Подготовка к экзамену CISSP Preparing for the CISSP exam (CISSP Exam Preparation)

Этот курс поможет:
  • Освоить основные термины и понятия, применяемые в сфере информационной безопасности
  • Получить знания по новейшим практикам построения системы безопасности на предприятии
  • Определять основные методы для разработки и проверки стратегий тестирования и аудита, которые отвечают требованиям бизнеса
  • Расширять и оптимизировать операционные функции и возможности организации путем применения и использования соответствующих мер и измерителей безопасности
  • Получить знания, необходимые для того чтобы распознавать риски и оценивать конкретные угрозы, уязвимости и средства контроля для операционной деятельности организации
  • Понимать жизненный цикл системы (SLC) и жизненный цикл разработки программного обеспечения (SDLC) и того, как применить к нему безопасность, а также определять, какие элементы управления безопасностью подходят для среды разработки, и оценивать эффективность безопасности программного обеспечения
  • Подготовиться к сдаче экзамена на сертификацию CISSP

Программа курса:

  • Безопасность и управление рисками
  • Безопасность активов (защита активов)
  • Проектирование архитектуры безопасности
  • Безопасность сетей и систем коммуникаций
  • Управление доступом и идентичностями
  • Оценка и тестирование системы безопасности
  • Безопасность операций
  • Безопасность разработки программного обеспечения

Вы научитесь:

  • Понимать и применять базовые концепции и методы, относящиеся к информационным технологиям и безопасности
  • Совмещать общие организационные операционные цели с реализацией функций информационной безопасности
  • Защищать активы организации на протяжении всего их жизненного цикла
  • Понимать концепции, принципы, структуру и стандарты, применяемые для дизайна внедрения, мониторинга и защиты операционных систем, оборудования, сетей, приложений без нарушения обеспечения доступности, безотказности и конфиденциальности
  • Внедрять систему безопасности путем применения принципов проектирования и соответствующих мер контроля безопасности для уязвимостей, присутствующих в большинстве типов и архитектур информационных систем
  • Понимать важность криптографии и сервисов безопасности, которые она может предоставлять в современном цифровом и информационном веке
  • Определять стандартные условия применения физического и логического контроля доступа к средам, связанным с практиками безопасности
  • Оценивать различные модели контроля доступа в соответствии с требованиями безопасности бизнеса
  • Определять основные методы для разработки и проверки стратегий тестирования и аудита, которые отвечают требованиям бизнеса
  • Расширять и оптимизировать операционные функции и возможности организации путем применения и использования соответствующих мер и измерителей безопасности
  • Распознавать риски и оценивать конкретные угрозы, уязвимости и средства контроля для операционной деятельности организации
  • Понимать жизненный цикл системы (SLC) и жизненный цикл разработки программного обеспечения (SDLC) и того, как применить к нему безопасность, а также определить, какие элементы управления безопасностью подходят для среды разработки, и оценить эффективность безопасности программного обеспечения

Предварительные требования:

Данный курс предполагает наличие у слушателей базовых знаний сетевых технологий, знаний терминологии в области ИБ, наличие опыта администрирования средств защиты информации, наличие навыков работы с ОС Windows, понимания TCP/IP, а также базовое понимание ИТ-менеджмента.

Записаться на курс Preparing for the CISSP exam (CISSP Exam Preparation)