성 및 가용성을 보장합니다.

대상 청중:

Finance/CPA 전문가, IT 전문가, 내부 및 외부 감사원, 정보 보안 및 위험 컨설팅 전문가.

교육은 실질적인 지식으로 보완된 워크숍의 형태를 취합니다. 수업은 공식 CISA 인증 프레임워크를 기반으로 합니다. 워크숍 동안 특정 이슈에 대해 논의하면서 사례 연구를 논의합니다. 수업은 영어로 진행됩니다(요청 시 폴란드어로 제공). 영어로 된 ISACA 핸드북을 기반으로 합니다.

CISA 시험 자료 범위:

• 정보 시스템 감사 프로세스(21%)
• Go거버넌스와 Management IT(17%)
• 정보 시스템 인수, 개발 및 구현(12%)
• 정보 시스템 운영 및 Business 복원력(23%)
• 정보자산 보호(27%)

시험 시간 : 4시간
유형 : 객관식 테스트
볼륨 : 200문제

CISA 자격증을 취득하기 위해 충족해야 하는 요구 사항 목록:

1. CISA 시험에 합격하세요. CISA 합격 점수는 시험에서 450점 이상입니다.
2. ISACA 직업 윤리 강령을 준수하십시오.
3. CISA 지속적 전문 교육 정책을 준수하겠다는 약속
4. 최소 5년 이상의 전문 정보 시스템 감사, 통제 또는 보안 업무 경험을 쌓으세요.
5. 정보 시스템 감사 표준 준수

시험에 합격했고 해당 요구 사항을 충족한다고 생각되면 인증 신청을 시작할 수 있습니다.인증 페이지 여기
이 신청에는 50달러의 수수료가 있습니다.

또한 이 인증을 받은 후 유지하려면 연간 수수료를 내야 합니다. 수수료는 ISACA 회원의 경우 연간 40달러, 비회원의 경우 75달러입니다.

CISSP는 비즈니스 환경의 보안을 보장하는 아키텍처, 설계, 관리 및/또는 제어를 정의하는 정보 보증 전문가입니다. 시험에 합격하는 데 필요한 광범위한 지식과 경험은 CISSP를 차별화합니다. 이 자격증은 클라우드 컴퓨팅, 모바일 보안, 애플리케이션 개발 보안, 위험 관리 등 오늘날 보안의 중요한 주제를 다루는 (ISC)2® CBK®에서 제공하는 전 세계적으로 인정받는 수준의 역량을 보여줍니다.

이 과정을 통해 정보 보안 관행의 10 개 영역을 검토 할 수 있습니다. 또한 정보 시스템 보안의 모든 측면과 관련된 개념 및 주제를 마스터 링하기위한 강력한 학습 도구로도 사용됩니다.

목표 :

• CISSP CBK (공통 지식 체계)의 주요 주제를 검토합니다.
• CISSP 시험 준비

대한민국에서 진행되는 이 실시간 교육(온라인 또는 현장)은 콘텐츠 전달 및 클라우드 보안을 위해 Cloudflare를 구현하고 DDoS 공격을 완화하는 방법을 배우고자 하는 초급부터 중급 수준의 시스템 관리자와 보안 전문가를 대상으로 합니다. .

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• 웹사이트에 맞게 Cloudflare를 구성하세요.
• DNS 레코드와 SSL 인증서를 설정합니다.
• 콘텐츠 전달 및 캐싱을 위해 Cloudflare를 구현하세요.
• DDoS 공격으로부터 웹사이트를 보호하세요.
• 웹사이트에 대한 트래픽을 제한하는 방화벽 규칙을 구현합니다.

