Security Analyst培訓

本課程旨在幫助參與者建立組織抵禦一系列威脅的彈性，以便組織能夠有效回應事件、維護業務運營的可用性並維護其利益。 

描述：

CISA® 是世界知名且最受歡迎的認證，適用於在IS審計和IT風險諮詢領域工作的專業人士。

我們的 CISA 課程是一門緊張、競爭激烈且注重考試的培訓課程。憑藉在歐洲和世界各地提供超過 150+ CISA 培訓的經驗，並培訓了超過 1200+ CISA 代表的經驗，網路安全 CISA 培訓材料是在內部開發的，其首要任務是確保 CISA 代表通過 ISACA CISA® 考試。培訓方法側重於理解 CISA IS 審計概念，並練習過去三年中 ISACA 發佈的大量題庫。一段時間以來，知名會計師事務所、全球銀行、諮詢、鑒證和內部審計部門對 CISA 持有者的需求量很大。

代表們可能擁有多年的 IT 審計經驗，但對解決 CISA 問卷的看法將完全取決於他們對全球公認的 IT 鑒證實踐的理解。CISA 考試非常具有挑戰性，因為兩個可能的答案之間存在非常緊密衝突的可能性，這就是 ISACA 測試您對全球 IT 審計實踐的理解的地方。為了應對這些考試挑戰，我們始終提供最好的培訓師，他們在世界各地提供 CISA 培訓方面擁有豐富的經驗。

Net Security CISA 手冊涵蓋了 CISA 五個領域的所有與考試相關的概念、案例研究、問答。此外，培訓師在課程期間分享關鍵的 CISA 支援材料，如相關的 CISA 筆記、題庫、CISA 詞彙表、視頻、複習檔、考試技巧和 CISA 思維導圖。

Goal：

最終目標是第一次通過 CISA 考試。

目標：

• 以對組織有益的實用方式使用所獲得的知識
• 根據 IT 審計標準提供審計服務
• 為領導層和組織結構和流程提供保證
• 為IT資產的收購/開發、測試和實施提供鑒證
• 為 IT 運營提供鑒證，包括服務運營和第三方
• 為組織的安全策略、標準、程式和控制提供保證，以確保資訊資產的機密性、完整性和可用性。

目標受眾：

Finance/註冊會計師專業人士，IT專業人士，內部和外部審計師，資訊安全和風險諮詢專業人士。

本次培訓以研討會形式進行，輔以實質性知識。課程基於官方CISA證書框架。在研討會期間，將通過案例研究討論具體問題。課程將基於英文的ISACA手冊進行（可根據要求提供波蘭語授課）。
 

CISA考試內容範圍：

• 信息系統審計流程（21%）
• IT治理與管理（17%）
• 信息系統獲取、開發與實施（12%）
• 信息系統運營與業務彈性（23%）
• 信息資產保護（27%）

考試時長：4小時
類型：多選題
題量：200道題

申請CISA資格需滿足的要求列表： 

1. 通過CISA考試。CISA考試的及格分數爲450分或以上。
2. 遵守ISACA職業道德準則
3. 承諾遵守CISA繼續教育政策
4. 至少5年專業信息系統審計、控制或安全工作經驗
5. 遵守信息系統審計標準

如果您已通過考試並認爲自己符合這些要求，可以開始申請認證：認證頁面
申請費用爲50美元。

獲得認證後，還需支付年度維護費用。ISACA會員年費爲40美元，非會員爲75美元。

認證信息系統安全專家 (CISSP) 認證由 (ISC)² 頒發，是全球公認的高級信息安全專業資格。它驗證了在八個安全領域的掌握能力，並確立了首席信息安全官 (CISO)、安全工程師和高級安全經理等角色的可信度。

本次由講師主導的培訓（線上或線下）面向中高級安全從業者，旨在幫助他們在首次嘗試時成功通過 CISSP 認證考試，同時在現實組織環境中應用相關原則。

培訓結束後，參與者將能夠：

• 理解並應用 CISSP 的八個領域於安全治理和實踐中。
• 制定、評估和加強組織的安全政策、架構和控制措施。
• 設計與法律、合規和業務目標一致的安全解決方案。
• 自信且策略性地解讀和回答 CISSP 考試樣題。

課程形式

• 講座和領域導覽。
• 練習題、基於場景的討論和測驗。
• 動手實驗、案例研究和小組練習。

課程定製選項

• 如需定製領域重點或延長考試複習時間，請聯繫我們安排。

CISSP 是資訊保障專業人員，負責定義確保業務環境安全的架構、設計、管理和/或控制。通過考試所需的廣博知識和經驗是 CISSP 的與眾不同之處。該證書展示了 (ISC)2® CBK® 提供的全球公認的能力水平，涵蓋當今安全領域的關鍵主題，包括雲端運算、行動安全、應用程式開發安全、風險管理等。

本課程可幫助您查看信息安全實踐的10個領域。它還是一個強大的學習工具，用於掌握與信息系統安全的各個方面相關的概念和主題。

目標：

• 回顧CISSP CBK（共同知識體系）的主要議題。
• 準備CISSP考試

這種以講師為主導的香港現場培訓（現場或遠端）面向初級到中級系統管理員和安全專業人員，他們希望學習如何實施Cloudflare進行內容交付和雲安全，以及減輕DDoS攻擊。

