Chief Information Security Officer (CISO) – Training mit Zertifizierung
.svg)
.svg)
.svg)
Machine Lerning Engineer
1. Grundlagen der Informationssicherheit und die Rolle eines CISO
- Ziele und Struktur des Trainings
- Grundlagen der Informationssicherheit
- Die Rolle des Chief Information Security Officer (CISO)
- Informationssicherheits-Programm zur Risikoerkennung und -steuerung
2. Informationssicherheit, Risikomanagement, Architektur und Design
- Programm zur Einhaltung der Informationssicherheit
- Analyse der vorhandenen Kapazitäten im Rahmen der Informationssicherheit
- Risikomanagement im Bereich der Informationssicherheit
- Sicherheitsarchitektur und Design
3. Sicherheitsmaßnahmen, Incident-Management und Change Management
- Informationssicherheits-Maßnahmen
- Incident Management in der Informationssicherheit
- Change Management
4. Bewusstsein für Informationssicherheit, Monitoring und Messung sowie kontinuierliche Verbesserung
- Awareness für Informationssicherheit und Schulungsmassnahmen
- Überwachen und Messen
- Assurance-Programm
- Continual Improvement
5. Zertifizierungs-Brush-Up
- Q&A
- Prüfungstipps
- Die Kursinhalte orientieren sich an den offiziellen Prüfungsvorgaben von PECB.
- Besteht aus folgenden Modulen
- Chief Information Security Officer – Brush-up
- Chief Information Security Officer (CISO)
- Erklären der grundlegenden Prinzipien und Konzepte der Informationssicherheit
- Verstehen der Rolle und der Verantwortlichkeiten des CISO sowie der damit verbundenen ethischen Überlegungen
- Bewältigen der mit dieser Rolle verbundenen Herausforderungen
- Entwerfen und Entwickeln eines effektiven Informationssicherheits-Programms, das auf die Bedürfnisse der Organisation zugeschnitten ist
- Übernehmen anwendbarer Rahmenwerke, Gesetze und Vorschriften
- Kommunizieren und Umsetzen von Richtlinien, um die Informationssicherheit sicherzustellen
- Identifizieren, Analysieren, Bewerten und Managen von Informationssicherheits-Risiken unter Verwendung eines systematischen und effektiven Ansatzes
- Der Unterricht findet in deutscher Sprache mit englischen Unterlagen statt.
- Praxisnahe Impulsbeiträge und Best-Practice-Beispiele veranschaulichen die Aufgaben des Chief Information Security Officer.
- Erfahrungsaustausch mit erfahrenen CISOs und Sicherheitsexperten bietet Einblicke in aktuelle Trends und Best Practices der Branche.
- Übungsaufgaben auf Basis von Fallstudien stärken die Handlungskompetenzen.
- Umfangreiche Testfragen, die den Zertifizierungsanforderungen nachempfunden sind, gewährleisten eine optimale Prüfungsvorbereitung.
Die Prüfung «PECB Certified Information Security Officer» entspricht den Anforderungen des PECB Examination and Certification Program (ECP). Sie umfasst die folgenden Kompetenzbereiche:
Bereich 1: Grundlegende Konzepte der Informationssicherheit
Bereich 2: Die Rolle des Chief Information Security Officers (CISO) in einem Informationssicherheits-Programm
Bereich 3: Auswahl eines Programms zur Einhaltung von Sicherheitsvorschriften, Risikomanagement sowie Sicherheitsarchitektur und -design
Bereich 4: Operative Aspekte von Informationssicherheits-Massnahmen, Incident Management und Change Management
Bereich 5: Förderung einer Informationssicherheits-Kultur: Monitor, Messung und Verbesserung eines Informationssicherheits-Programms
Die Prüfung ist in englischer Sprache verfügbar.
Prüfungsformat
Online (Du erhältst von Digicomp einen Prüfungsvoucher), Multiple-Choice-Fragen, Anzahl Fragen: 80, Dauer: 180 Minuten, open book.
Prüfungssprache & Prüfungsdauer
Solltest du eine Prüfungssprache wählen, die nicht deiner Muttersprache entspricht, erhältst du einen Zeitzuschlag von 20%.
Das Training richtet sich an:
- Expert:innen, die aktiv an der Verwaltung der Informationssicherheit beteiligt sind oder eine entsprechende Rolle anstreben.
- IT-Manager:innen, die für die Beaufsichtigung von Informationssicherheits-Programmen verantwortlich sind
- Sicherheitsexpert:innen, die eine Führungsrolle anstreben, wie z. B. Sicherheitsarchitekt:innen, Sicherheitsanalyst:innen und Sicherheitsauditor:innen
- Fachleute, die für die Verwaltung von Informationssicherheits-Risiken und die Einhaltung von Vorschriften in Unternehmen verantwortlich sind
- Erfahrene CISOs, die ihr Wissen erweitern und dokumentieren möchten
- Führungskräfte, einschließlich CIOs, CEOs und COOs, die eine entscheidende Rolle bei Entscheidungsprozessen im Bereich der Informationssicherheit spielen
Für die Zulassung zur Prüfung gibt es keine formalen Voraussetzungen. Kenntnisse im Bereich des IT-Managements und der Informationssicherheit werden empfohlen.
.svg)