설명:

이 수업은 ISACA 공인 정보 시스템 감사사(CRISC) 시험을 위한 강렬하고 어려운 시험 준비를 위한 것입니다. ISACA CRISC 강의 계획서의 최신 4개 영역이 시험에 중점을 두고 다루어집니다. 참석 시 공식 ISACA CRISC 검토 매뉴얼과 질문, 답변 및 설명(Q,A&E), 보충 자료도 제공됩니다. Q,A&E는 대표단이 ISACA 스타일의 질문과 ISACA가 찾고 있는 답변 유형을 이해하도록 돕는 데 탁월하며 자료를 빠르게 기억하는 데 도움이 됩니다.

ISACA가 CRISC 인증 내에서 장려하고 평가하는 기술적 능력과 관행은 해당 분야에서 성공의 구성 요소입니다. CRISC 인증을 보유하면 해당 직업 내에서 귀하의 기술을 입증할 수 있습니다. 위험 및 통제 전문 지식을 갖춘 전문가에 대한 수요가 증가함에 따라 ISACA의 CRISC은 전 세계 개인과 기업이 선호하는 인증 프로그램으로 자리매김했습니다. CRISC 인증은 기업과 선택한 직업에 차별화된 서비스를 제공하겠다는 약속을 의미합니다.

목표:

• CRISC 시험에 처음으로 합격하는 데 도움이 됩니다.
• 이 인증을 보유한다는 것은 기업에 차별화된 서비스를 제공하겠다는 귀하의 약속을 의미합니다.
• 위험 및 통제 기술을 갖춘 전문가에 대한 수요가 증가함에 따라 이 인증 보유자는 더 나은 직위와 급여를 받을 수 있습니다.

당신은 배울 것이다:

• 위험 기반의 효율적이고 효과적인 IS 통제를 설계, 구현, 모니터링 및 유지함으로써 기업이 비즈니스 목표를 달성할 수 있도록 지원합니다.
• CRISC이 장려하는 기술적 능력과 관행은 해당 분야에서 성공의 구성 요소입니다.

대한민국에서 진행되는 이 실시간 교육(온라인 또는 현장)은 IT 위험 식별 및 관리, 정보 시스템 제어 구현 기술을 향상하고 CRISC 인증을 준비하려는 중급 IT 전문가를 대상으로 합니다. 시험.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• IT의 거버넌스 및 위험 관리 측면을 이해합니다.
• IT 위험 평가를 수행하고 위험 대응을 구현합니다.
• 정보 시스템 제어를 설계하고 구현합니다.
• CRISC 인증 시험을 효과적으로 준비하세요.

대한민국에서 진행되는 이 실시간 교육(온라인 또는 현장)은 특히 사이버 보안과 관련하여 공급망을 효과적으로 통제하고 감독하려는 공급망 전문가를 대상으로 합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• 공급망에 심각한 피해와 중단을 초래할 수 있는 보안 감독을 이해합니다.
• 복잡한 보안 문제를 관리 가능하고 실행 가능한 부분으로 분류합니다.
• 위험도가 높은 영역을 분석하고 이해관계자와 협력하여 일반적인 공급망 취약성을 해결합니다.
• 공급망 보안에 대한 모범 사례를 채택합니다.
• 조직의 공급망에 대한 가장 큰 위험을 눈에 띄게 줄이거나 제거합니다.

RESILIA 과정은 목적, 주요 용어, 회복성과 보안의 구분, 사이버 회복성을 구현하는 이점부터 시작합니다. 위험 관리와 위험과 기회를 해결하는 데 필요한 주요 활동을 소개합니다. 또한 사이버 회복성을 달성하기 위한 공통 관리 표준과 모범 사례 프레임워크의 관련성을 설명합니다. 그런 다음 사이버 회복성 프로세스, 관련 제어 목표, 상호 작용 및 해당 ITSM 활동과 일치해야 하는 활동을 식별합니다. 과정의 마지막 부분에서는 사이버 회복성 역할 및 책임과 관련된 업무 분리와 이중 제어를 설명합니다.

