CRISC - Certified in Risk and Information Systems Control - 4 days Träningskurs

Område 1: Styrning

• Förståelse av styrning och dess betydelse
• Organisationsstyrning och riskstyrning
• Enterprise Risk Management (ERM) och Risk Management Framework (RMF)
• Policys, standarder och affärsprocesser relaterade till IT-risker

Område 2: IT-riskbedömning

• Identifiering av IT-riskhändelser och scenarier
• Tidsmodellering och sårbarhetsanalys
• Riskbedömningsmetoder och affärsimpactanalys
• Hantering av inherent och residualrisk

Område 3: Riskåtgärder och rapportering

• Utveckling av riskåtgärdsstrategier
• Ansvar för risker och kontroller
• Tredjepartsriskhantering
• Riskrapportering och kommunikation

Område 4: Informationsteknologi och säkerhet

• IT- och säkerhetsramverk samt standarder
• Design och implementering av informationssystemkontroller
• Övervakning och underhåll av kontroller
• Aktuella trender och nya teknologier inom IT-risk och kontroll

Provförberedelser

• Genomgång av CRISC-områden och kunskapsområden
• Strategier och tips för provet
• Övningsprov och frågeanalys
• Slutgenomgång och Q&A-session

Avslutning

• Sammanfattning av CRISC-certifieringens mål
• Diskussion om värdet av CRISC-certifieringen för specialister och organisationer
• Nästa steg för att avlägga CRISC-provet och underhålla certifieringen

Betygssättning

• Kortquiz i slutet av varje område för att stärka lärandet
• Övningsprov för att simulera CRISC-certifieringsprovet
• Slutbetyg för att bedöma förberedelsen inför CRISC-provet