Kurz je určen IT manažerům, vedoucím pracovníkům informační bezpečnosti, analytikům a architektům bezpečnosti, i IT správcům, kteří se věnují informační bezpečnosti a chtějí podstoupit certifikační zkoušku CISSP. - Seznámíme vás se obsahem a požadavky všech osmi zkouškových okruhů.- Probereme témata řízení bezpečnosti a řízení a analýzy rizik (informataion security management - ISMS, risk assessment and management)- Porozumíte bezpečnosti aktiv (asset security)- Dozvíte se jak vhodně a účinně používat aktuální bezpečnostní technologie (security engineering)- Pochopíte požadavky na bezpečnost síťových komunikací (communications and network security)- Seznámíte se s možnostmi správy identit a řízení přístupu (identity and access management)- Naučíte se provádět hodnocení a testování bezpečnosti (security assessment and testing)- Pochopíte co vyžaduje řízení provozu v zabezpečeném prostředí (security operations)- Promyslíme základní principy a požadavky na bezpečný vývoj aplikací (software development security)
Obsah kurzu
- Systémy řízení rizik a bezpečnosti (security and risk management)- Organizační a technické zabezpečení aktiv (asset security)- Bezpečnostní technologie a zranitelnosti systémů (security engineering)- Zabezpečení komunikací obecně a síťových komunikací obzvláště (communication and network security)- Správa identit a přihlašovacích účtů, bezpečné přihlašování a ověřování uživatelů a řízení přístupu (identity and access management)- Hodnocení účinnosti bezpečnostních opatření a jejich testování (security assessment and testing)- Provozní otázky v řízení bezpečnosti, řízení incidentů a kontinuity (security oprations)- Bezpečnostní požadavky na vývoj softwaru (software development security)
Studijní materiály
- Oficiální materiály pro kurz (ISC) 2- Výukové aktivity a scénáře z praxe
