CISO

PECB Chief Information Security Officer’i (CISO) ehk infoturbejuhi koolituskursus on kohandatud tulevastele infoturbejuhtidele, pakkudes neile vajalikke teadmisi, oskusi ja strateegiaid infoturbekava tulemuslikuks juhtimiseks ning teabe ja varade kaitsmiseks tänapäeva dünaamilises digitaalses keskkonnas.

Kursuse hind

sisaldab sertifitseerimis- ja eksamitasusid.

Osaleja saab

koolitusmaterjali, mis sisaldab üle 450 lehekülje selgitusi, näiteid, parimaid tavasid, ülesandeid ja küsimustikke.

Koolitusest osavõtnule antakse

tunnistus, mis tõendab 31-le täienduskoolituse ainepunktile vastava kursuse läbimist.

Kui kandidaat ei soorita eksamit edukalt,

saab ta 12 kuu jooksul pärast esmast katset osaleda tasuta korduseksamil.

Miks osaleda?

Viimastel aastatel on organisatsioonides jõutud üha enam arusaamisele, et vajatakse nõutavate oskustega inimest infoturbega seotud ülesannete tulemuslikuks täitmiseks. Sellest tulenevalt on CISO-st kujunenud juhtimistasandi ametikoht, mille kanda on infoturbega seotud kohustused, mis varem olid IT-osakonna töötajatel.

Tänapäeval on organisatsioonides tööl pühendunud spetsialist, kes keskendub infoturbe kõikide aspektide jälgimisele ja juhtimisele ning tagab teabe ja teabevarade kaitsmisel terviklikuma ja spetsiifilisema lähenemisviisi.

PECB CISO koolitusel osalemine annab infoturbe jälgimiseks ja juhtimiseks vajaliku asjatundlikkuse, mis tagab kindlate turvameetmete rakendamise, infoturvariskide tuvastamise ja leevendamise ning organisatsiooni konkreetsetele vajadustele kohandatud tõhusate turbestrateegiate väljatöötamise.

PECB CISO sertifikaadi omandamine näitab ka pühendumust kutsealasele enesearendamisele ja võimet võtta juhtimistasandi kohustusi. Lisaks parandab see karjäärivõimalusi, võimaldades näidata end kõrgematele juhtivatele ametikohtadele kvalifitseeritud kandidaadina infoturbe valdkonnas.

PECB CISO koolituskursus annab väärtuslikke teadmisi ja arendab igakülgset arusaamist infoturbejuhi rollist ja vajalikest tegevustest infoturbe tulemuslikuks juhtimiseks organisatsioonis. Koolitus hõlmab laia teemaderingi, sealhulgas turvaraamistikke, riskihindamist, õigusnormidele vastavust ja üldjuhtimist.

Kursusel osalemine annab teadmisi turbevaldkonna uutest arengutendentsidest ja parimatest tavadest. Lisaks tutvustatakse olulisi infoturbe tehnoloogiaid, sealhulgas võrgu-, rakenduse ja pilveturvet.

Kes peaksid osalema?

Koolituskursus on mõeldud:
  • spetsialistidele, kes tegelevad aktiivselt infoturbe haldusega,
  • IT-juhtidele, kes vastutavad infoturbekavade jälgimise eest,
  • turbespetsialistidele, kes tahavad liikuda edasi juhtivale ametikohale, nagu turvaarhitektid, turbeanalüütikud ja turvalisuse audiitorid,
  • organisatsioonis infoturvariskide juhtimise ja vastavuse eest vastutavatele spetsialistidele,
  • kogemustega CISO-dele, kes soovivad täiendada oma teadmisi, olla kursis uusimate suundumustega ja lihvida oma juhtimisoskusi,
  • juhtidele, sealhulgas IT-juhtidele ja tegevjuhtidele, kellel on otsustav roll infoturbega seotud otsustusprotsessides,
  • spetsialistidele, kes tahavad endale juhtimistasandi rolli infoturbe valdkonnas.

Õpieesmärgid

Koolituse läbinu oskab:
  1. selgitada infoturbe aluspõhimõtteid ja keskseid kontseptsioone,
  2. mõista CISO rolle, kohustusi ja eetilisi küsimusi ning tegeleda rollist tulenevate väljakutsetega,
  3. planeerida ja töötada välja tulemuslikku ja organisatsiooni vajadustele kohandatud infoturbekava,
  4. võtta kasutusele kohaldatavaid raamistikke ja viia sisse õigusaktide nõudeid, teha tulemuslikku teavitust ja rakendada infoturbe nõuetele vastavuse tagamiseks kehtestatud poliitikaid,
  5. tuvastada, analüüsida, hinnata ja käsitleda infoturvariske, kasutades süstemaatilist ja tulemuslikku lähenemisviisi.

