Training CISSP Apeldoorn

Tijdens deze training volg je de acht domeinen van de CISSP Common Body of Knowledge, van Security and Risk Management tot Software Development Security. Je krijgt een breed, gestructureerd overzicht van informatiebeveiliging, waarin de managementkant (governance, compliance, ethiek en beleid) en de technische kant (cryptografie, netwerkaanvallen en veilige architectuur) samenkomen. De nadruk ligt op de kennis die je nodig hebt om te certificeren, maar je kijkt bij elk domein ook naar de praktische invulling, zodat je de stof kunt vertalen naar situaties uit je eigen werk.

Binnen de domeinen krijgen actuele ontwikkelingen zoals cloud security en zero trust-architectuur een steeds groter gewicht, en binnen de cryptografie is er aandacht voor recente ontwikkelingen als quantum-safe cryptografie. Aan de hand van veelvoorkomende praktijksituaties en best practices bouw je zo een compleet beeld op van het hele spectrum van informatiebeveiliging.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied en kennen zowel de examenstof als de praktijk erachter. Je mag rekenen op een training waarin we theorie en praktijk afwisselen, met ruimte voor de vraagstukken die in jouw werksituatie spelen. Waar gewenst en mogelijk stemmen we de voorbeelden af op de context waarin jij of je team werken. Hierdoor ben je in staat om je met vertrouwen voor te bereiden op het CISSP-examen.

Deze training als bedrijfstraining voor jou en je team?

Elk vraagstuk en elke situatie is anders; daarom staan tijdens een bedrijfstraining jouw organisatie en (bedrijfs)vraagstukken centraal. In goed overleg stellen we een lesprogramma samen dat volledig aansluit bij jouw (jullie!) specifieke uitdaging, wensen en dagelijkse werkpraktijk.

Doelen

Na deze training ben je in staat om:

• De acht domeinen van de CISSP Common Body of Knowledge in samenhang te doorgronden
• Zowel de management- als de technische kant van informatiebeveiliging te overzien
• Kernbegrippen als risicomanagement, cryptografie, toegangsbeheer en beveiligingsonderzoek te benoemen en te onderscheiden
• De stof uit elk domein te vertalen naar veelvoorkomende praktijksituaties
• Je gericht voor te bereiden op het CISSP-examen

Tijdens de training CISSP komen onderstaande onderwerpen aan bod.

NB: Mocht je vragen hebben over de inhoud of deze aangepast willen zien op jouw specifieke praktijksituatie of trainingsbehoefte, bel ons dan gerust: we spreken de mogelijkheden graag met je door.

• Risicomanagement en governance (Security and Risk Management)
• Kennismaken met de opzet van CISSP en de acht domeinen van de Common Body of Knowledge
• Doorgronden hoe je omgaat met vertrouwelijkheid, integriteit en beschikbaarheid van informatie
• Governance, compliance, regulering en wetgeving in kaart brengen
• De ethische aspecten van informatiebeveiliging herkennen
• De opbouw van beveiligingsbeleid, procedures, standaarden en richtlijnen doorgronden
• Risicomanagementconcepten en het modelleren van bedreigingen doorgronden
• Beveiliging van bedrijfsmiddelen (Asset Security)
• Doorgronden hoe je systemen en informatie classificeert
• Het eigenaarschap van systemen en data onderscheiden
• De bescherming van privacy doorgronden
• Weten hoe je omgaat met retentie, zoals back-up en storage
• Beveiligingsarchitectuur en techniek (Security Architecture and Engineering)
• Secure design-principes doorgronden
• Beveiligingsmodellen en de evaluatie van beveiliging onderscheiden
• Kwetsbaarheden van architectuur, ontwerpen en web-based, mobiele en embedded systemen herkennen
• De rol van cryptografie binnen informatiebeveiliging doorgronden
• De fysieke beveiliging van locaties, faciliteiten en infrastructuur in kaart brengen
• Netwerkbeveiliging en toegangsbeheer
• Doorgronden hoe je een veilige netwerkarchitectuur en veilige communicatiekanalen opbouwt
• Veelvoorkomende netwerkaanvallen herkennen
• De identificatie en authenticatie van personen en apparaten doorgronden
• Omgaan met Identity as a Service en cloud-identiteiten
• Access control-aanvallen en de levenscyclus van identiteit en toegang onderscheiden
• Beveiligingsonderzoek en operationele beveiliging
• Strategieën voor assessment en testen doorgronden
• Het testen van beveiligingsbeheer en het werken met Security Process Data herkennen
• Concepten voor beveiligingsoperaties en het registreren en monitoren van activiteiten doorgronden
• Het managen van incidenten, kwetsbaarheden en patches in kaart brengen
• Strategieën voor recovery en de continuïteit van bedrijfsprocessen doorgronden
• De veiligheid van personeel en de fysieke beveiliging herkennen
• Beveiliging bij softwareontwikkeling (Software Development Security)
• De beveiliging bij het ontwikkelen van software doorgronden
• De beveiliging van de ontwikkelomgeving herkennen
• Doorgronden hoe je de effectiviteit van softwarebeveiliging beoordeelt
• De impact van ingekochte software op de veiligheid onderscheiden
• Best practices voor veilige softwareontwikkeling doorgronden
• Best practises en het examen

Kies uit 6 locatie(s) in Nederland. Ook beschikbaar in Antwerpen.

Bedrijfstraining

Met een bedrijfstraining kies je voor een training die helemaal aansluit bij de specifieke wensen, behoefte en dagelijkse praktijk van jouw bedrijf of organisatie. Je kunt in je eentje deelnemen aan deze maatwerktraining, maar ook met één of meerdere collega’s. Een bedrijfstraining vindt plaats waar je maar wilt: op locatie bij jouw bedrijf of organisatie, ergens in het land of op onze mooie trainingslocatie op de Veluwe in Apeldoorn. Bel ons gerust voor advies; we denken graag met je mee. Wil je een vrijblijvend voorstel ontvangen? Vraag er dan online een aan.

