Snyk培訓

描述：

本課程旨在為 ISACA 的註冊資訊系統審計師 （CRISC） 考試準備緊張而硬核的考試。ISACA CRISC 教學大綱的最新四 （4） 個領域將重點放在考試上。參加會議時還將提供官方 ISACA CRISC 複習手冊和問答和解釋 （Q，A&E） 補充。Q，A&E在説明代表們理解ISACA風格的問題，ISACA正在尋找的答案類型方面非常出色，它有助於快速記憶同化材料。

ISACA 在 CRISC 認證中推廣和評估的技術技能和實踐是該領域成功的基石。擁有 CRISC 認證證明瞭您在該行業的技能。隨著對具有風險和控制專業知識的專業人員的需求不斷增長，ISACA 的 CRISC 已將自己定位為全球個人和企業的首選認證計劃。CRISC 認證表示致力於為企業和所選專業提供卓越的服務。

目標：

• 説明您第一次通過 CRISC 考試。
• 擁有此認證將意味著您致力於為企業提供卓越的服務。
• 對具有風險和控制技能的專業人員的需求不斷增長，將使該認證的持有者能夠獲得更好的職位和薪水。

您將學習：

• 通過設計、實施、監控和維護基於風險、高效和有效的資訊系統控制，幫助企業實現業務目標。
• CRISC 提倡的技術技能和實踐，是該領域成功的基石。

這種以講師為主導的 香港（在線或現場）現場培訓面向希望提高識別和管理IT風險和實施資訊系統控制的技能並準備 CRISC 認證考試的中級IT專業人員。

在培訓結束時，參與者將能夠：

• 瞭解IT的治理和風險管理方面。
• 進行IT風險評估並實施風險回應。
• 設計和實施資訊系統控制。
• 有效準備 CRISC 認證考試。

描述：

CISA®是在IS審計和IT風險諮詢領域工作的專業人士享譽全球且最受歡迎的認證。

我們的CISA課程是一門激烈，極具競爭力和考試的培訓課程。憑藉在歐洲和世界各地提供超過150多項CISA培訓並培訓超過1200名CISA代表的經驗，Net Security CISA培訓材料已在內部開發，確保CISA代表通過ISACACISA®考試的重中之重。培訓方法側重於理解CISA IS審核概念，並在過去三年中實踐了大量ISACA發布的問題庫。在一段時期內，CISA持有人對著名的會計師事務所，全球銀行，諮詢，保證和內部審計部門的需求巨大。

代表們可能擁有多年的IT審計經驗，但解決CISA調查問卷的前景完全取決於他們對全球公認的IT保障實踐的理解。 CISA考試非常具有挑戰性，因為存在兩個可能答案之間非常緊密衝突的可能性，這就是ISACA對您在全球IT審計實踐中的理解進行測試的地方。為了應對這些考試挑戰，我們始終提供最優秀的培訓師，他們在全球範圍內提供CISA培訓方面的豐富經驗。

Net Security CISA手冊涵蓋了所有與考試相關的概念，案例研究，CISA五個領域的問答。此外，培訓師在課程期間共享CISA關鍵支持材料，如相關的CISA筆記，問題庫，CISA詞彙表，視頻，修訂文檔，考試提示和CISA思維導圖。

Go ：

最終目標是第一次通過CISA考試。

目標：

• 使用以對您的組織有益的實用方式獲得的知識
• 根據IT審計標準提供審計服務
• 確保領導力和組織結構和流程
• 為IT資產的獲取/開發，測試和實施提供保證
• 為IT運營提供保證，包括服務運營和第三方
• 為組織的安全策略，標準，程序和控制提供保證，以確保信息資產的機密性，完整性和可用性。

目標觀眾：

Finance /註冊會計師專業人士，IT專業人員，內部和外部審計師，信息安全和風險諮詢專業人員。

這種以講師為主導的香港現場培訓（現場或遠端）針對希望生產符合HiTRUST標準的軟體和產品的開發人員和管理員。

在培訓結束時，參與者將能夠：

• 瞭解HiTrust CSF（通用安全框架）的關鍵概念。
• 確定 HITRUST CSF 管理和安全控制域。
• 瞭解不同類型的HiTrust評估和評分。
• 瞭解HiTrust合規性的認證流程和要求。
• 了解採用HiTrust方法的最佳實踐和技巧。

