Live-Online: Chief Information Security Officer (CISO) – Training mit Zertifizierung: Training mit Prüfungsvorbereitung und PECB-Zertifizierung

1. Grundlagen der Informationssicherheit und die Rolle eines CISO

• Ziele und Struktur des Trainings
• Grundlagen der Informationssicherheit
• Die Rolle des Chief Information Security Officer (CISO)
• Informationssicherheits-Programm zur Risikoerkennung und -steuerung

2. Informationssicherheit, Risikomanagement, Architektur und Design

• Programm zur Einhaltung der Informationssicherheit
• Analyse der vorhandenen Kapazitäten im Rahmen der Informationssicherheit
• Risikomanagement im Bereich der Informationssicherheit
• Sicherheitsarchitektur und Design

3. Sicherheitsmaßnahmen, Incident-Management und Change Management

• Informationssicherheits-Maßnahmen
• Incident Management in der Informationssicherheit
• Change Management

4. Bewusstsein für Informationssicherheit, Monitoring und Messung sowie kontinuierliche Verbesserung

• Awareness für Informationssicherheit und Schulungsmassnahmen
• Überwachen und Messen
• Assurance-Programm
• Continual Improvement

5. Zertifizierungs-Brush-Up

• Q&A
• Prüfungstipps
• Die Kursinhalte orientieren sich an den offiziellen Prüfungsvorgaben von PECB.
• Besteht aus folgenden Modulen
• Chief Information Security Officer – Brush-up
• Chief Information Security Officer (CISO)

Anforderungen 

Für die Zulassung zur Prüfung gibt es keine formalen Voraussetzungen. Kenntnisse im Bereich des IT-Managements und der Informationssicherheit werden empfohlen.

Zusatzinfo

Der Unterricht findet in deutscher Sprache mit englischen Unterlagenstatt.

• Erklären der grundlegenden Prinzipien und Konzepte der Informationssicherheit
• Verstehen der Rolle und der Verantwortlichkeiten des CISO sowie der damit verbundenen ethischen Überlegungen
• Bewältigen der mit dieser Rolle verbundenen Herausforderungen
• Entwerfen und Entwickeln eines effektiven Informationssicherheits-Programms, das auf die Bedürfnisse der Organisation zugeschnitten ist
• Übernehmen anwendbarer Rahmenwerke, Gesetze und Vorschriften
• Kommunizieren und Umsetzen von Richtlinien, um die Informationssicherheit sicherzustellen
• Identifizieren, Analysieren, Bewerten und Managen von Informationssicherheits-Risiken unter Verwendung eines systematischen und effektiven Ansatzes

Das Training richtet sich an:

• Expert:innen, die aktiv an der Verwaltung der Informationssicherheit beteiligt sind oder eine entsprechende Rolle anstreben.
• IT-Manager:innen, die für die Beaufsichtigung von Informationssicherheits-Programmen verantwortlich sind
• Sicherheitsexpert:innen, die eine Führungsrolle anstreben, wie z. B. Sicherheitsarchitekt:innen, Sicherheitsanalyst:innen und Sicherheitsauditor:innen
• Fachleute, die für die Verwaltung von Informationssicherheits-Risiken und die Einhaltung von Vorschriften in Unternehmen verantwortlich sind
• Erfahrene CISOs, die ihr Wissen erweitern und dokumentieren möchten
• Führungskräfte, einschließlich CIOs, CEOs und COOs, die eine entscheidende Rolle bei Entscheidungsprozessen im Bereich der Informationssicherheit spielen