國際信息系統審計與控制協會(ISACA)創始于1967年,當時它是由從事同類職業的人所組成的團體。但隨著計算機系統審計和控制對機構運作變得愈發關鍵,1969年,ISACA團體正式組建為EDP 審計師協會。1976年,該協會成立了一項教育基金來開展大規模的研究工作,以拓展信息產業管理與控制領域的知識與價值。今天,ISACA在全球有九萬五千多名成員,這些成員遍布全球160多個國家,并涵蓋眾多專業信息技術的相關職業,如信息系統審計師、顧問、教導員、信息系統安全專家、管理者、首席信息官和內部審計師等。
1) 準備參加CISM 認證考試的專業人士;
2) 網絡空間/信息安全管理人員:首席安全官(CSO),首席信息安全官(CISO),信息總監/安全經理,信息安全和隱私專業人員;
3) IT 風險管理、IT 控制專業人士:IT 風險經理;
4) 信息系統審計專業人士:IT 審計師,內部審計師,外部審計師;
5) 信息系統管理專業人員:首席信息官(CIO),IT 總監/經理,信息系統規劃、項目管理、研發、運維專業人員;
6) 信息安全咨詢專業人士:信息安全管理咨詢顧問,信息安全技術咨詢顧問,IT 控制咨詢顧問.
高效準備CISM 考試,掌握通過CISM 認證考試的知識與技能;
理解網絡(網絡空間/信息)安全管理實踐;
加入網絡(網絡空間/信息)安全管理專業人士朋友圈。
-- 信息安全監管:建立和維護信息安全的監管框架和支持流程,以確保信息安全戰略與組織目標相一致,并恰當合理
地管理信息風險及項目資源;
-- 信息風險管理及遵循:管理信息風險,使其達到可接受的水平,以滿足業務及組織的要求;
-- 信息安全程序發展及管理:建立和管理信息安全方案,使其與信息安全策略相一致;
-- 信息安全事件管理:對信息安全事故進行偵查,調查,應對及恢復,將其對業務的影響減到最小化。
學習內容
前言:信息安全經理 CISM 認證簡介
第一章 信息安全治理
信息安全治理簡介
有效的信息安全治理
角色和職責
風險管理角色和職責
第三方關系的治理
信息安全治理指標
信息安全戰略概述
信息安全戰略目標
確定當前安全狀態
信息安全戰略的建立
戰略資源
戰略約束
戰略實施的行動計劃
信息安全項目群目標
第二章 信息風險管理
風險管理概述
風險管理策略
有效的信息安全風險管理
信息風險管理概念
風險管理的實施
風險評估和分析方法
風險評估
信息資產分類
運營風險管理
第三方服務提供商
風險管理與生命周期流程的整合
安全控制基線
風險監控和溝通
培訓和意識認知
文檔
第三章 信息安全項目群開發和管理
信息安全項目群管理概述
信息安全項目群目標
信息安全項目群概念
信息安全項目群范圍和章程
信息安全管理框架
信息安全框架組成部分
定義信息安全項目群路線圖
信息安全基礎設施與體系結構
架構實施
安全項目群管理與行政管理活動
安全項目群服務和運營活動
控制與對策
安全項目群度量和監控
常見信息安全項目群挑戰
第四章 信息安全事件管理
事件管理概述
事件響應程序 ?
事件管理組織
事件管理資源
事件管理目標
事件管理度量和指標
定義事件管理程序
事件響應能力的現狀
制定事件響應計劃
業務連續性和災難恢復程序
測試事件響應和業務連續性或災難恢復計劃
執行響應和恢復計劃
事后活動和調查
考試形式:4小時機考( 240 分鐘,150道單項選擇題 ),單項選擇題型為4選1,總分800分,450分通過;
考試語言:中文、英語考試, 屏幕不能切換雙語顯示;
考試時間:全年可在中國各地機考心預約考試,報名后1年內完成機考。
暫無開班信息
CCRC-CSERE網絡安全應急響應技術工程師
信息時代,網絡空間已成為陸、海、空、天之外人類活動的“第五空間”,各國紛紛將網絡空間安全納入國家安全戰略,制定和完善網絡空間安全戰略規劃和法律法規。“沒有網絡安全就沒有國家安全”,而網絡安全應急工作是網絡安全的最后一道防線。完善網絡安全重大事件應急處置機制,是我國網絡空間安全戰略中明確提出的重大戰略任務,培養符合國家戰略和行業發展需要的高水平網絡安全人才是夯實國家網絡安全基礎的重中之重。
開課時間:暫無
CAISP人工智能安全認證專家
隨著人工智能及大模型深入各行各業,人工智能及人工智能安全越來越受到重視,在此背景下, 云安全聯盟CSA大中華區推出人工智能安全認證專家(Certified Artificial Intelligence Security Professional,CAISP)培訓課程,人工智能安全認證專家(CAISP)旨在為從事AI(含AI安全)的研究、管理、運營、開發以及網絡安全等從業人員提供一套全面覆蓋AI安全領域、跨領域綜合能力培養、實踐導向與案例分析、結合全球視野與法規治理的AI安全課程。
開課時間:暫無
信息安全保障人員認證CISAW-LPT(透測試方向)
本認證考試主要考查考生推理論證能力、實踐操作能力和綜合應用能力。
開課時間:暫無