本課程將根據ISO 27005為您提供建立信息安全的技能，ISO 27005致力於基於ISO 27001的信息安全風險管理。

這種以講師為主導的香港現場培訓（現場或遠端）側重於分析開放數據的風險，同時減少對災難或數據丟失的脆弱性。

在培訓結束時，參與者將能夠：

• 瞭解開放數據的概念和優勢。
• 識別不同類型的數據。
• 瞭解開放數據的風險以及如何降低這些風險。
• 瞭解如何管理開放數據風險並制定應急計劃。
• 實施開放數據風險緩解策略以降低災害風險。

描述：

這是一門“從業者”課程，並且非常依賴於旨在加強所教授概念的實踐練習，並建立代表們對實施業務連續性管理的信心。該課程還旨在鼓勵學生之間的辯論和知識與經驗的分享。
代表們將受益於我們的業務連續性管理培訓師和ISO 22301：2012專家的實踐和廣泛經驗。

代表們將學習如何：

• 解釋所有組織中業務連續性管理（BCM）的必要性
• 定義業務連續性生命週期
• 開展業務連續性計劃管理
• 充分了解其組織，以確定關鍵任務影響領域
• 確定其組織的業務連續性戰略
• 建立業務連續性響應
• 鍛煉，維護和審查計劃
• 在組織中嵌入業務連續性
• 定義適合業務連續性的術語和定義

在課程結束時，代表們將詳細了解業務連續性管理的所有關鍵組成部分，並能夠重返工作崗位，為業務連續性管理流程做出重大貢獻。

高級 PHP 和安全編碼課程

這種由講師指導的現場香港（在線或現場）培訓面向希望保護聯網車輛免受網路攻擊的工程師。

在培訓結束時，參與者將能夠：

• 在汽車系統中實施網路安全。
• 選擇最合適的技術、工具和方法。

本課程旨在幫助與會者構建針對各種威脅的組織彈性，以便組織能夠有效地響應事件，維護業務運營的可用性並保護其利益。

BeyondCorp是一個開源零信任安全框架，允許員工從任何位置安全地工作，而無需傳統的VPN。

在這個以講師為主導的現場培訓中，參與者將學習如何在實時實驗室環境中設置和部署BeyondCorop時設置零安全系統。

在培訓結束時，參與者將能夠：

• 評估其組織的現有安全模型。
• 將訪問控制從周邊轉移到單個設備和用戶。
• 使用用戶和以設備為中心的身份驗證和授權工作流來部署應用程序。
• 在其組織內了解，規劃和實施零信任網絡。

聽眾

• 網絡工程師
• 網絡安全專業人士
• 系統架構師
• IT經理

課程格式

• 部分講座，部分討論，練習和繁重的實踐練習

注意

• 要申請本課程的定制培訓，請聯繫我們安排。

在這個以講師為主導的現場培訓香港（現場或遠端）中，我們將討論CAS的架構和功能，並練習安裝和配置CAS伺服器。

在培訓結束時，參與者將能夠：

• 瞭解 CAS 的 SSO（單點登錄身份驗證）實現。
• 具有部署和管理自己的身份驗證伺服器的必要實踐。

本課程幫助您了解比特幣的特殊之處，我們需要了解它在技術層面的工作原理。我們將解決有關比特幣的重要問題，例如：
比特幣如何運作？

是什麼讓比特幣與眾不同？

你的比特幣有多安全？

比特幣用戶如何匿名？

什麼決定了比特幣的價格？

加密貨幣可以受到監管嗎？

未來會怎樣？“

本課程討論如何管理事件響應團隊，第一響應者如何行動，考慮到當今網絡攻擊的頻率和復雜性，事件響應是組織的關鍵功能。事件響應是最後一道防線，檢測並有效響應事件需要強大的管理流程，管理事件響應團隊需要特殊的技能和知識

這一天的課程顯示了網絡犯罪對業務的影響以及黑客如何通過網絡犯罪影響業務，該課程討論了網絡犯罪的歷史和黑客和網絡安全的安全術語，最後它將討論如何停止這種風險對企業而言