Publicatiedatum : 09/07/2024
Opleiding : De grondbeginselen van IS-beveiliging
seminarie - 3d
- 21u00 - Ref. FTS
|
Downloaden in pdf-formaat
Deze cursus delen via mail
 | Inzicht in het IS-risicobeheerproces |
| De referentiesystemen en bijbehorende standaarden kennen |
| Het wettelijke kader leren kennen |
| De implementatie van oplossingen beheren |
Doelgroep
Iedereen die de grondbeginselen van IS-beveiliging wil leren.
Voorafgaande vereisten
De training "Inleiding tot computerbeveiliging" hebben afgerond.
Opleidingsprogramma
1 Risicobeheer en veiligheidsdoelstellingen
- De definitie van risico en de kenmerken ervan: potentieel, impact, ernst.
- De verschillende soorten risico's: ongeluk, fout, kwaad opzet.
- DIC-classificatie: Beschikbaarheid, Integriteit en Vertrouwelijkheid van informatie.
- Tegenmaatregelen voor risicobeheer: preventie, bescherming, risico-overdracht, uitbesteding.
2 De taak van de CISO
- Wat zijn de rol en verantwoordelijkheden van de IS Security Manager?
- Naar een veiligheidsorganisatie, de rol van de Assets Owners.
- Hoe een optimaal beheer van de toegewezen middelen en hulpbronnen te implementeren.
- De risicomanager in het bedrijf, zijn rol in relatie tot de IS Security Manager.
3 Normen en voorschriften
- SOX, COSO en COBIT voorschriften. Waarvoor? Voor wie?
- Governance van informatiesystemen. Verbanden met ITIL en CMMI.
- De ISO 27001-norm in een beheersysteem voor informatiebeveiliging.
- Koppelingen met ISO 15408: gemeenschappelijke criteria, ITSEC, TCSEC.
- De voordelen van ISO 27001 certificering voor organisaties.
4 Analyse van IT-risico's
- Hoe een proces voor risico-identificatie en -classificatie op te zetten.
- Operationele, fysieke en logische risico's.
- Hoe kun je je eigen kennis over bedreigingen en kwetsbaarheden opbouwen?
- Methoden en normen: EBIOS (Expression of Requirements and Identification of Security Objectives)/FEROS, MEHARI.
- De risicoanalyse-aanpak binnen het kader van ISO 27001, de PDCA (Plan, Do, Check, Act) aanpak.
- Wat zijn de bijdragen van de ISO 27005-norm en veranderingen aan Franse methoden?
- Van risicobeoordeling tot risicomanagement: beste praktijken.
5 Het veiligheidsauditproces
- Een continu en uitgebreid proces.
- Auditcategorieën, van organisatorische audits tot penetratietests.
- 19011 beste praktijk toegepast op veiligheid.
- Hoe stel je een intern auditprogramma op? Hoe kwalificeer je je auditors?
- Vergelijkende bijdragen, recursieve benadering, menselijke implicaties.
- Veiligheidsbewustzijn: wie? Wie? Wat? Hoe?
- Definities van moraliteit/Deontologie/Ethiek.
- Het veiligheidshandvest, het juridische bestaan, de inhoud en de validatie ervan.
6 Het noodplan en de kosten van veiligheid
- Risicodekking en continuïteitsstrategie.
- Het belang van rampen-, continuïteits-, herstel- en crisismanagementplannen, PCA/PRA, PSI, RTO/RPO.
- Een continuïteitsplan ontwikkelen en integreren in een kwaliteitsaanpak.
- Hoe veiligheidsbudgetten te definiëren.
- De definitie van ROSI (Return On Security Investment).
- Wat zijn de kostenevaluatietechnieken, de verschillende berekeningsmethoden en de Total Cost of Ownership (TCO)?
- Het Angelsaksische concept van de "Terugverdientijd".
7 Beveiligingsoplossingen en -architecturen
- Selectieproces voor geschikte beveiligingsoplossingen voor elke actie.
- Definitie van een doelarchitectuur.
- ISO 15408 als selectiecriterium.
- Kiezen tussen IDS en IPS, inhoudscontrole als noodzaak.
- Hoe implementeer je een PKI-project? Te vermijden valkuilen.
- Authenticatietechnieken, SSO-projecten, identiteitsfederatie.
- De beveiligingsaanpak in IB-projecten, de ideale PDCA-cyclus.
8 Veiligheidstoezicht
- Hoe zet je een risicomanagementaanpak op: feiten, zekerheden...
- Wat zijn de belangrijkste indicatoren en dashboards? Op weg naar een ISO- en PDCA-aanpak.
- Outsourcing: wat zijn de voordelen en wat zijn de beperkingen?
9 Juridische aspecten
- Herinnering, definitie van het Automatic Data Processing System (ADPS).
- Soorten inbreuken, de Europese context, de LCEN-wetgeving.
- Wat zijn de juridische risico's voor het bedrijf, de managers en de CISO?
10 Goede praktijken
- Bescherming van persoonsgegevens, sancties bij niet-naleving.
- Het gebruik van biometrische gegevens in Frankrijk.
- Cybersurveillance van werknemers: grenzen en wettelijke beperkingen.
- Rechten van werknemers en sancties voor werkgevers.
Feedback van klanten
4,3 / 5
De feedback van klanten is afkomstig van eindevaluaties na de opleiding. De score wordt berekend op basis van alle evaluaties die minder dan 12 maanden oud zijn. Alleen die met een tekstcommentaar worden weergegeven.
STEPHANE E.
03/12/25
5 / 5
Très bien
TAYLOR D.
03/12/25
5 / 5
contenu plus accès RSSI et juridique, intéressant mais dur à intégrer pour un technicien pur tel que moi.
TEDDY D.
03/12/25
5 / 5
Formateur passionné et bon expert
DEELNEMERS
Iedereen die de grondbeginselen van IS-beveiliging wil leren.
VOORAFGAANDE VEREISTEN
De training "Inleiding tot computerbeveiliging" hebben afgerond.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Iedereen die de grondbeginselen van IS-beveiliging wil leren.
VOORAFGAANDE VEREISTEN
De training "Inleiding tot computerbeveiliging" hebben afgerond.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
PEDAGOGISCHE EN TECHNISCHE MIDDELEN
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Data en plaats
Selecteer uw locatie of kies voor de les op afstand en kies vervolgens uw datum.
Klas op afstand
Dernières places
Date garantie en présentiel ou à distance
Session garantie