CISM® Certified Information Security Manager® (incl. oefenvragen)

CISM Training

De CISM (Certified Information Security Manager) training is een wereldwijd erkend certificeringsprogramma dat is ontwikkeld voor professionals op het gebied van informatiebeveiligingsbeheer. De training wordt aangeboden door ISACA (Information Systems Audit and Control Association). Dit is een toonaangevende internationale beroepsvereniging op het gebied van IT-governance, risicobeheer en cyberbeveiliging.

De CISM-certificering richt zich op het beheer en de governance van informatiebeveiliging binnen een organisatie. Het biedt een framework en best practices voor het ontwikkelen, implementeren en beheren van een effectief informatiebeveiligingsprogramma.

De Certified Information Security Manager® (CISM®) bevestigt je vermogen om risico’s in te schatten, effectief beheer te implementeren en proactief op incidenten te reageren. Met de nadruk op opkomende technologieën zoals AI en blockchain garandeert deze certificering dat je vaardigheden aansluiten bij veranderende beveiligingsrisico’s en branche-eisen. Door in te spelen op actuele zorgen zoals datalekken en ransomware-aanvallen, die van cruciaal belang zijn voor IT-professionals, zorgt deze certificering ervoor dat je de veranderingen een stap voor blijft.

CISM kan je contacten met interne en externe belanghebbenden, collega’s en toezichthouders meer geloofwaardigheid en vertrouwen geven.

Voor wie?

De Certified Information Security Manager (CISM)-certificering van ISACA is bedoeld voor deelnemers met technische expertise en ervaring op het gebied van IS/IT-beveiliging en -controle die de overstap willen maken van teamlid naar leidinggevende.

Wat levert deze training jou op?

Na het volgen van deze training beschik je over de volgende kennis en vaardigheden:

Information Security Governance

• Enterprise Governance Overview
• Organizational Culture, Structures, Roles and Responsibilities
• Legal, Regulatory and Contractual Requirements
• Information Security Strategy
• Information Governance Frameworks and Standards
• Strategic Planning

Information Risk Management

• Risk and Threat Landscape
• Vulnerability and Control Deficiency Analysis
• Risk Assessment, Evaluation and Analysis
• Information Risk Response
• Risk Monitoring, Reporting and Communication

Information Security Program Development & Management

• IS Program Development and Resources
• IS Standards and Frameworks
• Defining an IS Program Road Map
• IS Program Metrics
• IS Program Management
• IS Awareness and Training
• Integrating the Security Program with IT Operations
• Program Communications, Reporting and Performance Management

Information Security Incident Management

• Incident Management and Incident Response Overview
• Incident Management and Response Plans
• Incident Classification/Categorization
• Incident Management Operations, Tools and Technologies
• Incident Investigation, Evaluation, Containment and Communication
• Incident Eradication, Recovery and Review
• Business Impact and Continuity
• Disaster Recovery Planning
• Training, Testing and Evaluation

Voorkennis

Deze training is geschikt voor ervaren informatiebeveiligingsmanagers en personen met verantwoordelijkheden op het gebied van informatiebeveiligingsbeheer. Waaronder IT-consultants, auditors, managers, opstellers van beveiligingsbeleid, privacyfunctionarissen, informatiebeveiligingsunctionarissen, netwerkbeheerders, beheerders van beveiligingsapparatuur en beveiligingsingenieurs.

Lesmateriaal

Je ontvangt digitaal online lesmateriaal. Lestijden zijn van 9.00 tot 17.00.

Taal

Deze training wordt gegeven in het Nederlands en Engels.

Examen

Oefenvragen (QAE = vragen, antwoorden en uitleg) zijn online beschikbaar via een voucher. De voucher maakt deel uit van het lesmateriaal. Hiermee kan je tijdens de training oefenen en de voucher blijft tot 6 maanden na de training geldig

Om officieel CISM-gecertificeerd te worden, moet je aan de onderstaande vereisten voldoen:

• Slagen voor het officiële CISM-examen
• Minstens 5 jaar relevante werkervaring hebben in ten minste twee CISM-domeinen (of 4 jaar ervaring aangevuld met een HBO+-opleiding).

Het CISM-examen is gericht op de vier domeinen die door ISACA zijn gedefinieerd. Het eigenlijke examen duurt 4 uur en bestaat uit 150 Engelstalige meerkeuzevragen. Ga voor meer informatie over certificering naar: https://www.isaca.org/credentialing/cism

Wanneer je je aanmeldt voor deze training, kun je een Examen Upgrade toevoegen voor het officiële CISM-examen. Je ontvangt dan een examenvoucher, benodigd om deel te nemen aan het examen.

Loyaliteitskorting

Wij zijn blij met jou als loyale cursist. Daarom ontvang je 5% loyaliteitskorting op onze trainingen wanneer je je inschrijft voor een volgende training. Meer info over loyaliteitskorting.

