ISO/IEC 27002 Introduktion Träningskurs

Beskrivning:

Basel III är en global regulatorisk standard för bankers kapitaltäckning, stresstester och likviditetsrisk på marknaden. Efter att ursprungligen ha godkänts av Baselkommittén för banktillsyn 2010–2011 har ändringarna i avtalet förlängt implementeringen till den 31 mars 2019. Basel III stärker bankernas kapitalkrav genom att öka bankernas likviditet och minska bankernas skuldsättningsgrad.
Basel III skiljer sig från Basel I och Basel II genom att det kräver olika nivåer av reserver för olika former av inlåning och andra typer av upplåning, så det ersätter dem inte så mycket som det fungerar vid sidan av Basel I och Basel II.
Detta komplexa och ständigt föränderliga landskap kan vara svårt att hålla jämna steg med, vår kurs och utbildning hjälper dig att hantera troliga förändringar och deras inverkan på din institution. Vi är ackrediterade och utbildningspartner till Basel Certification Institute och som sådan garanteras kvaliteten och lämpligheten på vår utbildning och vårt material att vara uppdaterad och effektiv

Mål:

• Förberedelse för den certifierade Basel Professional Examination.
• Definiera praktiska strategier och tekniker för definition, mätning, analys, förbättring och kontroll av operativ risk inom en bankorganisation.

Målgrupp:

• Styrelseledamöter med riskansvar
• CRO:er och riskhuvuden Management
• Medlemmar i riskteamet Management
• Compliance-, juridik- och IT-supportpersonal
• Aktie- och kreditanalytiker
• Portföljförvaltare
• Analytiker av kreditvärderingsinstitut

Överblick:

• Introduktion till Baselreglerna och ändringar av Baselöverenskommelsen (III)
• Regelverk för marknads-, kredit-, motparts- och likviditetsrisk
• Stresstestning för olika riskmått, inklusive hur man formulerar och genomför stresstester
• De sannolika effekterna av Basel III på den internationella banksektorn, inklusive demonstrationer av dess praktiska tillämpning
• Behovet av de nya Baselnormerna
• Basel III-normerna
• Målen för Basel III-normerna
• Basel III – Tidslinje

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktar sig till proffs på avancerad nivå som vill få en omfattande förståelse för bedrägeriundersökningskoncept och förbereda sig för Certified Fraud Examiner (CFE) examen.

I slutet av denna utbildning kommer deltagarna att kunna:

• Få omfattande kunskap om principer för bedrägeriundersökning och processen för bedrägerigranskning.
• Lär dig att identifiera, undersöka och förhindra olika typer av ekonomiska bedrägerier.
• Förstå den juridiska miljön i samband med bedrägerier, inklusive de juridiska aspekterna av bedrägeri, relevanta lagar och förordningar.
• Skaffa dig praktiska färdigheter i att genomföra bedrägeriutredningar, inklusive insamling av bevis, intervjutekniker och dataanalys.
• Lär dig att utforma och implementera effektiva program för att förebygga och avskräcka bedrägerier inom organisationer.
• Få självförtroende och kunskap för att klara CFE-provet (Certified Fraud Examiner).

Beskrivning:

Denna fyra dagars event (CGEIT-utbildning) är den ultimata förberedelsen för provtiden och är utformad för att säkerställa att du klarar den krävande CGEIT-examen vid första försöket.CGEIT-kvalificeringen är ett internationellt erkänt symbol för excellens inom IT-styrning som utfärdas av ISACA. Den är avsedd för professionella som ansvarar för att styra IT eller som har betydande rådgivande eller säkerställande ansvar för IT-styrning.Att uppnå CGEIT-status ger dig större erkännande på marknaden, samt ökad inflytande på ledningsnivå.

Mål:

Detta seminarium har utformats för att förbereda deltagarna för CGEIT-examen genom att låta dem komplettera sin befintliga kunskap och förståelse för att vara bättre förberedda för att klara provet, enligt ISACA:s definition.

Målgrupp:

Vår utbildning riktar sig till IT- och affärsproffs med betydande erfarenhet av IT-styrning som avser att genomföra CGEIT-examen.

