Обучение по Киберсигурност – За Експерти (Месечен Абонамент)
ОПИСАНИЕ НА КУРСА
На експертно ниво киберсигурността е въпрос на архитектура, управление и лидерство. Нападателите използват дълбоки фалшификати (deepfakes), създадени с изкуствен интелект, компрометирани доставчици и слабости в облачните среди, а регулаторите очакват ръководството да носи отговорност и да доказва съответствието с доказателства. Решенията, взети преди инцидента, за архитектурата, ролите, наръчниците, доказателствата и инвестициите, определят колко добре организацията ще издържи, когато той настъпи.
Курсът надгражда курса за напреднали и преминава от управление на риска към ръководене на програмата за сигурност. Той подготвя ръководители по сигурността, архитекти и висши мениджъри да моделират заплахи, да изграждат нулево доверие (zero trust) и многослойна защита, да ръководят реагирането при инциденти и готовността за криминалистика, да управляват сигурността спрямо GDPR, NIS2 и ISO 27001, да водят организацията през криза и да изграждат многогодишна пътна карта за киберсигурност.
Курсът е разработен от екипа на CISO Edu – платформата за обучения по киберсигурност на Advanced Vision IT. Компанията има 15 години опит в индустрията, сертифицирана е по стандартите ISO 27001, ISO 9001 и ISO 20000-1, и е AWS Cloud Certified Partner, както и партньор с множество сертификати от водещи доставчици на решения за киберсигурност, включително Sophos, Acronis и други утвърдени технологични компании. Съдържанието е разработено от специалисти, които ежедневно работят с изискванията за съответствие с NIS2, индустриални системи за управление (ICS) и среди от критична инфраструктура.
Какво ще научат участниците
- ✓Как да моделират заплахи с подхода STRIDE, да картографират повърхностите за атака и границите на доверие и да приоритизират рисковете според вероятност, въздействие, изложеност и възможност за откриване.
- ✓Как да прилагат принципите на нулевото доверие чрез идентичност, сегментиране, доверие в устройствата и непрекъсната проверка и да избягват честите грешки при внедряване.
- ✓Как да изграждат наръчници за реагиране при инциденти според жизнения цикъл на реагирането, да разпределят ролите предварително, да провеждат настолни упражнения (tabletop) и прегледи на извлечените поуки без търсене на виновни.
- ✓Как да подготвят организацията за криминалистични разследвания: готовност за криминалистика, запазване на доказателства, източници на логове, верига на съхранение, правни аспекти и работа с външни разследващи.
- ✓Как да преглеждат архитектурата на сигурността за чести грешки в дизайна и рискове в облачни и хибридни среди и да прилагат дизайн, центриран върху идентичността, и защита в дълбочина.
- ✓Как да изграждат управление на киберсигурността с йерархия на политиките, ясна отговорност, трите линии на защита и надзор от страна на борда.
- ✓Какви са изискванията за сигурност по GDPR, задълженията по NIS2 и структурата на ISO 27001, как да свързват контролите с рисковете и да подготвят доказателства за одити.
- ✓Как да ръководят вземането на решения при криза, да спазват правните и регулаторните срокове за уведомяване и да комуникират с медиите и заинтересованите страни.
- ✓Как да изготвят пътна карта за киберсигурност въз основа на оценка на зрелостта и анализ на пропуските, с приоритизиране, планиране на бюджета, ключови показатели (KPI) и многогодишно изпълнение.
- ✓Как да оценяват възникващи заплахи като атаки с изкуствен интелект, компрометиране на веригата за доставки и заплахи в облачните среди и да използват стратегическо прогнозиране.
Подходящ за
Модули на курса
Последното ниво от поредицата
Курсът надгражда курсовете за начинаещи и за напреднали и завършва учебния път по киберсигурност.