04 ngày

Chương trình C|CISO của EC-Council đã chứng nhận nhiều chuyên gia an ninh thông tin hàng đầu trên thế giới. Một nhóm cốt lõi gồm các giám đốc điều hành an ninh thông tin cấp cao, Ban cố vấn C|CISO, đã đóng góp bằng cách hình thành nền tảng của chương trình và phác thảo nội dung sẽ được bao gồm trong kỳ thi, bộ kiến thức và khóa đào tạo. Một số thành viên của Ban cố vấn đã đóng góp với tư cách tác giả, một số khác với tư cách người viết đề thi, một số khác với tư cách kiểm tra chất lượng, và một số khác nữa với tư cách giảng viên. Mỗi phân đoạn của chương trình được phát triển với tầm nhìn của một CISO đầy tham vọng và mong muốn chuyển giao kiến thức của các chuyên gia dày dạn kinh nghiệm cho thế hệ tiếp theo trong các lĩnh vực quan trọng nhất đối với việc phát triển và duy trì một chương trình an ninh thông tin thành công.

Trong khóa học này, bạn sẽ học nội dung chuyên sâu trong mỗi 5 lĩnh vực của CCISO

Khóa học này được thiết kế dành cho các nhà quản lý cấp cao đang phấn đấu hoặc đang giữ chức vụ, những người mong muốn thăng tiến sự nghiệp bằng cách học cách áp dụng kiến thức kỹ thuật chuyên sâu hiện có của họ vào các vấn đề kinh doanh.

Các ứng viên quan tâm đến việc đạt được Chứng nhận C|CISO phải đủ điều kiện thông qua đơn đăng ký đủ điều kiện thi của EC-Council trước khi tham gia Kỳ thi C|CISO. Chỉ những học viên có ít nhất năm năm kinh nghiệm trong ba trong năm lĩnh vực mới được phép tham gia Kỳ thi C|CISO. Bất kỳ học viên nào không đủ điều kiện tham gia kỳ thi hoặc không điền đơn đăng ký sẽ được phép tham gia kỳ thi EC-Council Information Security Manager (EISM) và nhận chứng nhận đó. Các EISM sau đó có thể nộp đơn xin tham gia Kỳ thi CCISO sau khi họ đã đạt được số năm kinh nghiệm yêu cầu.

Sau khi hoàn tất khóa học, học viên sẽ được cấp chứng nhận hoàn tất khóa học theo quy định của Cecomtech.

1. Lĩnh vực 1 – Quản trị (Chính sách, Pháp lý và Tuân thủ)

Lĩnh vực đầu tiên của chương trình C|CISO liên quan đến các vấn đề sau:

• Chương trình quản lý an ninh thông tin
• Xác định một chương trình quản trị an ninh thông tin
• Tuân thủ quy định và pháp lý
• Quản lý rủi ro

2. Lĩnh vực 2 – Kiểm soát quản lý IS và Quản lý kiểm toán

Lĩnh vực 2 của chương trình CCISO, một trong những nền tảng của bất kỳ chương trình an ninh thông tin nào, liên quan đến các vấn đề sau:

• Thiết kế, triển khai và quản lý các biện pháp kiểm soát bảo mật
• Hiểu các loại và mục tiêu của kiểm soát bảo mật
• Triển khai các khung đảm bảo kiểm soát
• Hiểu quy trình quản lý kiểm toán

3. Lĩnh vực 3 của chương trình C|CISO bao gồm các trách nhiệm hàng ngày của một CISO, bao gồm:

• Vai trò của CISO
• Các dự án an ninh thông tin
• Tích hợp các yêu cầu bảo mật vào các quy trình vận hành khác (quản lý thay đổi, kiểm soát phiên bản, khắc phục thảm họa, v.v.)

4. Lĩnh vực 4 của chương trình CCISO bao gồm, từ góc độ điều hành, các khía cạnh kỹ thuật của công việc CISO bao gồm:

• Kiểm soát truy cập
• An ninh vật lý
• Lập kế hoạch khắc phục thảm họa và liên tục kinh doanh
• An ninh mạng
• Quản lý mối đe dọa và lỗ hổng
• Bảo mật ứng dụng
• Bảo mật hệ thống
• Mã hóa
• Đánh giá lỗ hổng và kiểm thử xâm nhập
• Pháp y máy tính và ứng phó sự cố

5. Lĩnh vực 5 của chương trình CCISO liên quan đến lĩnh vực mà nhiều chuyên gia thiên về kỹ thuật có thể có ít kinh nghiệm nhất, bao gồm:

• Lập kế hoạch chiến lược bảo mật
• Căn chỉnh với mục tiêu kinh doanh và mức độ chấp nhận rủi ro
• Các xu hướng bảo mật mới nổi
• Chỉ số hiệu suất chính (KPI)
• Lập kế hoạch tài chính
• Phát triển các trường hợp kinh doanh cho bảo mật
• Phân tích, dự báo và phát triển ngân sách chi phí vốn
• Phân tích, dự báo và phát triển ngân sách chi phí hoạt động
• Lợi tức đầu tư (ROI) và phân tích chi phí-lợi ích
• Quản lý nhà cung cấp
• Tích hợp các yêu cầu bảo mật vào thỏa thuận hợp đồng và quy trình mua sắm

Tổng hợp lại, năm lĩnh vực này của chương trình C|CISO sẽ biến một học viên an ninh thông tin thành một chuyên gia điều hành am hiểu, có năng lực.