Õppemeetodid

  • Koolituskursus sisaldab interaktiivseid elemente, näiteks essee-tüüpi harjutusi ja valikvastustega küsimustikke, mis on osaliselt stsenaariumipõhised.
  • Osalejaid julgustatakse omavahel aktiivselt suhtlema ja arutlema.
  • Küsimustikud on koostatud sarnaselt sertifikaadi eksami vormiga.

Eeltingimused

Koolitusel osalemise peamiseks eelduseks on alusteadmised infoturbe põhimõtetest ja kontseptsioonidest.


Eksam

PECB Chief Information Security Officer’i eksam vastab PECB eksami- ja sertifitseerimisprogrammi (ECP) nõuetele ja hõlmab järgmisi pädevusvaldkondi:

  1. valdkond: infoturbe põhikontseptsioonid
  2. valdkond: CISO roll infoturbekavas
  3. valdkond: turbe vastavuse kava valimine, riskijuhtimine, turvaarhitektuur ja turbe kavandamine
  4. valdkond: infoturbe meetmete, intsidendihalduse ja muudatuste halduse praktilised aspektid
  5. valdkond: infoturbekultuuri edendamine, infoturbekava seire, mõõtmine ja täiustamine
Täpsem info eksami vormi, keelevalikute ja muu kohta, vt List of PECB Exams ja Examination Rules and Policies.

Sertifikaat

Eksami edukal sooritamisel on võimalik taotleda üht allpool nimetatud sertifikaati. Sertifikaat antakse välja kohe, kui kõik valitud sertifikaadi nõuded on täidetud.

PECB Chief Information Security Officer’i sertifikaadi nõuded on järgmised:

Sertifikaat

Eksam

Töökogemus

CISO juhtimissüsteemi projektide kogemus

Muud nõuded

PECB Certified Information Security Officer

PECB Chief Information Security Officer’i eksam

Puudub

Puudub

PECB eetikakoodeksi allkirjastamine

PECB Certified Chief Information Security Officer

PECB Chief Information Security Officer’i eksam

Viis aastat, sh kaks aastat töökogemust infoturbe alal

Projektitegevused: kokku 300 tundi

PECB eetikakoodeksi allkirjastamine


Kogemusena arvestatav CISO infoturbealaste projektide kogemus peaks järgima parimaid infoturbe haldamise tavasid ja hõlmama järgmisi põhiaspekte:

  • turvalisusega seotud äriliste ja teavitustavade väljatöötamine,
  • infoturbe eesmärkide ja mõõdikute kehtestamine,
  • organisatsiooni infoturbealastele õigusaktidele vastavuse tagamine,
  • infoturbetavade järgimise tagamine ja turbekultuuri ülesehitamine.

 Kursuse ajakava 1

1. Päev

infoturbe põhialused ja CISO roll
2

2. Päev

infoturbe vastavuse kava, riskijuhtimine, turvaarhitektuur ja turbe kavandamine
3

3. Päev

turbemeetmed, intsidendihaldus ja muudatuste haldus
4

4. Päev

infoturbe teadlikkus, seire ja mõõtmine ning pidev täiustamine
5

5. Päev

sertifikaadi eksam

Muuda ohud võimalusteks

Taga oma ettevõttele turvaline ja jätkusuutlik ärikeskkond! 
Aitame luua vastupidava ja usaldusväärse digitaalse maailma, 
isegi muutuvate ohtude korral.

KPMG Baltics OÜ

+372 626 8700
cyber@kpmg.ee
Ahtri 4, 10151 Tallinn, Eesti
 ${item.title}
KPMG Baltics KPMG Küberaudit KPMG Global Privaatsuspoliitika
Email again:

Töötajate teadlikkuse analüüs

Töötajate teadlikkuse analüüs keskendub küberturvalisuse nõrgima lüli – kasutaja, töötaja – oskuste kaardistamisele ja kompetentside tõstmisele.
Email again:

Ohuanalüüs

Ohuanalüüs on taktikaline ja tehniline teenus, mis võimaldab ettevõttel saada kiire ülevaade välistest ohtudest.
Email again:

Küpsusanalüüs

Aitab planeerida IT-valdkonna investeeringuid ja edasisi samme kitsaskohtade leevendamiseks ning parema turvalisuse tagamiseks.
Email again: