NIS2 – Киберсигурност в сектора в доставчик на цифрови услуги – За Експерти (Месечен Абонамент)
ОПИСАНИЕ НА КУРСА
Доставчиците на цифрови услуги работят в среда, в която една-единствена слабост в идентичността, изолацията между наемателите, CI/CD процесите или зависимостите от трети страни може да изложи на риск всички клиенти на платформата едновременно. Заплахите непрекъснато се развиват и включват атаки, подпомагани от изкуствен интелект, компрометиране на веригата на доставки, уязвимости в облачните среди и атаки срещу инфраструктури с множество наематели. В същото време регулации и стандарти като NIS2, GDPR, ISO 27001, SOC 2, DORA, Актът за цифровите услуги (DSA) и Актът за изкуствения интелект на ЕС поставят ръководството под все по-голяма отговорност за начина, по който сигурността се управлява, доказва и подобрява.
Този експертен курс надгражда обученията за начинаещи и напреднали и е предназначен за специалистите и ръководителите, които проектират, управляват и развиват програмите за киберсигурност при доставчици на облачни услуги, SaaS платформи, управлявани услуги и онлайн платформи. Курсът обхваща моделиране на заплахи, Zero Trust архитектури, управление на инциденти, дигитална криминалистика в облачни среди, архитектурни оценки, управление и съответствие, кризисно управление и стратегическо планиране на киберсигурността.
Курсът е разработен от екипа на CISO Edu – платформата за обучения по киберсигурност на Advanced Vision IT. Компанията има 15 години опит в индустрията, сертифицирана е по стандартите ISO 27001, ISO 9001 и ISO 20000-1, и е AWS Cloud Certified Partner, както и партньор с множество сертификати от водещи доставчици на решения за киберсигурност, включително Sophos, Acronis и други утвърдени технологични компании. Съдържанието е разработено от специалисти, които ежедневно работят с изискванията за съответствие с NIS2, индустриални системи за управление (ICS) и среди от критична инфраструктура.
Какво ще научат участниците
- ✓Как да изграждат модели на заплахите и да анализират повърхността за атака на облачни и SaaS платформи чрез методологии като STRIDE.
- ✓Как да проектират и внедряват Zero Trust архитектури с идентичността като основен периметър за защита.
- ✓Как да разработват, тестват и усъвършенстват сценарии и планове за реакция при инциденти в среди с множество наематели.
- ✓Как да провеждат дигитална криминалистика в облачни и SaaS среди чрез анализ на логове, API активности и Kubernetes инфраструктури.
- ✓Как да извършват прегледи и оценки на архитектурата на сигурността в облачни, хибридни и мултитенант среди.
- ✓Как да изграждат програми за управление на киберсигурността с ясни роли, политики, контролни механизми и надзор от висшето ръководство.
- ✓Как да свързват контроли и процеси с изискванията на GDPR, NIS2, ISO 27001, SOC 2 и други приложими регулации и стандарти.
- ✓Как да управляват киберкризи, да комуникират с клиенти, партньори, регулатори и медии и да вземат решения под натиск.
- ✓Как да разработват многогодишни пътни карти за киберсигурност, свързани с бизнес целите и развитието на услугите.
- ✓Как да оценяват възникващи заплахи като атаки с изкуствен интелект, компрометиране на веригата на доставки и нови рискове в облачните среди.
Подходящ за
Модули на курса
Последното ниво от поредицата
Курсът на експертно ниво надгражда курсовете за начинаещи и разширено ниво. Участниците придобиват стратегически и управленски умения за изграждане на дългосрочна киберустойчивост, съответствие с регулаторните изисквания и защита на съвременни цифрови платформи.