CISM® Certified Information Security Manager (inclusief examen)

1.950,00 EUR

  • 50 hours
Blended Learning
eLearning
Live Virtueel Klassikaal

Leer de grondbeginselen van het ontwerp van een beveiligingsarchitectuur voor een IT-bedrijf! Certified Information Security Manager (CISM) is een wereldwijd geaccepteerde standaard voor het bereiken van resultaten op het gebied van enterprise security management. De cursus, die nauw aansluit bij de best practices van ISACA, toont inzicht in de relatie tussen informatiebeveiligingsprogramma's en bedrijfsdoelen en -doelstellingen. Het zal u in staat stellen om enterprise security architectuur te ontwerpen, betrouwbare klantenservice te leveren en IT compliance en governance te bereiken. Het idee om IT-beveiliging te benaderen vanuit een bedrijfsperspectief in plaats van een IT-perspectief wordt steeds meer beschouwd als een belangrijke drijfveer voor het bedrijf; CISM onderscheidt zich in dit opzicht door de nadruk op bedrijfsinzicht en leiderschap. Het geeft u de vaardigheden om voortdurende beveiliging te beheren en technologie aan te passen aan uw organisatie.

Belangrijkste kenmerken

Taal

Course and materials in English

Niveau

Intermediair - Gevorderd niveau voor professionals

Virtueel klaslokaal in real-time

90 dagen flexibele toegang tot online klaslokaalsessies; elke maand gehouden

1 jaar toegang

naar eLearning platform & Klasopnames

Studietijd

50-100 uur aanbevolen studietijd nodig

Materiaal

Cursusmateriaal in lijn met CISM-certificering door ISACA

Oefenen

3 oefenexamens, elk met 150 vragen

Examen Inbegrepen

Officiële ISACA CISM KIT inbegrepen om een examenvoucher te krijgen

Hero

Leerresultaten

Aan het einde van deze training zult u in staat zijn om:

Informatiebeveiligingsgovernance

Ontwikkel een beveiligingsstrategie die in lijn is met de bedrijfsdoelstellingen. Stel beleid, normen en rollen vast. Zorg voor naleving van regelgeving en compliance.

Informatierisicobeheer

Identificeer, beoordeel en beperk beveiligingsrisico's. Implementeer risicobeoordelingsmethodologieën. Monitor en rapporteer risico-gerelateerde activiteiten.

Ontwikkeling & Beheer van Informatiebeveiligingsprogramma's

Ontwerp en beheer beveiligingsprogramma's, wijs middelen effectief toe en implementeer training en bewustwording op het gebied van beveiliging.

Informatiebeveiligingsincidentbeheer

Ontwikkel en onderhoud incidentresponsplannen. Detecteer, reageer op en herstel van incidenten. Voer na een incident een analyse en verbeteringen uit.

Cursustijdlijn

Hero
  1. Informatiebeveiligingsgovernance

    Les 01

    • Informatiebeveiligingsgovernance: Overzicht
    • Effectief bestuur van informatiebeveiliging
    • Informatiebeveiligingsconcepten en -technologieën
    • Reikwijdte en Handvest van Informatiebeveiligingsbestuur
    • Informatiebeveiligingsbestuur Metrieken
    • Informatiebeveiligingsstrategie: Overzicht
    • Informatiebeveiligingsstrategie creëren
    • Overzicht van informatiebeveiligingsbestuur
    • Rollen en Verantwoordelijkheden in Informatiebeveiliging
    • Beheer van relaties met derden
    • Toewijding van het hoger management verkrijgen
    • De haalbaarheidsstudie en het ondernemingsplan
    • Informatiebeveiligingsbestuur Metrieken
    • Overzicht van de strategie voor informatiebeveiliging
    • COBIT
    • ISO-normen
  2. Informatiebeveiligingsrisicobeheer

    Les 02

    • Informatierisicobeheer en naleving
    • Goed Informatiebeveiliging Risicobeheer
    • Risicobeoordeling
    • Controlemaatregelen
    • Hersteltijddoelstelling
    • Risicobewaking en -communicatie
    • Risicobeheer: Overzicht
    • Goed Informatiebeveiliging Risicomanagement
    • Concepten voor risicobeheer van informatiebeveiliging
    • Risicobeheer implementeren
    • Testen van Respons- en Herstelplannen
    • Controlemaatregelen
    • Hersteltijddoelstellingen
    • Risicobewaking en -communicatie
  3. Informatiebeveiligingsprogramma

    Les 03

    • Ontwikkeling van het Informatiebeveiligingsprogramma
    • Doelstellingen van het Informatiebeveiligingsprogramma
    • Concepten voor de ontwikkeling van een informatiebeveiligingsprogramma
    • Omvang en Handvest van de Ontwikkeling van het Informatiebeveiligingsprogramma
    • Componenten van het Informatiebeveiligingsraamwerk
    • Een informatiebeveiligingsprogramma implementeren
    • Informatie-infrastructuur en -architectuur
    • Informatiebeveiligingsprogramma
    • Beveiligingsprogramma Services en Operationele Activiteiten
    • Overzicht van Informatiebeveiligingsprogramma Beheer
    • Programmadoelstellingen voor Informatiebeveiliging
    • Componenten van een informatieveiligheidskader
    • Een routekaart opstellen voor een informatiebeveiligingsprogramma
    • Beleid, Normen en Procedures
    • Begroting voor Beveiliging
    • Administratie en Beheer van Beveiligingsprogramma's
    • Privacyregelgeving
    • Architectuur van Informatiebeveiliging
    • Implementatie van Architectuur
    • Cloud Computing
    • Tegenmaatregelen en beheersing
    • Metingen en monitoring voor beveiligingsprogramma's
    • Beveiligingseducatie en -training
  4. Incidentbeheer

