Cursos de BCS Foundation Certificate in Information Security Management Principles (CISMP)

Este treinamento ao vivo conduzido por instrutor em Portugal (online ou no local) é destinado a engenheiros de segurança que desejam usar o IBM Qradar SIEM para abordar casos de uso de segurança urgentes.

No final desta formação, os participantes serão capazes de

• Obter visibilidade dos dados corporativos em ambientes locais e na nuvem.
• Automatize a inteligência de segurança para caçar ameaças e conter riscos.
• Detetar, identificar e priorizar ameaças.

Para quem é:

Pessoas envolvidas em ou implementando o DevOps processo, incluindo papéis como DevOps evangelista; arquiteto de automação; engenheiro de infraestrutura em nuvem; desenvolvedor de software; testador de software; engenheiro de segurança; administrador de banco de dados e proprietários de produtos. Leia o currículo abaixo para uma lista mais completa de papéis.

O que eu vou aprender:

Ao final desta formação, os participantes serão capazes de demonstrar conhecimento, compreensão e alguma aplicação básica dos seguintes aspectos de DevOps:

• Origem
• Benefícios
• Cultura e equipes
• Automação
• [ 0 ]
• medição
• Compartilhar
• Os papéis comuns
• Práticas e técnicas
• Métodos e abordagens para equipes

Formato do curso:

• Interação e discussão interativa.
• Muitos exercícios e práticas.
• Implementação de mão em um ambiente de laboratório ao vivo.

Este curso é para quem precisa entender a proteção de dados e GDPR em particular.

No final do curso, os candidatos devem ser capazes de:

• Tenha uma qualificação reconhecida em matéria de proteção de dados.
• Obtenha uma compreensão das mudanças-chave que a GDPR e a Data Protection Lei (2018) trazem à proteção de dados.
• Obtenha uma compreensão dos novos direitos disponíveis aos sujeitos de dados e das implicações desses direitos com a Lei GDPR e Data Protection (2018).
• Obtenha uma compreensão das responsabilidades individuais e organizacionais nos termos da GDPR e da Data Protection Lei (2018), particularmente a necessidade de manter registros de eficácia.
• Obtenha uma compreensão das obrigações aumentadas enfrentadas pelos controladores de dados e pelos processadores de dados como resultado da entrada em vigor e da entrada em vigor da Lei Data Protection (2018).
• Seja melhor posicionado para apoiar a sua organização no processamento de dados de clientes em conformidade com a GDPR e a Data Protection Lei (2018).

Para quem é:

• Qualquer pessoa que tenha alguma responsabilidade existente pela proteção de dados dentro da sua organização.
• Também é útil para aqueles que desejam expandir sua compreensão básica neste campo e compreender plenamente as aplicações práticas das leis de proteção de dados.
• Enquanto este certificado é escrito no Reino Unido Data Protection Lei, muitas outras jurisdições têm adotado leis de proteção de dados amplamente semelhantes, para que os candidatos internacionais também podem achar útil.

O que eu vou aprender:

Os candidatos poderão:

• Obtenha uma compreensão das mudanças-chave e das implicações associadas que a Lei GDPR e o Reino Unido Data Protection 2018 introduz à proteção de dados.
• Obtenha uma compreensão das responsabilidades individuais e organizacionais nos termos da Lei GDPR e do Reino Unido Data Protection e, em particular, a necessidade de manter registros efetivos.
• Poder aplicar os novos direitos disponíveis aos sujeitos de dados e entender as implicações desses direitos.
• Ser capaz de demonstrar uma compreensão da designação, posição e papel / tarefas de um agente de proteção de dados.
• Ser capaz de preparar organizações para gerenciar e gerenciar dados pessoais em conformidade com o GDPR e o Reino Unido Data Protection Lei.

Para quem é:

Qualquer pessoa com interesse em segurança da informação, seja como carreira ou para conhecimento geral de negócios.

Este certificado é relevante para qualquer pessoa que necessite de uma compreensão dos Princípios de Segurança da Informação Management bem como aqueles com um interesse em segurança da informação, seja como uma carreira potencial ou como parte adicional do seu conhecimento geral de negócios. É muito uma base firme sobre a qual outras qualificações podem ser construídas ou que fornece uma compreensão geral aprofundada para permitir que as organizações começarem a garantir que suas informações são protegidas adequadamente.

