SC220: ISACA™ CISM Vorbereitung UPDATE

Agenda:

• Domain 1 - Governance der Informationssicherheit (18%)

  • Organisationszweck und -kultur

  • Rechtliche, regulatorische und vertragliche Anforderungen

  • Organisationsstrukturen, Rollen und Verantwortlichkeiten

  • Entwicklung der Informationssicherheitsstrategie

  • Unternehmensarchitektur

  • Rahmenwerke und Standards für Information Governance
    

• Domain 2 — Management von Informationssicherheitsrisiken (20%)

  • Sich entwickelnde Risiko- und Bedrohungslandschaft

  • Analyse von Schwachstellen und Defiziten bei Informationssicherheitsmaßnahmen

  • Optionen zur Risikobehandlung/Risikoreaktion

  • Verantwortung für Risiken und Informationssicherheitsmaßnahmen

  • Risikoüberwachung und -berichterstattung
    

• Domain 3 — Informationssicherheitsprogramm (33%)

  • Informationssicherheitsarchitektur

  • Ressourcen des Informationssicherheitsprogramms

  • Branchenstandards und Rahmenwerke für Informationssicherheit

  • Richtlinien, Standards, Verfahren und Leitlinien zur Informationssicherheit

  • Identifizierung und Klassifizierung von Informationswerten

  • Entwicklung von Kennzahlen für das Informationssicherheitsprogramm

  • Implementierung und Integration von Informationssicherheitsmaßnahmen

  • Prüfung und Bewertung von Informationssicherheitsmaßnahmen

  • Sensibilisierung und Schulung zur Informationssicherheit

  • Management externer Dienstleistungen

  • Kennzahlen, Kommunikation und Berichterstattung des Informationssicherheitsprogramms
    

• Domain 4 — Management von Informationssicherheitsvorfällen (29%)

  • Plan zur Reaktion auf Informationssicherheitsvorfälle

  • Business-Impact-Analyse (BIA)

  • Business Continuity Plan (BCP)

  • Disaster Recovery Plan (DRP)

  • Klassifizierung/Kategorisierung von Informationssicherheitsvorfällen

  • Schulung, Erprobung und Bewertung des Managements von Informationssicherheitsvorfällen

  • Tools und Techniken für das Management von Informationssicherheitsvorfällen

  • Untersuchung und Bewertung von Informationssicherheitsvorfällen

  • Methoden zur Eindämmung von Informationssicherheitsvorfällen

  • Kommunikation bei der Reaktion auf Informationssicherheitsvorfälle

  • Bereinigung und Wiederherstellung nach Informationssicherheitsvorfällen

  • Vorgehensweisen zur Nachbereitung von Informationssicherheitsvorfällen

Ziele:

Zielgruppe:

Der Workshop richtet sich an Informationssicherheitsexperten, die eine fundierte Berufserfahrung durch umfassende Tätigkeit auf dem Gebiet der Informationssicherheit erworben haben. Fachkräfte mit fünf oder mehr Jahren Berufserfahrung in der aktiven Ausgestaltung der betrieblichen Informationssicherheit werden sich dcurch die Möglichkeit zu dieser Zertifizierung angesprochen fühlen.

Zu den Berufsbezeichnungen gehören:

• CISO

• CSO

• IT-Administratoren

• Sicherheitsexperten

• Risikomanager und Berater

Voraussetzungen:

Um die Zertifizierung eines CISM erhalten zu können, müssen folgende Anforderungen erfüllt sein:

• Erfolgreicher Abschluss der CISM-Prüfung

• Beachtung des Codes of Professional Ethics von ISACA™

• Nachweis von mind. fünf Jahren Berufserfahrung auf dem Gebiet der Informationssicherheit

• Nachweis der ständigen beruflichen Weiterbildung (Continuing Professional Education (CPE) Policy)

Beschreibung:

Sonstiges:

Dieser Workshop bereitet Sie intensiv auf die Inhalte und den Ablauf der Prüfung zum ISACA™ CISM (Certified Information Security Manager) vor. Die kostenpflichtige Prüfung besteht aus 150 Fragen, die innerhalb von vier Stunden bearbeitet werden müssen.

Die kostenpflichtige Prüfung ist nicht Bestandteil des Kurses und wird zu einem separaten Termin durchgeführt. Die Durchführung erfolgt ausschließlich über PSI, wahlweise als Online-Prüfung oder in einem autorisierten PSI-Testzentrum. Der Erwerb der Prüfung ist über qSkills™ möglich.

Kurssprache: Wahlweise Deutsch oder Englisch
Kursunterlagen: Englisch
Prüfungssprache: Englisch


Die offiziellen ISACA™-Kursunterlagen werden in digitaler Form bereitgestellt. Bitte bringen Sie zur Schulung wahlweise einen Laptop oder ein Tablet mit. 

Internetzugang für Ihr Gerät erhalten Sie in unserem Schulungscenter selbstverständlich kostenlos.