Certified Information Systems Security Professional (CISSP) (CS8502)
Kurs CISSP predstavlja složenu obuku u sferi informatičke bezbednosti. Ovaj kurs se oslanja na iskustvo i ekspertizu polaznika i nadograđuje njihova znanja za primenu bezbednosti u realnom okruženju, ili za polaganje ispita čiji je sponzor (ISC)². (ISC)² je dokazana organizacija koja promoviše informatičku bezbednost kroz edukaciju i mnoge programe sertifikacije. Polaznici će na ovom kursu biti informisani o ključnim temama 8 domena, definisanih u CBK-u (Common Body of Knowledge) za profesionalce u informatičkoj bezbednosti.
CISSP sertifikacija je cenjena u svetu bezbednosti i predstavljena je kao premium sertifikacija. Razlog tome je što sadržaj kurseva, kao i ispita je regulisan od strane (ISC)², koji ujedinjuje mnoge eksperte u svetu koji imaju zadatak da provere da su teme ovog kursa i ispita relevantni i predstavljaju realnu sliku bezbednosti današnjeg sveta.
Znanje koje možete da steknete iz 8 CBK CISSP domena na ovom kursu će Vam pomoći u kredibilitetu i uspehu iz oblasti informatičke bezbednosti.
Ovaj kurs uči polaznike da prepoznaju i unaprede znanje ključnih 8 domena koji su predstavljeni po CBK-u CISSP sertifikacije:
Bezbednost i upravljanje rizikom
Bezbednost informacija
Bezbednosni inženjering
Bezbednost telekomunikacija i umrežavanja
Bezbednost u upravljanju identiteta i pristupa
Bezbednosne procene i testiranje
Bezbednost u poslovanju
Bezbednost u razvoju aplikacija
Predavač
Predavač CISSP obuke je gospodin Boris Gigović, sertifikovan CISSP/SSCP/CEH/CEI/Security+/CHFI, ekspert u oblastima informatičke bezbednosti (zaštita mreža, penetration testing, forenzika).
Boris poseduje značajno praktično iskustvo kroz edukaciju koja broji preko 120 uspešno realizovanih kurseva (+1000 polaznika) na temu informatičke bezbednosti. Pored predavanja, Boris je angažovan kao SME (Subject Matter Expert) za konsalting u primeni rešenja za zaštitu kompleksnih sistema velikih korporacija i državnih odbranbenih sistema. On je ujedno i osnivač naše kompanije.
Lesson 1: Security and Risk Management
Security Governance Principles
Compliance
Professional Ethics
Security Documentation
Risk Management
Threat Modeling
Business Continuity Plan Fundamentals
Acquisition Strategy and Practice
Personnel Security Policies
Security Awareness and Training
Lesson 2: Asset Security
Asset Classification
Privacy Protection
Asset Retention
Data Security Controls
Secure Data Handling
Lesson 3: Security Engineering
Security in the Engineering Lifecycle
System Component Security
Security Models
Controls and Countermeasures in Enterprise Security
Information System Security Capabilities
Design and Architecture Vulnerability Mitigation
Vulnerability Mitigation in Embedded, Mobile, and Web-Based Systems
Cryptography Concepts
Cryptography Techniques
Site and Facility Design for Physical Security
Physical Security Implementation in Sites and Facilities
Lesson 4: Communications and Network Security
Network Protocol Security
Network Components Security
Communication Channel Security
Network Attack Mitigation
Lesson 5: Identity and Access Management
Physical and Logical Access Control
Identification, Authentication, and Authorization
Identity as a Service
Authorization Mechanisms
Access Control Attack Mitigation
Lesson 6: Security Assessment and Testing
System Security Control Testing
Software Security Control Testing
Security Process Data Collection
Audits
Lesson 7: Security Operations
Security Operations Concepts
Physical Security
Personnel Security
Logging and Monitoring
Preventative Measures
Resource Provisioning and Protection
Patch and Vulnerability Management
Change Management
Incident Response
Investigations
Disaster Recovery Planning
Disaster Recovery Strategies
Disaster Recovery Implementation
Lesson 8: Software Development Security
Security Principles in the System Lifecycle
Security Principles in the Software Development Lifecycle
Database Security in Software Development
Security Controls in the Development Environment
Software Security Effectiveness Assessment
Video snimak predavanja u periodu od 365 dana posle kraja obuke
Materijal u elektronskom obliku
Sertifikat o pohađanju kursa
Simulator pitanja za pripremu CISSP sertifikacije
Preporučeno je da polaznici budu sertifikovani Network+ ili Security+ ili da imaju jednako iskustvo za pohađanje CISSP obuke. Preporučeno je da polaznik poseduje jednu ili više od navedenih sertifikacija (ili odgovarajuće iskustvo): MCSE, MCTS, MCITP, SCNP, CCNP, RHCE, LCE, CNE, SSCP, GIAC, CISA, ili CISM.