M4 Security Leader: Beveiligingsoperaties

Deze opleiding wordt in het Engels gegeven.

Hoe combineer je informatiebeveiliging en IT Operations om de samenwerking te verbeteren en risico’s te verminderen?

In deze training leer je hoe je in je rol als CISO de beveiligingsactiviteiten van je organisatie praktisch kunt opzetten en verbeteren. Je leert hoe je je belangrijkste bedrijfsmiddelen (inclusief gegevens) kunt identificeren en beheren.

Een van de belangrijkste onderdelen van een moderne beveiligingsarchitectuur is Identity and Access management (IAM). Het controleren van gebruikers en hun toegang tot de juiste bronnen is inderdaad een uitdagende bezigheid. Leer alles over moderne cloud en non-cloud authenticatietechnieken (waaronder Oauth, OpenID,…), Identity Governance en Administration platforms, PKI, en geprivilegieerd identiteits- en toegangsbeheer. In deze context zullen we ook het beheer van encryptie en sleutelbeheer verkennen.

Naast gebruikers moeten ook fysieke middelen worden beheerd. Hoe zorg je ervoor dat alleen geautoriseerde hardware en applicaties worden gebruikt? Laptops, tablets, smartphones, eigendom van en beheerd door je organisatie. En hoe zit het met BYOD, BYOK, CYOD, …? Tijdens deze module leer je hoe een CISO bedrijfsmiddelen zoals apparaten en applicaties kan beheren. Hoe zorg je ervoor dat assets veilig zijn en nog steeds ondersteund worden door de leverancier? Heb je een goed beeld van welke cloud-gebaseerde applicaties worden gebruikt door de medewerkers? We leren je de bijbehorende praktische ins en outs.

Een cruciaal onderdeel van beveiligingsoperaties is het beheer van je bedrijfsnetwerk. Dit netwerk is niet langer de grens van je infrastructuur. Onze trainers leren je hoe je de toegang tot bekabelde, draadloze en cloudnetwerken kunt beveiligen. We behandelen ook fysieke beveiligingscomponenten, zoals badgelezers, camerasystemen, inbraakalarmen, etc.

Het uitvoeren van beveiligde activiteiten kan duur zijn. Bepaalde aspecten van dit soort activiteiten kunnen in aanmerking komen voor uitbesteding om de kosten te verlagen, om te voorkomen dat je gespecialiseerde arbeidskrachten moet aantrekken of om het werk te vereenvoudigen. Wat zijn de meest voorkomende beveiligingsactiviteiten om uit te besteden en welke aspecten verdienen je aandacht? Wat voor KPI’s en SLA’s moeten er worden opgesteld?

Als het jouw taak is om als CISO de beveiligingsactiviteiten van een organisatie te leiden en te verbeteren, dan is deze training echt iets voor jou!

Waarom deze cursus volgen?

• Krijg controle over je belangrijkste bedrijfsmiddelen
• Identiteiten en toegang binnen je organisatie beter beheren
• Begrijpen hoe je apparaten in je organisatie kunt beschermen
• Best practices toepassen op fysieke beveiliging
• Je beveiligingsactiviteiten uitbesteden zonder de controle te verliezen

Deze cursus is ook de vierde module in een uniek programma dat kan leiden tot een formele CISO-certificering. Download dit bestand om de andere modules te bekijken: CISO BROCHURE DOWNLOADEN.

Doelgroep

Voor wie is de module “Security Operations” van de Security leader Training (deel van Certified CISO programma) bedoeld? Deze module richt zich op informatie- en cyberbeveiligingsfunctionarissen, managers en andere beveiligingsprofessionals die belast zijn met het uitvoeren en verbeteren van beveiligingsactiviteiten. Ook degenen die werkzaam zijn in risicomanagement en/of beveiligingsaudits uitvoeren, kunnen baat hebben bij deze cursus.

Leerdoelen

Je leert over je rol als CISO in:

• Het maken en onderhouden van een inventaris van bedrijfsmiddelen
• Het beheren van je bedrijfsmiddelen met classificatie en eigendom
• Het beheren van identiteiten en toegang binnen je organisatie
• Het beheren van apparaten binnen je organisatie
• Je netwerken beveiligen (bekabeld, draadloos en cloud)
• De applicatiebeveiliging van je organisatie beheren
• Fysieke beveiliging en de componenten ervan begrijpen
• Best practices toepassen op fysieke beveiliging
• Beveiligingsactiviteiten uitbesteden zonder de controle te verliezen

Educatieve aanpak van deze cursus

Als het gaat om het opzetten en uitvoeren van een goede beveiligingsoperatie, zijn er verschillende benaderingen. Een one-size-fits-all formule is niet van toepassing.

Daarom heeft deze cursus een tweeledig doel. Het doel is om je kennis te laten maken met de huidige best practices en je de praktische vaardigheden bij te brengen die nodig zijn om ze op de juiste manier toe te passen binnen je organisatie.

Om dit te bereiken hebben we hoogopgeleide professionals in de arm genomen die al jaren in de loopgraven hebben gewerkt. Ze delen praktische adviezen en workarounds en leren je de kern van wat je moet weten. De cursus zelf is een combinatie van theoretische modellen, raamwerken en standaarden om je een overzicht te geven van wat er allemaal is, gecombineerd met praktische oefeningen om het geleerde toe te passen in levensechte situaties.