Denna instruktörsledd, liveutbildning i Sverige (online eller platsbaserad) riktar sig till betalningstjänster komplianceprofiler som vill skapa, implementera och framtvinga en komplianceprogram inom organisationen.

Till slut av denna utbildning kommer deltagarna kunna:

• Förstå reglerna som fastställs av statliga reguleringar för betalningstjänsterleverantörer.
• Skapa de interna rutinerna och förfarandena som krävs för att uppfylla statliga regleringar.
• Implementera ett komplianceprogram som följer gällande lagstiftning.
• Säkerställa att alla företagets processer och procedurer överensstämmer med komplianceprogrammet.
• Vidhålla företagets rykte samtidigt som det skyddas från rättsliga tvister.

Denna instruktörsledda, live-utbildning i Sverige (online eller på plats) riktar sig till cybersäkerhetsproffs på mellannivå som vill öka sin förståelse för GRC-ramverk och tillämpa dem på säkra och efterlevnadsverksamheter.

Vid slutet av denna utbildning kommer deltagarna att kunna:

• Förstå de viktigaste komponenterna i cybersäkerhetsstyrning, risk och efterlevnad.
• Genomföra riskbedömningar och utveckla strategier för riskminimering.
• Implementera efterlevnadsåtgärder och hantera regulatoriska krav.
• Utveckla och upprätthålla säkerhetspolicyer och procedurer.

Kursmål:

För att säkerställa att en individ har grundläggande förståelse för GRC-processer och förmågor, och färdigheterna för att integrera styrning, prestationshantering, riskhantering, intern kontroll och efterlevnadsaktiviteter.

Översikt:

• GRC Grundläggande termer och definitioner
• GRC: s principer
• Kärnkomponenter, praxis och aktiviteter
• Förhållande mellan GRC och andra discipliner

HIPAA (Health Insurance Portability and Accountability Act of 1996) är en lag i USA som ger bestämmelser för datasekerhet och integritet vid hantering och lagring av medicinsk information. Dessa riktlinjer är en bra standard att följa vid utveckling av hälsoappar, oavsett territorium. HIPAA-kompatibla appar anges som betrodda globalt.

I denna instruktörsguidade, liveutbildning (remote) kommer deltagarna att lära sig grunderna i HIPAA genom en serie praktiska övningar i realtid.

När denna utbildning är avslutad kommer deltagarna kunna:

• Förstå grunderna i HIPAA
• Utveckla hälsoappar som är HIPAA-kompatibla
• Använda utvecklarverktyg för HIPAA-kompatibilitet

Målgrupp

• Utvecklare
• Produktchefer
• Dataintegritetsansvariga

Kursformat

• Del föreläsning, del diskussion, övningar och mycket praktiskt arbete.

Anmärkning

• För att begära en anpassad utbildning för denna kurs, kontakta oss för att ordna det.

Denna instruktörsledda, liveutbildning i Sverige (online eller på plats) riktas till utvecklare och administratörer som vill producera programvara och produkter som är HiTRUST-kompatibla.

Genom denna utbildning kommer deltagarna att kunna:

• Förstå de viktigaste begreppen i HiTrust CSF (Common Security Framework).
• Identifiera HITRUST CSF:s administrativa och säkerhetskontrollområden.
• Lära sig om de olika typerna av HiTrust-betygssättningar och poängsättning.
• Förstå certifieringsprocessen och kraven för HiTrust-kompatibilitet.
• Känna till de bästa praxiserna och tipsen för att anta HiTrust-metoden.

ISO/IEC 27001 Lead Auditor

ISO/IEC 27001 Lead Auditor-utbildningen gör att du utvecklar den nödvändiga expertisen för att utföra en Information Security Management System (ISMS)-revision genom att tillämpa allmänt accepterade revisionsprinciper, procedurer och teknik.

Varför bör du delta?

Under denna utbildningskurs kommer du att förvärva kunskaper och färdigheter för att planera och genomföra interna och externa revisioner i enlighet med ISO 19011 och ISO/IEC 17021-1-certifieringsprocessen.