Privétraining

De essentie van een privétraining is, dat de trainer volledig tot jouw beschikking staat. Je kunt daarbij kiezen voor een algemeen programma (zie hiervoor onze trainingomschrijvingen), maar het is ook mogelijk om de training helemaal te laten aansluiten bij jouw specifieke wensen, behoefte en dagelijkse praktijk. Bij zo’n maatwerktraining wordt het programma helemaal afgestemd op jouw situatie, wensen en leerbehoefte. Hierdoor mag je rekenen op maximaal leerrendement. Bel ons gerust voor een (maatwerk)privétraining te bespreken; we denken graag met je mee. Wil je een vrijblijvend voorstel ontvangen? Vraag er dan online een aan.

Virtuele training

Wil je de door jou gewenste training liever virtueel (online) volgen? Dat kan via onze ‘remote classroom’. Het verschil met een face-to-face-training is dat de trainer de training op afstand voor je verzorgt. Je kunt daarbij kiezen voor het algemene programma (zie hiervoor onze trainingomschrijvingen), maar we kunnen de training ook aanpassen aan je specifieke wensen, behoefte en praktijksituatie. Je volgt je virtuele training in je eentje, met je collega’s of met mensen van andere bedrijven. Wil je weten wat we op dit gebied precies voor je kunnen betekenen? Bel ons gerust, we denken graag met je mee over de mogelijke oplossingen.

Klassikale training

Bij een klassikale training volg je een opleiding of training samen met een klas van medestudenten. Het voordeel van deze setting is, dat je kunt leren van andermans cases, tegen het laagst mogelijke tarief. De training vindt plaats op een externe locatie, ergens in het land of op onze mooie trainingslocatie in Apeldoorn (midden op de Veluwe). Heb je een vraag? Bel ons gerust; we helpen je graag verder. Je kunt je natuurlijk ook gelijk inschrijven.

Tarief

De kosten voor de Training CISSP bedragen €3.699,00 (excl. €776,79 btw). Dit betreft het tarief voor deelname aan een klassikale training. Wil je liever een bedrijfstraining of privétraining? Bel ons dan of vraag online een voorstel aan.

Bij dit bedrag is alles inbegrepen, inclusief materialen en lunch (lunch inbegrepen indien de training dagvullend is).

Wil je de door jou gewenste training liever virtueel (online) volgen? Dat kan via onze ‘remote classroom’. Het verschil met een face-to-face-training is dat de trainer de training op afstand voor je verzorgt. Je kunt daarbij kiezen voor het algemene programma (zie hiervoor onze trainingomschrijvingen), maar we kunnen de training ook aanpassen aan je specifieke wensen, behoefte en praktijksituatie. Je volgt je virtuele training in je eentje, met je collega’s of met mensen van andere bedrijven. Wil je weten wat we op dit gebied precies voor je kunnen betekenen? Bel ons gerust, we denken graag met je mee over de mogelijke oplossingen.

Virtuele training: hoe werkt dat?

Bij een virtuele training kun je via een online verbinding op afstand interactief deelnemen aan de training. Dit wordt ook wel ‘remote classroom’ of ‘virtual classroom’ genoemd. Dit werkt net even anders, maar biedt je dezelfde kwaliteit en is net zo effectief als een face-to-face-training.

Dezelfde kwaliteit, net even anders

Uitgangspunt bij een virtuele training is, dat er net zoveel kennis en vaardigheden worden overgedragen als bij een face-to-face-training. Bovendien dient het elk gewenst niveau van interactiviteit te faciliteren. Daarom werken we vanuit Eduvision met diverse systemen (o.a. dat van onze opdrachtgever), die deze doelstelling breed ondersteunen (waaronder Microsoft Teams of Zoom). Als cursist kun je gratis en eenvoudig inloggen, via een app of via het web.

De verschillende systemen bieden o.a. de volgende mogelijkheden:

• De training volgen met meerdere deelnemers, die je afhankelijk van of ze een camera hebben al dan niet kunt zien.
• Als deelnemers een microfoon hebben, kunnen ze ook met de trainer praten. De trainer kan aangeven en technisch faciliteren wie er kan praten. Deelnemers kunnen virtueel aangeven dat ze wat willen zeggen; de trainer kan hen vervolgens het woord geven.
• Deelnemers kunnen meekijken met de trainer en de trainer kan switchen tussen verschillende schermen die hij wil laten zien.
• Als de deelnemer daar toestemming voor geeft, kan de trainer meekijken op het scherm van de deelnemer (of zelfs het scherm overnemen).
• Er is vaak een chatfunctie, waarmee vragen of opmerkingen voor iedereen zichtbaar worden op het scherm.
• Er is soms een opnamefunctie (de trainer bepaalt - rekening houdend met ieders privacy - of die aan- of uitgezet wordt), waardoor je later (een deel van) de training kunt terugkijken.
• Er kan gebruik gemaakt worden van een whiteboard.
• Er kunnen bestanden gedeeld worden.

NB: Het is handig als je als cursist beschikt over een microfoon of camera (het eerste meer dan het tweede), maar het is geen must; ook zonder kun je deelnemen aan de training. Wél is het zo dat met name een microfoon de interactiviteit bewerkstelligt. Mocht je geen camera of microfoon op de computer hebben, dan is het ook mogelijk om tegelijkertijd in te loggen met je telefoon, zodat je én duidelijk (lees: groot) beeld hebt én kunt beschikken over microfoon en/of camera.