    Les 04

    • Incidentrespons: Procedures
    • Incidentbeheer: Organisatie
    • Incidentbeheer: Middelen
    • Incidentbeheer: Doelstellingen
    • Incidentbeheer: Metrieken en Indicatoren
    • Huidige staat van incidentrespons-capaciteit
    • Een Incident Respons Plan Ontwikkelen
    • Informatiebeveiligingsincidentbeheer
    • Incidentresponsprocedures
    • BCP DRP
    • Testen van respons- en herstelplannen
    • Het plan uitvoeren
  5. CISM Casestudies

    Les 05

    • Luchtverkeersleiding
    • CISM-oplossing
    • IT-beveiligingsgovernance
    • Uniek Kader van het Programmakantoor
    • Is Kritieke Incident Stress Debriefing effectief?
    • Debriefing bij kritieke incidentstress
    • Beoordeling van informatiebeveiligingsrisico's
    • Impactcontroles
    • Aangepaste software voor incidentbeheer
    • Incidentbeheerproces
    • Ontwikkeling en beheer van een informatiebeveiligingsprogramma
    • Ontwikkelen van een strategie voor cyber risicobeheer
    • Goede praktijken voor het beheren van informatie risico's
    • Informatiebeveiligingsrisico's beheren
    • Communicatie over Informatierisicobeheer
    • Fasen van informatiebeveiliging en risicobeheer
    • Incidentrisico: Managementfuncties
    • Informatierisico: Inleiding tot beheer
    • Informatiebeveiliging: Incidentbeheer
    • Proces, Hoe het werkt, beste methoden
    • Verantwoordelijkheden en procedures
    • Samenvatting CISM-cursus
CISM-certificering

Wie zou zich moeten inschrijven voor dit programma?

De CISM-certificering is specifiek bedoeld voor ervaren beveiligingsmanagers en degenen met verantwoordelijkheden op het gebied van informatiebeveiliging (IS):

IT-managers

IT-consultants

IT-directeuren en -managers

Beveiligingsauditors en -architecten

Beveiligingssysteem Ingenieurs

Chief Information Security Officers (CISO's)

Hoofd Compliance/Privacy/Risicobeheer

Begin nu met de cursus

Vereisten

Er zijn geen formele voorwaarden om deel te nemen aan de CISM cursus of certificeringsexamen. Iedereen kan zich inschrijven en het examen afleggen. Echter, om de CISA certificering te behalen, moet je aan bepaalde eisen voldoen, waaronder:

1. Werkervaring Vereiste

  • Minstens 5 jaar werkervaring in informatiebeveiligingsmanagement.
  • Ervaring moet worden opgedaan binnen 10 jaar voor de aanvraag of binnen 5 jaar na het slagen voor het examen.

2. Ervaringsvrijstellingen (Tot 2 Jaar)

Kandidaten kunnen de vereiste van 5 jaar met maximaal 2 jaar verminderen door middel van:

  • 1 jaar vrijstelling voor het bezitten van een andere certificering (bijv. CISA, CISSP, Security+).
  • 1-2 jaar vrijstelling voor relevante opleiding (bijv. een bachelor-/masterdiploma in informatiebeveiliging).

3. Slaag voor het CISM-examen

  • Het examen bestaat uit 150 meerkeuzevragen die vier domeinen beslaan.

4. Akkoord gaan met de gedragscode van ISACA

  • Kandidaten moeten zich houden aan de professionele ethische code van ISACA.

5. Vereisten voor Permanente Educatie (PE)

  • Onderhoud de certificering met 20 PE-uren per jaar en 120 PE-uren over 3 jaar.

Examen Details

Het CISM-examen is bij deze cursus inbegrepen, je ontvangt een certificaat van voltooiing zodra je hebt:

  • 85% van de cursus voltooid
  • Eén simulatietest voltooid met een minimumscore van 60%
  • Om het officiële examen af te leggen, moet u zich registreren bij ISACA, en er is een Exam Candidate Guide op hun website om u door het proces te leiden.

Het CISM-examen toetst uw kennis op de volgende CISM-gebieden:

  • Domein 1 - Bestuur van Informatiebeveiliging (24%)
  • Domein 2 - Informatierisicobeheer (30%)
  • Domein 3 - Ontwikkeling en beheer van informatiebeveiligingsprogramma's (27%)
  • Domein 4 - Beheer van informatiebeveiligingsincidenten (19%)

Verklaringen

Licenties en accreditatie

De CISM-trainingscursus wordt aangeboden door Simplilearn volgens de Partner Programma Overeenkomst en voldoet aan de vereisten van de Licentieovereenkomst. AVC promoot deze cursus namens Simplilearn.

Gelijkheidsbeleid

Simplilearn biedt geen accommodatie vanwege een handicap of medische aandoening van studenten. Kandidaten worden aangemoedigd om contact op te nemen met AVC voor begeleiding en ondersteuning gedurende het accommodatieproces.

Veelgestelde vragen

Heb je en zakelijke oplossing of LMS-integratie nodig?

Heb je niet de cursus of het programma gevonden dat geschikt zou zijn voor jouw bedrijf? Heb je een LMS-integratie nodig? Neem contact met ons op! Wij zullen met een passende oplossing komen!

;