Sadržaj kursa
Upravljanje bezbednošću i rizicima
- Temelji poverljivosti, integriteta i dostupnosti (CIA)
- Upravljanje bezbednošću, politike i okviri (ISO 27001, NIST CSF)
- Analiza, procena i ublažavanje rizika
- Analiza uticaja na poslovanje, svest o bezbednosti i obuka
- Pravno, regulative, usklađenost i pitanja privatnosti (GDPR, HIPAA, lokalni zakoni)
Bezbednost imovine
- Klasifikacija, vlasništvo i zaštita informacija
- Obraćanje podacima (čuvanje, brisanje, rezervisanje, prenos)
- Zaštita privatnosti i upravljanje životnim ciklusom podataka
- Bezbedno korišćenje imovine i kontrola medija
Bezbednosno inženjerstvo
- Principi dizajna sigurnih sistema i arhitekture
- Kriptografija: simetrična, asimetrična, heširanje, PKI, upravljanje ključevima
- Odluke o fizičkoj bezbednosti i moduli za hardversku bezbednost (HSM)
- Bezbedna virtualizacija, cloud-native bezbednosni obrasci i bezbedno korišćenje API-ja
Komunikacija i mrežna bezbednost
- Mrežni modeli, protokoli i sigurna komunikacija (TLS, VPN, IPSec)
- Periferne odbrane, segmentacija, firewalli, IDS/IPS
- Bezbednost bežičnih mreža, daljinski pristup i zero-trust mrežne arhitekture
- Bezbedan dizajn mrežnih arhitektura u cloud i hibridnim okruženjima
Upravljanje identitetom i pristupom (IAM)
- Kontrola pristupa: identifikacija, autentifikacija, autorizacija i odgovornost
- Provajderi identiteta, federacija, SSO i federacija pristupa u cloud okruženjima
- Upravljanje privilegovanim pristupom (PAM) i upravljanje pristupom zasnovano na ulogama (RBAC)
- Životni ciklus identiteta: opremanje, ukidanje i pregled ovlašćenja
Ocena i testiranje bezbednosti
- Testiranje bezbednosnih kontrola: SAST, DAST, penetraciono testiranje, skeniranje ranjivosti
- Strategije revizije i okviri pregleda
- Upravljanje dnevnicima, praćenje i kontinuirana procena
- Red teaming, blue teaming i tehnike simulacije napadača
Operacije bezbednosti
- Planiranje, rukovanje i forenzika odgovora na incidente
- Dizajn, praćenje i integracija obaveštajnih servisa o pretnjama u SOC-u (Security Operations Center)
- Patche, upravljanje ranjivostima i upravljanje konfiguracijom
- Kontinuitet poslovanja, oporavak od katastrofe i planiranje otpornosti
Bezbednost razvojnog softvera
- Bezbedni životni ciklus softvera (SDLC) i devsecops prakse
- Uobičajene ranjivosti (van OWASP Top 10) i obrasci ublažavanja
- Pregled koda, statička/dinamička analiza i bezbedni okviri
- Rizici u lancu snabdevanja, upravljanje zavisnostima i zaštita tokom izvršenja
Strategija ispita, vežbe i završetak
- Format CISSP ispita, strategija pitanja i upravljanje vremenom
- Vežbeni ispiti i kvizovi specifični za domene
- Analiza praznina i lični planovi učenja
- Preporučeni resursi, zajednice i putevi kontinuiranog učenja
Zaključak i sledeći koraci
Uslovi
- Bar 5 godina kumulativnog, plaćenog radnog iskustva u dva ili više (ISC)² CISSP domena ili ekvivalentno iskustvo
- Temeljno znanje koncepata informacione bezbednosti, mreža i softverskih sistema
- Znajnost upravljanja rizicima, kriptografije i IT operacija
Publika
- Stručnjaci za informacionu bezbednost koji se pripremaju za CISSP ispit
- Arhitekte, menadžeri i konsultanti za bezbednost
- IT lideri, revizori i stručnjaci za upravljanje
Iskustva korisnika (7)
Prilazivost i podsticanje na interakciju
Daniel - EY GLOBAL SERVICES (POLAND) SP Z O O
Kurs - CISSP - Certified Information Systems Security Professional
Mašinski prevedeno
Tema je sama po sebi bila zanimljiva, a imali smo priliku da je diskutujemo iz različitih perspektiva.
Marcin - EY GLOBAL SERVICES (POLAND) SP Z O O
Kurs - CISSP - Certified Information Systems Security Professional
Mašinski prevedeno
kompetencija trenera
Evghenii - Arctic Stream
Kurs - CISSP - Certified Information Systems Security Professional
Mašinski prevedeno
Dobro organizovan materijal i razumljiv engleski jezik predavača.
Ion Temciuc - Arctic Stream
Kurs - CISSP - Certified Information Systems Security Professional
Mašinski prevedeno
Odlična organizacija materijala i razumljiv engleski jezik predavača.
Hanny - Arctic Stream
Kurs - CISSP - Certified Information Systems Security Professional
Mašinski prevedeno
Njegovo znanje, način na koji objašnjava i njegova dobrotljivost
Marcelo Martinez - EY GLOBAL SERVICES (POLAND) SP Z O O
Kurs - CISSP - Certified Information Systems Security Professional
Mašinski prevedeno
Sviđala mi se kombinacija teorije i praktičnih primera. Veoma dobar pregled svake teme uz detaljan rad kroz prezentacije.
Leszek Wislowski - EY GLOBAL SERVICES (POLAND) SP Z O O
Kurs - CISSP - Certified Information Systems Security Professional
Mašinski prevedeno