在培訓結束時，參與者將能夠：

• 為他們的網站配置 Cloudflare。
• 設置 DNS 記錄和 SSL 證書。
• 實施 Cloudflare 進行內容交付和緩存。
• 保護他們的網站免受 DDoS 攻擊。
• 實施防火牆規則以限制其網站的流量。

描述：

本課程旨在為 ISACA 的註冊資訊系統審計師 （CRISC） 考試準備緊張而硬核的考試。ISACA CRISC 教學大綱的最新四 （4） 個領域將重點放在考試上。參加會議時還將提供官方 ISACA CRISC 複習手冊和問答和解釋 （Q，A&E） 補充。Q，A&E在説明代表們理解ISACA風格的問題，ISACA正在尋找的答案類型方面非常出色，它有助於快速記憶同化材料。

ISACA 在 CRISC 認證中推廣和評估的技術技能和實踐是該領域成功的基石。擁有 CRISC 認證證明瞭您在該行業的技能。隨著對具有風險和控制專業知識的專業人員的需求不斷增長，ISACA 的 CRISC 已將自己定位為全球個人和企業的首選認證計劃。CRISC 認證表示致力於為企業和所選專業提供卓越的服務。

目標：

• 説明您第一次通過 CRISC 考試。
• 擁有此認證將意味著您致力於為企業提供卓越的服務。
• 對具有風險和控制技能的專業人員的需求不斷增長，將使該認證的持有者能夠獲得更好的職位和薪水。

您將學習：

• 通過設計、實施、監控和維護基於風險、高效和有效的資訊系統控制，幫助企業實現業務目標。
• CRISC 提倡的技術技能和實踐，是該領域成功的基石。

這種以講師為主導的 香港（在線或現場）現場培訓面向希望提高識別和管理IT風險和實施資訊系統控制的技能並準備 CRISC 認證考試的中級IT專業人員。

在培訓結束時，參與者將能夠：

• 瞭解IT的治理和風險管理方面。
• 進行IT風險評估並實施風險回應。
• 設計和實施資訊系統控制。
• 有效準備 CRISC 認證考試。

這種以講師為主導的香港現場培訓（現場或遠端）針對的是希望對其供應鏈建立有效控制和監督的供應鏈專業人士，特別是與網路安全相關的供應鏈。

在培訓結束時，參與者將能夠：

• 瞭解可能給供應鏈帶來重大損害和中斷的安全疏忽。
• 將複雜的安全問題分解為可管理且可操作的部分。
• 通過分析高風險領域並與利益相關者互動，解決常見的供應鏈脆弱性。
• 採用最佳實踐來保護供應鏈。
• 顯著減少或消除組織供應鏈面臨的最大風險。

這個由教師主導的現場培訓在香港（線上或線下）旨在幫助中級到高級的IT專業人員和商業領袖，讓他們希望制定處理數據違規事件的結構化方法。

培訓結束時，參與者將能夠：

• 了解數據洩漏的原因和後果。
• 制定和實施數據洩漏防範策略。
• 建立應急響應計劃以遏制和減輕洩漏。
• 進行法醫調查並評估洩漏的影響。
• 遵守違規通知的法律和監管要求。
• 從數據違規中恢復過來，並加強安全態勢。

本次由講師指導的培訓在香港（線上或線下）面向希望開發符合HiTRUST標準的軟件和產品的開發人員和管理員。

培訓結束後，參與者將能夠：

• 理解HiTrust CSF（通用安全框架）的關鍵概念。
• 識別HITRUST CSF的管理和安全控制域。
• 瞭解不同類型的HiTrust評估和評分。
• 理解HiTrust合規的認證流程和要求。
• 掌握採用HiTrust方法的最佳實踐和技巧。

描述:

這是一門“實踐者”課程，側重於通過實踐練習來強化所教授的概念，並增強學員在實施業務連續性管理方面的信心。課程還旨在鼓勵學員之間的辯論，分享知識和經驗。
學員將從我們培訓師的實際和豐富經驗中受益，他們是業務連續性管理和ISO 22301:2019的實踐專家。

學員將學習如何：

• 解釋所有組織中業務連續性管理（BCM）的必要性
• 定義業務連續性生命週期
• 進行業務連續性項目管理
• 充分了解組織，識別關鍵影響領域
• 確定組織的業務連續性策略
• 建立業務連續性響應
• 演練、維護和審查計劃
• 將業務連續性嵌入組織
• 定義與業務連續性相關的術語和定義

課程結束時，學員將對業務連續性管理的關鍵組成部分有詳細的理解，並能夠回到工作中，爲業務連續性管理流程做出重要貢獻。

這種講師指導的現場培訓<本地>（在線或現場）面向希望使用IBM Qradar SIEM 解決緊迫安全用例的安全工程師。

在本次培訓結束時，參與者將能夠：

• 瞭解本地和雲環境中的企業數據。
• 自動化安全情報以搜尋威脅並遏制風險。
• 檢測、識別威脅並確定其優先順序。

本次由講師指導的培訓在香港（線上或線下）面向希望將Snyk集成到其開發工具中，以發現並修復代碼中安全問題的開發者。

培訓結束後，參與者將能夠：

• 瞭解Snyk的功能和結構。
• 使用Snyk發現並修復代碼安全問題。
• 將Snyk集成到軟件開發生命週期中。

本課程涵蓋安全和IT安全的基本概念，重點是防禦網路攻擊。參與者將瞭解 Web 服務的基本安全協定和安全概念。將引用最近針對密碼系統的攻擊以及最近的一些相關漏洞