Menu

Cybersecurity Manager

ISACA CISM

CISM Certified Information Security Manager

, ,

Obiettivi

L’obiettivo del corso “Gestione della sicurezza dei sistemi informativi” è di fornire le competenze necessarie a comprendere le tecniche e le metodologie di gestione dal punto di vista manageriale dei sistemi informativi. Le competenze che saranno acquisite sono:

  • Definire o mantenere un quadro di riferimento per la security governance e supportare i processi aziendali al fine di garantire che la strategia è allineata con gli obiettivi aziendali
  • Gestire il rischio informatico per portarlo ad un livello accettabile basato sull’appetito di rischio al fine di allinearsi agli obiettivi aziendali
  • Gestire e mantenere il programma di gestione di rischio informatico per allinearlo alle strategie dell’organizzazione
  • Pianificare, definire e gestire le capacità per consentire l’individuazione, l’investigazione, la risposta e la ricostruzione conseguenti un incidente di sicurezza informatica al fine di minimizzare l’impatto sul business

Inoltre il corso ha come obiettivo quello di consolidare le competenze previste per la Certificazione CISM©. La comprovata padronanza di queste competenze, unita ad una adeguata esperienza, viene riconosciuta da ISACA con la certificazione personale CISM (Certified Information Security Manager).

Durata

Il corso ha la durata di quattro giornate di otto ore ciascuna.

L’iscrizione al corso dà diritto a frequentare le lezioni e al materiale didattico fornito NetPartner Consulting srl, ma non comprende libri, manuali test e l’iscrizione all’esame ISACA (vedi sito ISACA www.isaca.org) .

Destinatari del corso

Il Corso è rivolto a:

  • CIO, Manager IT, Specialisti IT
  • CRO
  • Responsabili della Sicurezza
  • Internal Audit
  • IT Auditor
  • Esperti di sicurezza IT
  • Privacy officer
  • Consulente della Privacy

Programma del corso

I contenuti del corso sono articolati in 4 ambiti che costituiscono la base del corso:

  1. Information Security Governance
  2. Information Risk Management and Compliance
  3. Information Security Program Development and Management
  4. Information Security Incident Management

Il corso è in Italiano e il materiale è in Inglese per specifica disposizione di ISACA

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

Nel caso in cui il partecipante volesse sostenere l’esame di certificazione, questo potrà essere acquistato assieme ai manuali, alle condizioni riportate.

Esame

L’esame non incluso e potrà essere acquistato, anche successivamente al corso.

Attestato di partecipazione

E’ previsto un attestato di partecipazione che verrà rilasciato a pagamento avvenuto

Direttore Didattico

Claudio Cilli

Prezzo del corso

Corso a calendario

  • 1.200,00 € + IVA
  • 1.050,00 € + IVA per Soci Isaca
  • 1.150,00€ + IVA per partecipante per Soci ISIPM

Sconti

  • Early Booking: 5%
  • > 3 partecipanti: 10%

Modulo di pre-iscrizione

Apri il modulo di pre-iscrizione
cybersecurity

CSX Fundamentals

, , , , , ,

L’IT è la struttura nella quale si concentrano le informazioni necessarie per la gestione del business aziendale. Cybersecurity Nexus (CSX) è il programma professionale di ISACA Intl con il quale verranno sviluppate le conoscenze per una corretta gestione della sicurezza informatica. Il programma CSX è il risultato dell’esperienza ultra decennale maturata da ISACA Intl nelle attività di auditing, di gestione dei rischi, del security management e del’IT governance. CSX sta aiutando a plasmare il futuro della sicurezza informatica.

Con CSX imprenditori e professionisti informatici possono ottenere le conoscenze e gli strumenti per essere all’avanguardia di un settore vitale ed in rapida evoluzione.

Durata

Il corso ha la durata di due giornate (ogni giornata prevede 8 ore di formazione, con un’ora di pausa per il pranzo). In caso di WEBINAR le giornate di corso saranno 3

L’attivazione del corso avverrà al raggiungimento del numero minimo di partecipanti.

