BCS Certificate in Information Security Management Principles Eğitimi

Ayrıntılı ve uygulamaya dayalı bu 5 günlük eğitim, bilgi güvenliği, bilgi güvencesi veya bilgi riski tabanlı süreçleri yönetmek için gereken bilgi ve becerileri kazandırmak için tasarlanmıştır. QA'nın CISMP eğitimi, en yeni ulusal bilgi güvencesi çalışma çerçevelerinin (IAMM) yanı sıra uygulama kuralı ve bilgi güvenliği standardı olan ISO/IEC 27002 ve 27001 ile de uyumludur. Bu eğitim bir GCHQ Sertifikalı Eğitim’dir (GCT).

Eğitimde en yeni BCS müfredatı takip edilmekte olup bu eğitim katılımcıları, eğitimin son günü öğleden sonra düzenlenen, 2 saatlik ve çoktan seçmeli BCS sınavına hazırlamaktadır.

Bu eğitim, katılımcılara bilgi güvenliği yönetimini etkileyen güncel mevzuat ve yönetmeliklerin yanı sıra bilgi güvenliği ile ilgili kavramlar (gizlilik, bütünlük, kullanılabilirlik, savunmasızlık, tehlikeler, riskler ve karşıt önlemler) hakkında ayrıntılı bilgiler sunmaktadır. Katılımcılar ayrıca normal iş süreçlerinin daha güçlü ve daha güvenli hale gelmesini sağlamak üzere eğitimin kapsadığı pratik ilkeleri iş hayatlarına uygulayabileceklerdir.

IISP Becerileri Uyumu

Bu eğitim, aşağıda yer alan Bilgi Güvenliği Profesyonelleri Enstitüsü (IISP) Becerileri ile uyumludur. IISP becerileri hakkında daha fazla bilgiyi buradan bulabilirsiniz.

• A1, A2, A3, A5, A6, B1, B2, C1, C2, D1, D2, E1, E2, E3, F1, F3, G1

Kesintisiz Mesleki Gelişim (CPD)

GCHQ akreditasyonuna sahip eğitimler için her eğitim saati başına 1 CPD puanı, GCT akreditasyonly eğitimler için alınabilir (en çok 15 puan).

Her ne kadar bir BT konusu olarak algılansa da Bilgi Güvenliği esasem tüm iş birimlerini ilgilendiren bir konudur. CiSMP programı, bilgi güvenliği yönetimi ekibi üyeleri, BT Yöneticileri, güvenlik ve sistem yöneticileri, bilgi varlıklarının sahipleri ve yasal uyumluluk sorumlulukları olan çalışanlar için idealdir.

Bu eğitim, daha ileri düzeydeki yetkinliklere (gerek yönetim alanında gerekse de teknik seviyede) ilerlemek için önemli bir adım olduğu gibi mevcut proje yönetimi ve servis yönetimi tabanlı programlar için de oldukça uygundur.

• The need for Information Security
• Information Security Management System (ISMS) concepts & definitions
• Information risk management
• Corporate governance
• Organisational responsibilities
• Policies, standards & procedures
• ISO/IEC 27002, 27001 & 13335
• Information security controls
• Incident management
• Legal framework - personal data, DPA, CMA, IPR & copyright, HR & employment issues
• Cryptographic models
• Data Communications & networks
• Physical security
• Auditing & gap analysis
• Training & raising awareness
• Business continuity
• Security investigations & forensics