Inhoud van de cursus

DAG I
Governance van informatiebeveiliging

Governance
Audit management - het uitvoeren van interne audits en periodieke beveiligingsaudits
Risicomanagement - risico analyse methoden en het uitvoeren van een risico analyse
Standaarden en normenkaders, zoals ISO 27001/27002 en overige relevante regelgeving

DAG II
Functie, verantwoordelijkheid en aansprakelijkheid van de CISO

Overzicht van te nemen cyber security maatregelen
Beheer van menselijk kapitaal
Beheer van IT
Security architecturen - concepten en methoden
Logische (IAM) en fysieke toegangsbeveiliging
Social engineering
Bewustwording/awareness in de organisatie
Privacy (AVG) en security

DAG III
De benodigde high-level technische kennis

Disaster recovery
Business Continuity Management (BCM)
Beveiliging van netwerken
Beveiliging van draadloze netwerken
Kwaadaardige software (malware) - varianten en kenmerken
Veilige software ontwikkelen
Hardening
Encyptie

DAG IV
Effectiviteit van informatiebeveiliging en exploitatie

Kwetsbaarheden analyse (vulnerability assessment)
Penetration testing
Incident management - opzetten van een registratie voor beveiligingsincidenten en het afhandelen van opgetreden incidenten
Forensisch onderzoek
Strategische planning
Financiering van IT-middelen
Management van leveranciers, dienstverleners en service providers

Toelatingseisen: wat heb je nodig?

Wij gaan ervan uit dat u basiskennis heeft van IT en cyber security. Deze training wordt gegeven op HBO/Bachelor+ werk- en denkniveau.

Duur van de cursus

4 dagen

Kosten van de cursus

De kosten van deze 4-daagse CISO training bedragen € 3.980,- (excl. BTW) per persoon. Dit bedrag is incl. alle lunches, koffie/thee en het lesmateriaal. U kunt zowel fysiek als live online deelnemen.

Bijzonderheden

IMF Academy is gespecialiseerd in het ontwikkelen en uitgeven van (veelal schriftelijke) cursussen en opleidingen. Deze sluiten direct aan bij het belangstellingsniveau van professionals en bestrijken onder meer het Security, Financiële, Logistieke, HRM en IT-vakgebied. IMF is al meer dan 30 jaar actief op de Nederlandse markt en sinds 18 jaar ook internationaal. De internationale cursussen en opleidingen worden in meer dan veertig landen verkocht.

Plaatsen / leslocaties

Centraal in het land

Algemene informatie over de cursus

2 op de 3 CISO's is niet voorbereid op cyberaanvallen
Cyberincidenten en data diefstal behoren wereldwijd tot de grootste bedrijfsrisico's. Meer dan de helft van alle CISO's denkt dat zijn of haar organisatie het komende jaar risico loopt op een cyberaanval met directe (en vaak rampzalige) gevolgen voor de bedrijfsvoering. Dat cybersecurity van groot belang is voor uw organisatie behoeft eigenlijk geen nadere toelichting. Een doorlopende reeks cyberincidenten, waarvan regelmatig voorbeelden het nieuws halen, bewijst dat de risico's groot zijn en dat zowel individuele hackers als professioneel georganiseerde cybercriminelen zich constant roeren.

Het sterk toenemende aantal hacks en andere cyberincidenten (de afgelopen 3 jaar is alleen al het aantal ransomware aanvallen gestegen met 400%) leiden tot een dringende behoefte aan expertise op het gebied van cybersecurity. Op strategisch en tactisch niveau, maar ook intern omdat cybersecurity problemen gerelateerd zijn aan zowel de inrichting van de processen, de technologie als menselijke fouten.

Wat leert u in deze actuele CISO training?
Uw rol als CISO wordt steeds belangrijker en omvangrijker en de verwachtingen t.a.v. uw functie zijn torenhoog. Als CISO heeft u meer dan ooit een bedrijfskritische functie. De vraag naar hoogopgeleide CISO's is dan ook vele malen groter dan het aanbod. In deze hoogwaardige CISO training leert u o.a.:

Een strategie te ontwikkelen om de cyberrisico's van uw organisatie te beheersen
Een beleid op te stellen en uitvoering te geven aan de strategie
Risico analyses uit te voeren en te vertalen naar concrete adviezen en maatregelen
U krijgt kennis en inzicht in cybersecurity en de laatste ontwikkelingen binnen het vakgebied, plus
U krijgt een overzicht van alle (nieuwe) wet- en regelgeving, standaarden en normenkaders rondom informatiebeveiliging