Obiettivi

Questo corso fornisce tutte le competenze teoriche e pratiche, nonché i suggerimenti utili per sostenere l’esame CSX Fundamentals di ISACA. Ulteriore obiettivo del corso è quello di fornire le competenze pratiche per:

  • Spiegare i principi chiave della sicurezza delle informazioni
  • Identificare i componenti chiave dell’architettura di una Cyber Security Network
  • Applicare i principi dell’architettura di Cyber Security
  • Descrivere i processi e le pratiche di Risk Management
  • Identificare i security tools e le tecniche di hardening
  • Distinguere minacce e vulnerabilità della sicurezza dei sistemi e delle applicazioni
  • Descrivere le diverse classi di cyber-attacchi
  • Definire i tipi di incidents, tra cui categorie, responses e responses’ timeline
  • Descrivere le nuove ed emergenti tecnologie IT e IS
  • Analizzare minacce e rischi nel contesto dell’architettura di cyber-security
  • Valutare i cybersecurity incidents per applicare la contromisura più adeguata
  • Valutare i risultati connessi agli scenari di Cybersecurity derivanti dai processi decisionali

 

Destinatari del corso

  • CIO, Manager IT, Specialisti IT
  • Responsabili della Sicurezza
  • Internal Audit
  • IT Auditor
  • Esperti di sicurezza IT
  • Privacy officer
  • Consulente della Privacy

Programma del corso

  • Cybersecurity: introduzione e panoramica
    • Definizione di Cybersecurity
    • Obiettivi della cybersecurity
    • Fattori chiave tecnologici e di business
    • Ruolo e governance della Cybersecurity
    • Domini della cybersecurity
  • Nozioni sulla Cybersecurity
    • Nozioni, terminologia e quadri di riferimento del risk management
    • Tipologie e vettori degli attacchi più comuni
    • Processi generali e attributi degli attacchi cyber
    • Malware
    • Riferimenti e linee guida per politiche e procedure
    • Processi di controllo della cybersecurity
  • Architettura di sicurezza
    • Nozioni sul perimetro di sicurezza
    • Architetture di sicurezza e quadri di riferimento
    • Il modello OSI e il protocollo di comunicazione TCP/IP
    • Defense in depth
    • Nozioni sui firewall e sulle loro implementazioni
    • Isolamento e segmentazione
    • Sistemi di intrusion detection e prevention
    • Antivirus e anti-malware
    • Fondamenti di crittografia, tecniche e applicazioni
  • Sicurezza delle reti, sistemi, applicazioni e dati
    • Strategie di risk analysis, risk assessment e di mitigazione
    • Scanning, assessment e gestione delle vulnerabilità
    • Penetration testing
    • Network management e configurazione
    • Port number e protocolli
    • Rischi e controlli per l’accesso remoto e wireless
    • Hardening sei sistemi e virtualizzazione
    • Sistemi specializzati
    • Conoscenza dei command line e degli strumenti
    • System development life cycle (SDLC)
    • OWASP top ten application security risk
    • Processo di classificazione dei dati e requisiti
  • Incident response
    • Distinzioni tra eventi e incidenti
    • Categorie e tipi di incidenti
    • Security event management
    • Elementi chiave dei piani di incident response
    • Requisiti legali sulle investigazioni e sulla conservazione delle prove
    • Requisiti per le investigazioni forensic
    • Business continuity planning e disaster recovery
  • Implicazioni di sicurezza riguardo l’adozione delle tecnologie emergenti
    • Tendenze nell’attuale panorama delle minacce
    • Caratteristiche e obiettivi delle advanced persistent threat (APT)
    • Vulnerabilità dei dispositivi mobili, minacce e rischi
    • BYOD e trasformazione dell’IT e dei dispositivi mobili per il mercato consumer
    • Rischi e benefici del cloud e della digital collaboration

Il corso è in Italiano e il materiale è in Inglese per specifica disposizione di ISACA

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

Attestato di partecipazione

E’ previsto un attestato di partecipazione che verrà rilasciato a pagamento avvenuto

CPE

15 CPE validi ai fini del mantenimento delle certificazioni ISACA

Esame

L’esame non incluso, disponibile in modalità online, potrà essere acquistato direttamente dal discente da www.isaca.org

Se di interesse, i corsi possono anche essere organizzati ad hoc presso il cliente.

Prezzo del corso

Corso multiaziendale a calendario (Roma – Milano).

850,00 €/pp (IVA esclusa)

Sconti :

  • 5% per più di 2 partecipanti
  • Soci Isaca: 700,00 €
  • Soci ISIPM: 760,00 €

Modulo di pre-iscrizione

Apri il modulo di pre-iscrizione
cgeit

CGEIT Certified in the Governance of Enterprise IT

, , ,

Obiettivi

Il corso è stato specificamente sviluppato per IT manager e professionisti che hanno un significativo ruolo di Gestione o Assurance relativamente alla Governance del dipartimento IT

Inoltre il corso ha come obiettivo quello di consolidare le competenze e preparare alla certificazione personale CGEIT (Certified in the Governance of Enterprise IT), riconosciuta da ISACA.

Durata

Il corso ha la durata di quattro giornate di otto ore ciascuna.