Vervolgtraining

Wil je na deze cursus een andere cursus volgen? Kijk dan eens naar de volgende trainingen:

• CISA Training

 

 

De training wordt aangeboden door een geaccrediteerde partner.

Lesprogramma

Module 1: Information Security Governance

• Describe the role of governance in creating value for the enterprise.
• Explain the importance of information security governance in the context of overall enterprise governance.
• Describe the influence of enterprise leadership, structure and culture on the effectiveness of an information security strategy.
• Identify the relevant legal, regulatory and contractual requirements that impact the enterprise.
• Describe the effects of the information security strategy on enterprise risk management.
• Evaluate the common frameworks and standards used to govern an information security strategy.
• Explain why metrics are critical in developing and evaluating the information security strategy.
• Information Risk Management and Compliance
• Information Security Program Development and Management
• Information Security Incident Management

Module 2: Information Security Risk Management

• Apply risk assessment strategies to reduce the impact of information security risk.
• Assess the types of threats faced by the enterprise.
• Explain how security control baselines affect vulnerability and control deficiency analysis.
• Differentiate between application of risk treatment types from an information security perspective.
• Describe the influence of risk and control ownership on the information security program.
• Outline the process of monitoring and reporting information security risk.

Module 3: Information Security Program Development and Management

• Outline the components and resources used to build an information security program.
• Distinguish between common IS standards and frameworks available to build an information security program.
• Explain how to align IS policies, procedures and guidelines with the needs of the enterprise.
• Describe the process of defining an IS program road map.
• Outline key IS program metrics used to track and report progress to senior management.
• Explain how to manage the IS program using controls.
• Create a strategy to enhance awareness and knowledge of the information security program.
• Describe the process of integrating the security program with IT operations and third-party providers.
• Communicate key IS program information to relevant stakeholders.

Module 4: Information Security Incident Management

• Distinguish between incident management and incident response
• Outline the requirements and procedures necessary to develop an incident response plan.
• Identify techniques used to classify or categorize incidents.
• Outline the types of roles and responsibilities required for an effective incident management and response team
• Distinguish between the types of incident management tools and technologies available to an enterprise.
• Describe the processes and methods used to investigate, evaluate and contain an incident.
• Identify the types of communications and notifications used to inform key stakeholders of incidents and tests.
• Outline the processes and procedures used to eradicate and recover from incidents.
• Describe the requirements and benefits of documenting events.
• Explain the relationship between business impact, continuity and incident response.
• Describe the processes and outcomes related to disaster recovery.
• Explain the impact of metrics and testing when evaluating the incident response plan.

Lesmethodes

Kies de lesmethode die het best bij je past. Deze training kun je op de volgende manieren volgen:

• Klassikaal op locatie

  Deze training wordt gegeven op verschillende trainingslocaties in Nederland. Net als bij de Virtual Classroom training zijn er medewerkers van verschillende bedrijven aanwezig. Volledig verzorgd, inclusief uitgebreide lunch.

• Klassikaal online

  Deze online training volg je vanaf kantoor of vanuit huis. Je hebt direct contact met de trainer en andere deelnemers. De trainer begeleidt je bij eventuele vragen en kan indien nodig op jouw scherm meekijken. Deze online training vindt plaats via Microsoft Teams, dit kun je gratis gebruiken. Je ontvangt voorafgaand aan de training uitleg hoe dit te gebruiken.

• In-company / Maatwerk

  In een op maat gemaakte training wordt alleen datgene behandeld dat relevant is voor jouw werksituatie en/of bedrijf. Dit maakt deze training zeer effectief. Beschikbaar in het Nederlands, Engels en Duits. Afhankelijk van het aantal deelnemers (minimaal 5) kan de korting wel oplopen tot 50% t.o.v. de klassikale training. Meer info of scherpe offerte aanvragen.

Microsoft Partner – Silver Data Analytics

SignOn bezit de status Microsoft Partner – Silver Data Analytics en toont daarmee aan dat de kennis, vaardigheden en prestaties van een bijzonder hoog niveau zijn. We laten hiermee zien volledig op de hoogte te zijn van de nieuwste technieken over Microsoft Power BI en Big Data.

Cedeo erkenning: wat betekent dit voor u?

Cedeo is een begrip als het gaat om opleidingen. Er zijn circa 300 Cedeo-erkende instituten in Nederland. Met een keuze voor een Cedeo-erkende leverancier weet u daarom zeker dat u een keuze maakt voor één van de betere opleidingsinstituten.

SignOn en het UWV

SignOn ICT Trainingen+ is erkend scholingspartner van het UWV. SignOn ICT Trainingen+ is één van de weinige ICT opleidingen organisaties die door het UWV erkend is om opleidingen te verzorgen om mensen weer te helpen bij het terugkeren in het arbeidsproces.