O que eu vou aprender:

Os candidatos devem ser capazes de demonstrar: 

• Conhecimento dos conceitos relacionados com a gestão da segurança da informação.
• Compreensão da legislação e regulamentos nacionais atuais que afetam a gestão da segurança da informação.
• Conscientização das normas, quadros e organizações nacionais e internacionais atuais que facilitam a gestão da segurança da informação.
• Compreender o atual negócio e os ambientes técnicos comuns em que a gestão da segurança da informação deve operar.
• Conhecimento da categorização, operação e eficácia dos controlos de diferentes tipos e características.

Nota: Este é o curso de quatro dias que adiciona um dia adicional à entrega padrão para fornecer mais tempo para a preparação do exame e exercícios de prática.

Para quem é:

Profissionais de segurança que procuram entender os aspectos técnicos e empresariais da profissão ou qualquer pessoa que deseja trabalhar no campo da arquitetura de segurança.

• Administradores de sistemas que desejam se tornar arquitetos de segurança
• Arquitetos técnicos que procuram entrar no campo da arquitetura de segurança

Este certificado também oferece uma certificação complementar para aqueles concedidos ou que pretendem alcançar o status de CCP na IA.

O que eu vou aprender:

Os candidatos devem ser capazes de:

• Descreva o ambiente de negócios e os riscos de informação que se aplicam aos sistemas.
• Descreva e aplica os princípios de design de segurança.
• Identificar os riscos de informação que surgem de potenciais arquiteturas de soluções.
• Desenho de arquiteturas alternativas ou contra-medidas para mitigar riscos de informação identificados.
• Assegurar que as arquiteturas e contra-medidas propostas mitigem adequadamente os riscos de informação identificados.
• Aplique técnicas e arquiteturas de segurança ‘standard’ para mitigar riscos de segurança.
• Desenvolver novas arquiteturas que mitigem os riscos colocados pelas novas tecnologias e práticas de negócios.
• Fornecer consultoria e conselhos para explicar problemas de segurança da informação e arquitetura.
• A segurança configura os sistemas de TIC em conformidade com as suas arquiteturas de segurança aprovadas.

Para quem é:

Qualquer pessoa envolvida nas áreas de segurança da informação e segurança da informação.

O que eu vou aprender:

Os candidatos devem ser capazes de demonstrar:

• Como o gerenciamento de riscos de informação levará a benefícios comerciais significativos.
• Como explicar e fazer uso completo da terminologia de gestão de riscos de informação.
• Como realizar avaliações de ameaças e vulnerabilidade, análises de impacto empresarial e avaliações de risco.
• Princípios de controle e tratamento de riscos.
• Como apresentar os resultados em um formato que formará a base de um plano de tratamento de risco.
• A utilização de sistemas de classificação da informação.

Um curso completo, prático e de cinco dias, projetado para fornecer o conhecimento e as habilidades necessárias para gerenciar processos baseados em segurança da informação, garantia da informação ou risco da informação O curso CISMP está alinhado com os últimos quadros nacionais de garantia da informação (IAMM), bem como com as normas ISO / IEC 27002 e 27001; o código de prática e padrão para segurança da informação Este curso é um curso CESG Certified Training (CCT) O curso segue o mais recente currículo da BCS e prepara os delegados para o exame BCS de 2 horas de múltipla escolha, que é realizado na tarde do último dia do curso Esta qualificação fornece aos delegados conhecimento detalhado dos conceitos relacionados à segurança da informação; (confidencialidade, integridade, disponibilidade, vulnerabilidade, ameaças, riscos e contramedidas), juntamente com um entendimento da legislação e regulamentos atuais que impactam o gerenciamento da segurança da informação Os detentores de prêmios poderão aplicar os princípios práticos cobertos durante todo o curso, garantindo que os processos normais de negócios se tornem robustos e mais seguros .

Descrição:

CISA® é a certificação mundialmente conhecida e mais popular para profissionais que trabalham na área de auditoria de SI e consultoria de risco de TI.

Nosso curso CISA é um curso de treinamento intenso, muito competitivo e focado em exames. Com experiência em ministrar mais de 150 treinamentos CISA na Europa e em todo o mundo e treinar mais de 1.200 delegados CISA, o material de treinamento Net Security CISA foi desenvolvido internamente com a principal prioridade de garantir que os delegados CISA passem no exame ISACA CISA®. . A metodologia de treinamento se concentra na compreensão dos conceitos de auditoria de SI da CISA e na prática de um grande número de bancos de questões lançados pela ISACA nos últimos três anos. Durante um período, os titulares da CISA têm sido muito procurados por renomadas empresas de contabilidade, bancos globais, departamentos de consultoria, garantia e auditoria interna.