L’iscrizione al corso dà diritto a frequentare le lezioni e al materiale didattico fornito NetPartner Consulting srl, ma non comprende libri, manuali test e l’iscrizione all’esame ISACA (vedi sito ISACA www.isaca.org) che sono a carico dei partecipanti.

Destinatari del corso

Il Corso è rivolto a:

  • CIO, Manager IT, Specialisti IT
  • CRO
  • Responsabili della Sicurezza
  • Internal Audit
  • IT Auditor
  • Esperti di sicurezza IT
  • Privacy officer

Programma del corso

I contenuti del corso sono articolati in 5 ambiti che costituiscono la base del corso:

  1. Framework for the Governance of Enterprise
  2. Strategic Management + Value Delivery
  3. Risk Management / Benefit Realization
  4. Risk Optimization
  5. Resource Optimization

Oltre alle nozioni tecniche ed ai numerosi esercizi pratici, a fine corso sarà svolta una simulazione d’esame.

Il corso è in Italiano e il materiale è in Inglese per specifica disposizione di ISACA

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

I manuali di studio per l’eventuale sostenimento dell’esame non sono compresi e possono essere acquistati a parte.

Esame

L’esame non incluso e potrà essere acquistato, anche successivamente al corso.

Attestato di partecipazione

E’ previsto un attestato di partecipazione che verrà rilasciato a pagamento avvenuto

Direttore Didattico

Claudio Cilli

Prezzo del corso

Corso a calendario

  • 1.200,00 € + IVA
  • 1.050,00 € + IVA per Soci Isaca
  • 1.150,00€ + IVA per partecipante per Soci ISIPM

Sconti

  • Early Booking: 5%
  • > 3 partecipanti: 10%

Modulo di pre-iscrizione

Apri il modulo di pre-iscrizione
ISACA CISM

CISM Certified Information Security Manager

, ,

Obiettivi

L’obiettivo del corso “Gestione della sicurezza dei sistemi informativi” è di fornire le competenze necessarie a comprendere le tecniche e le metodologie di gestione dal punto di vista manageriale dei sistemi informativi. Le competenze che saranno acquisite sono:

  • Definire o mantenere un quadro di riferimento per la security governance e supportare i processi aziendali al fine di garantire che la strategia è allineata con gli obiettivi aziendali
  • Gestire il rischio informatico per portarlo ad un livello accettabile basato sull’appetito di rischio al fine di allinearsi agli obiettivi aziendali
  • Gestire e mantenere il programma di gestione di rischio informatico per allinearlo alle strategie dell’organizzazione
  • Pianificare, definire e gestire le capacità per consentire l’individuazione, l’investigazione, la risposta e la ricostruzione conseguenti un incidente di sicurezza informatica al fine di minimizzare l’impatto sul business

Inoltre il corso ha come obiettivo quello di consolidare le competenze previste per la Certificazione CISM©. La comprovata padronanza di queste competenze, unita ad una adeguata esperienza, viene riconosciuta da ISACA con la certificazione personale CISM (Certified Information Security Manager).

Durata

Il corso ha la durata di quattro giornate di otto ore ciascuna.

L’iscrizione al corso dà diritto a frequentare le lezioni e al materiale didattico fornito NetPartner Consulting srl, ma non comprende libri, manuali test e l’iscrizione all’esame ISACA (vedi sito ISACA www.isaca.org) .

Destinatari del corso

Il Corso è rivolto a:

  • CIO, Manager IT, Specialisti IT
  • CRO
  • Responsabili della Sicurezza
  • Internal Audit
  • IT Auditor
  • Esperti di sicurezza IT
  • Privacy officer
  • Consulente della Privacy

Programma del corso

I contenuti del corso sono articolati in 4 ambiti che costituiscono la base del corso:

  1. Information Security Governance
  2. Information Risk Management and Compliance
  3. Information Security Program Development and Management
  4. Information Security Incident Management

Il corso è in Italiano e il materiale è in Inglese per specifica disposizione di ISACA

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

Nel caso in cui il partecipante volesse sostenere l’esame di certificazione, questo potrà essere acquistato assieme ai manuali, alle condizioni riportate.

Esame

L’esame non incluso e potrà essere acquistato, anche successivamente al corso.

Attestato di partecipazione

E’ previsto un attestato di partecipazione che verrà rilasciato a pagamento avvenuto

Direttore Didattico

Claudio Cilli

Prezzo del corso

Corso a calendario

  • 1.200,00 € + IVA
  • 1.050,00 € + IVA per Soci Isaca
  • 1.150,00€ + IVA per partecipante per Soci ISIPM

Sconti

  • Early Booking: 5%
  • > 3 partecipanti: 10%

Modulo di pre-iscrizione

Apri il modulo di pre-iscrizione