Genom praktiska övningar kommer du att kunna mästra revisionstekniker och bli kompetent att hantera ett revisionsprogram, ett revisionslag, kommunikation med kunder och konfliktlösning.

Efter att ha förvärvat den nödvändiga expertisen för att utföra denna revision kan du avlägga examensprovet och ansöka om en "Certifierad ISO/IEC 27001 Lead Auditor"-beteckning. Genom att ha ett Lead Auditor-certifikat från PECB kommer du att kunna visa att du har förmågan och kompetensen att revidera organisationer baserat på bästa praxis.

 Vem bör delta?

• Revisorer som vill utföra och leda Information Security Management System (ISMS)-certifieringsrevisioner
• Chefer eller konsulter som vill behärska en Information Security Management System-revisionsprocess
• Individer som är ansvariga för att upprätthålla överensstämmelse med Information Security Management System-krav
• Tekniska experter som vill förbereda sig för en Information Security Management System-revision
• Expertrådgivare inom Information Security Management

Lärandemål

• Förstå hur ett Information Security Management System baserat på ISO/IEC 27001 fungerar
• Erkänna sambandet mellan ISO/IEC 27001, ISO/IEC 27002 och andra standarder och reglerande ramverk
• Förstå en revisors roll för att planera, leda och följa upp en ledningssystemrevision i enlighet med ISO 19011
• Lära sig hur man leder en revision och ett revisionslag
• Lära sig hur man tolkar kraven i ISO/IEC 27001 i sammanhanget med en ISMS-revision
• Förvärva en revisors kompetenser för att planera en revision, leda en revision, skriva rapport och följa upp en revision i enlighet med ISO 19011

Utbildningsansats

• Denna utbildning baseras på både teori och bästa praxis som används i ISMS-revisioner
• Föreläsningssessioner illustreras med exempel baserade på fallstudier
• Praktiska övningar baseras på en fallstudie som inkluderar rollspel och diskussioner
• Övningsexamina liknar Certifieringsprovet

ISO/IEC 27002 Lead Manager-utbildningen möjliggör att du utvecklar den nödvändiga expertisen och kunskapen för att stödja en organisation i att implementera och hantera informations säkerhetskontroller som anges i ISO/IEC 27002.

Efter att ha slutfört denna kurs kan du sitta för examen och ansöka om "PECB Certified ISO/IEC 27002 Lead Manager"-beviset. Ett PECB Lead Manager-certifikat bevisar att du har behärskat principerna och teknikerna för implementation och hantering av informations säkerhetskontroller baserade på ISO/IEC 27002.

Vem bör delta?

• Manager eller konsult som vill implementera ett informations säkerhetssystem (ISMS) baserat på ISO/IEC 27001 och ISO/IEC 27002
• Projektledare eller konsult som vill behärskar processen för att implementera ett informations säkerhetssystem
• Personer ansvariga för informations säkerhet,合规, risk och styrning inom en organisation
• Medlemmar i informations säkerhetslag
• Expert rådgivare i informations teknik
• Informations säkerhetsansvariga
• Dataskyddsansvariga
• IT-professionals
• CIOs, CTOs och CISOs

Läringsmål

• Behärska implementeringen av informations säkerhetskontroller genom att följa ramverket och principerna i ISO/IEC 27002
• Få en omfattande förståelse för de koncept, tillvägagångssätt, standarder, metoder och tekniker som krävs för effektiv implementation och hantering av informations säkerhetskontroller
• Förstå relationen mellan informations säkerhetskontrollernas komponenter, inklusive ansvar, strategi, inköp, prestanda, överensstämmelse och människans beteende
• Förstå vikten av informations säkerhet för organisationens strategi
• Behärska implementeringen av informations säkerhetsprocesser
• Behärska formuleringen och implementationen av säkerhetskrav och mål

Lärningsansats

• Denna utbildning baseras både på teori och praktik
• Föreläsningssessioner illustrerade med exempel från verkliga fall
• Praktiska övningar baserade på fallstudier
• Övningsuppgifter för att underlätta examensförberedelsen
• En övningsprov liknande certifieringsexamen

Allmän information

• Certifieringsavgifter ingår i examenspriset
• Utbildningsmaterial som innehåller mer än 500 sidor med information och praktiska exempel kommer att delas ut till deltagarna
• Ett deltagningsbevis med 31 CPD (Continuing Professional Development) poäng kommer att utfärdas till deltagarna
• Om du misslyckas med examen kan du göra det igen inom 12 månader utan extra kostnad

ISO 9001 och ISO 27001 är internationellt erkända standarder för kvalitets- och informationssäkerhetsledningssystem.