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 데이터 침해 처리에 대한 체계적인 접근 방식을 개발하려는 중급에서 고급 수준의 IT 전문가와 비즈니스 리더를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• 데이터 침해의 원인과 결과를 이해합니다.
• 데이터 침해 방지 전략을 개발하고 구현합니다.
• 침해를 억제하고 완화하기 위한 사고 대응 계획을 수립합니다.
• 과학수사를 실시하고 침해의 영향을 평가합니다.
• 침해 통지에 대한 법적 및 규제 요구 사항을 준수합니다.
• 데이터 침해로부터 복구하고 보안 태세를 강화합니다.

대한민국에서 진행되는 이 강사 주도 실시간 교육(온라인 또는 현장)은 HiTRUST를 준수하는 소프트웨어 및 제품을 생산하려는 개발자와 관리자를 대상으로 합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• HiTrust CSF(공통 보안 프레임워크)의 주요 개념을 이해합니다.
• HITRUST CSF 관리 및 보안 제어 도메인을 식별합니다.
• 다양한 유형의 HiTrust 평가 및 채점에 대해 알아보세요.
• HiTrust 규정 준수를 위한 인증 프로세스 및 요구 사항을 이해합니다.
• HiTrust 접근 방식을 채택하기 위한 모범 사례와 팁을 알아보세요.

기술:

이것은 '실무자'과정이며 가르치는 개념을 강화하고 비즈니스 연속성 관리 구현에 대한 대의원의 자신감을 구축하기 위해 고안된 실습에 집중합니다. 이 과정은 또한 토론을 장려하고 학생들 간의 지식과 경험을 공유하도록 고안되었습니다.
대표자는 비즈니스 연속성 관리 및 ISO 22301 : 2012 전문가를 수행하는 강사의 실제적이고 광범위한 경험을 활용할 수 있습니다.

대의원은 다음과 같은 방법을 배우게됩니다.

• 모든 조직에서 비즈니스 연속성 관리 (BCM)의 필요성을 설명하십시오.
• 비즈니스 연속성 라이프 사이클 정의
• 비즈니스 연속성 프로그램 관리 수행
• 미션 크리티컬 영향 지역을 파악하기에 충분한 조직 이해
• 조직의 비즈니스 연속성 전략 결정
• 비즈니스 연속성 응답 수립
• 운동, 계획 유지 및 검토
• 조직에서 비즈니스 연속성을 구현하십시오.
• 비즈니스 연속성에 적합한 용어 및 정의 정의

과정이 끝나면 대표단은 비즈니스 연속성 관리의 모든 주요 구성 요소에 대해 자세히 이해하고 업무로 돌아와 비즈니스 연속성 관리 프로세스에 크게 기여하게됩니다.

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 IBM Qradar SIEM을 사용하여 긴급한 보안 사용 사례를 해결하려는 보안 엔지니어를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• 온프레미스와 클라우드 환경 전반의 엔터프라이즈 데이터에 대한 가시성을 확보하세요.
• 위협을 사냥하고 위험을 억제하기 위해 보안 인텔리전스를 자동화합니다.
• 위협을 감지하고 식별하고 우선순위를 지정합니다.

대한민국에서 진행되는 이 실시간 교육(온라인 또는 현장)은 Snyk을 개발 도구에 통합하여 코드에서 보안 문제를 찾아 수정하려는 개발자를 대상으로 합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• Snyk의 특징과 구조를 이해한다.
• 코드 보안 문제를 찾아 수정하려면 Snyk을 사용하세요.
• 소프트웨어 개발 라이프사이클에 Snyk을 통합합니다.

본 과정에서는 네트워크 공격 방어에 중점을 두고 보안 및 IT 보안의 기본 개념을 다룹니다. 참가자는 웹 서비스의 필수 보안 프로토콜 및 보안 개념을 이해하게 됩니다. 암호화 시스템에 대한 최근 공격 및 일부 최근 관련 취약점이 참조됩니다.