Os delegados podem ter anos de experiência em auditoria de TI, mas a perspectiva para resolver os questionários CISA dependerá exclusivamente da sua compreensão das práticas de garantia de TI globalmente aceites. O exame CISA é muito desafiador porque existe a chance de um conflito muito forte entre duas respostas possíveis e é aí que a ISACA testa sua compreensão nas práticas globais de auditoria de TI. Para enfrentar esses desafios dos exames, sempre oferecemos os melhores instrutores com ampla experiência na oferta de treinamento CISA em todo o mundo.

O manual Net Security CISA cobre todos os conceitos relevantes para o exame, estudos de caso e perguntas e respostas nos cinco domínios da CISA. Além disso, o instrutor compartilha os principais materiais de apoio da CISA, como notas relevantes da CISA, bancos de perguntas, glossário da CISA, vídeos, documentos de revisão, dicas para exames e mapas mentais da CISA durante o curso.

Goal:

O objetivo final é passar no exame CISA pela primeira vez.

Objetivos.

Usar o conhecimento adquirido de maneira prática e benéfica para sua organização Fornecer serviços de auditoria de acordo com os padrões de auditoria de TI Fornecer garantia sobre liderança e estrutura organizacional e processos Fornecer garantia sobre aquisição/desenvolvimento, testes e implementação de ativos de TI Fornecer garantia sobre operações de TI, incluindo serviços operações e terceiros Fornecer garantia sobre as políticas, padrões, procedimentos e controles de segurança da organização para garantir a confidencialidade, integridade e disponibilidade dos ativos de informação.

Público-alvo:

Finance/Profissionais de CPA, profissionais de TI, auditores internos e externos, segurança da informação e profissionais de consultoria de risco.

Descrição:

As habilidades de segurança cibernética estão em alta demanda, pois as ameaças continuam afligindo as empresas em todo o mundo. A esmagadora maioria dos profissionais pesquisados ​​pela ISACA reconhece isso e planeja trabalhar em uma posição que requer conhecimento sobre segurança cibernética.
Para preencher essa lacuna, a ISACA desenvolveu o Certificado de Fundamentos de Segurança Cibernética, que fornece educação e verificação de habilidades nessa área.

Objetivos.

Com as ameaças de segurança cibernética continuando a aumentar e a escassez de profissionais de segurança devidamente equipados crescendo em todo o mundo, o programa Certificado de Fundamentos da Cibersegurança da ISACA é a maneira perfeita de treinar rapidamente funcionários iniciantes e garantir que eles tenham as habilidades e conhecimentos necessários para operar com êxito no Cyber arena.

Público-alvo:

O programa de certificação também é uma das melhores maneiras de obter conhecimento fundamental em segurança cibernética e começar a desenvolver suas habilidades e conhecimentos nessa área crucial.

Uma chave pública e uma chave privada constituem a base da criptografia de chave pública (assimétrica), permitindo a comunicação segura e a troca de informações através de redes informáticas. A combinação de ambas as chaves permite proteger os dados transmitidos, preservando a sua confidencialidade e garantindo a autenticidade das assinaturas digitais. Uma chave pública e uma chave privada formam a base da criptografia de chave pública (assimétrica), permitindo a comunicação e a troca de informações seguras através de redes de computadores. A combinação de ambas as chaves permite proteger os dados transmitidos, preservando a sua confidencialidade e garantindo a autenticidade das assinaturas digitais.

Este curso lhe dará as habilidades necessárias para criar segurança de informações de acordo com a ISO 27005, que é dedicada ao gerenciamento de riscos de segurança da informação com base na ISO 27001.

Neste curso ao vivo, ministrado por um instrutor, em Portugal, os participantes aprenderão a formular a estratégia de segurança adequada para enfrentar o desafio de segurança DevOps.

Neste treinamento ao vivo conduzido por instrutor em Portugal, os participantes aprenderão sobre os vários aspectos do NB-IoT (também conhecido como LTE Cat NB1) à medida que desenvolvem e implantam um aplicativo baseado em amostra NB-IoT.

No final desta formação, os participantes serão capazes de

• Identificar os diferentes componentes de NB-IoT e como se encaixam para formar um ecossistema.
• Compreender e explicar os recursos de segurança incorporados nos dispositivos NB-IoT.
• Desenvolver um aplicativo simples para rastrear dispositivos NB-IoT.

This class will help the attendees to scan, test, hack and secure their own systems. To gain an in-depth knowledge and practical experience with the current essential security systems. The attendees will get to know how perimeter defences work and then be led into scanning and attacking their own networks, no real network is harmed. The attendees then will learn how intruders escalate privileges and what steps can be taken to secure a system, Intrusion Detection, Policy Creation, Social Engineering, DDoS Attacks, Buffer Overflows and Virus Creation.