Denna instruktörsledda, live genomförda utbildning (online eller på plats) riktar sig till professionella på mellanavancerad nivå som vill tolka ISO 9001 och ISO 27001 standarder och genomföra interna revisioner effektivt.

I slutet av denna utbildning kommer deltagarna att kunna:

• Förstå principerna och kraven i ISO 9001 och ISO 27001.
• Tolka klausulerna och kontrollerna i verkliga sammanhang.
• Planera och genomföra interna revisioner som överensstämmer med ISO-standarder.
• Identifiera icke-överensstämmelser och rekommendera åtgärder.

Utbildningsformat

• Interaktiv föreläsning och diskussion.
• Simulerade revisionsövningar och fallstudier.
• Pratisk analys av kvalitets- och säkerhetsscenarier.

Alternativ för anpassning av kursen

• För att begära en anpassad utbildning för denna kurs, vänligen kontakta oss för att ordna.

Målgrupp

Alla anställda som behöver en fungerande kunskap om Compliance och riskhantering

Kursens format

En kombination av:

• Framförandeföringar
• Slidföreläsningar
• Fallstudier
• Exempel

Kursmål

Till slutet av kursen kommer deltagarna att kunna:

• Förstå de viktigaste aspekterna av Compliance och de nationella och internationella insatserna för att hantera risker relaterade till det
• Definiera sätt på vilka ett företag och dess personal kan etablera en Riskhanteringsram för Compliance
• Beskriva rollerna som Compliance Officer och Money Laundering Reporting Officer samt hur de bör integreras i en verksamhet
• Förstå andra "heta områden" inom finansiell brottslighet – särskilt som de hänger samman med internationell affärsverksamhet, utrikessnabba center och kunder med hög nettoförmögenhet

Hantering av öppen källkod (OSS) är praktiken att övervaka livscykeln för öppen-källkomponenter inom en organisation, med syftet att säkerställa säker, kompatibel och effektiv användning.

Denna instruktörsledda, liveutbildning (online eller på plats) riktar sig till mellannivå-IT-professionella som vill implementera bästa metoder för att hantera öppen källkod i företags- och statliga miljöer.

Till slutet av denna utbildning kommer deltagarna kunna:

• Upprätta effektiva OSS-principer och styrningsramar.
• Använda SBOM- och SCA-verktyg för att identifiera, spåra och hantera öppen-källberoenden.
• Lindra risker relaterade till licensiering och säkerhetsbrister.
• Förenkla införandet av OSS samtidigt som man maximerar innovation och kostnadseffektivitet.

Kursformat

• Interaktiv föreläsning och diskussion.
• Fallstudier och scenariobaserade övningar.
• Hands-on-demonstrationer med OSS-hanteringsverktyg.

Kursanpassningsalternativ

• Denna kurs kan anpassas efter specifika organisations- och verktygsförhållanden. Kontakta oss för att ordna.

Denna instruktörsledda, live Payment Card Industry Professional-utbildning i Sverige (online eller på plats) ger en individuell kvalifikation för branschutövare som vill visa sin professionella expertis och förståelse för PCI Data Security Standard (PCI DSS).

I slutet av denna utbildning kommer deltagarna att kunna:

• Förstå betalningsprocessen och de PCI-standarder som är utformade för att skydda den.
• Förstå roller och ansvar för enheter som är involverade i betalningsbranschen.
• Ha djup insikt i och förståelse för de 12 PCI DSS-kraven.
• Visa kunskap om PCI DSS och hur det tillämpas på organisationer som är involverade i transaktionsprocessen.