Open Data Risk Analysis and Management培训

描述：

本课程旨在为 ISACA 的注册信息系统审计师 （CRISC） 考试准备紧张而硬核的考试。ISACA CRISC 教学大纲的最新四 （4） 个领域将重点放在考试上。参加会议时还将提供官方 ISACA CRISC 复习手册和问答和解释 （Q，A&E） 补充。Q，A&E在帮助代表们理解ISACA风格的问题，ISACA正在寻找的答案类型方面非常出色，它有助于快速记忆同化材料。

ISACA 在 CRISC 认证中推广和评估的技术技能和实践是该领域成功的基石。拥有 CRISC 认证证明了您在该行业的技能。随着对具有风险和控制专业知识的专业人员的需求不断增长，ISACA 的 CRISC 已将自己定位为全球个人和企业的首选认证计划。CRISC 认证表示致力于为企业和所选专业提供卓越的服务。

目标：

• 帮助您第一次通过 CRISC 考试。
• 拥有此认证将意味着您致力于为企业提供卓越的服务。
• 对具有风险和控制技能的专业人员的需求不断增长，将使该认证的持有者能够获得更好的职位和薪水。

您将学习：

• 通过设计、实施、监控和维护基于风险、高效和有效的信息系统控制，帮助企业实现业务目标。
• CRISC 提倡的技术技能和实践，是该领域成功的基石。

这种以讲师为主导的 中国（在线或现场）现场培训面向希望提高识别和管理 IT 风险和实施信息系统控制的技能并准备 CRISC 认证考试的中级 IT 专业人员。

在培训结束时，参与者将能够：

• 了解 IT 的治理和风险管理方面。
• 进行IT风险评估并实施风险响应。
• 设计和实施信息系统控制。
• 有效准备 CRISC 认证考试。

这种讲师指导的现场培训<本地>（在线或现场）面向希望使用IBM Qradar SIEM 解决紧迫安全用例的安全工程师。

在本次培训结束时，参与者将能够：

• 了解本地和云环境中的企业数据。
• 自动化安全情报以搜寻威胁并遏制风险。
• 检测、识别威胁并确定其优先顺序。

描述：

CISA®是在IS审计和IT风险咨询领域工作的专业人士享誉全球且最受欢迎的认证。

我们的CISA课程是一门激烈，极具竞争力和考试的培训课程。凭借在欧洲和世界各地提供超过150多项CISA培训并培训超过1200名CISA代表的经验，Net Security CISA培训材料已在内部开发，确保CISA代表通过ISACACISA®考试的重中之重。培训方法侧重于理解CISA IS审核概念，并在过去三年中实践了大量ISACA发布的问题库。在一段时期内，CISA持有人对着名的会计师事务所，全球银行，咨询，保证和内部审计部门的需求巨大。

代表们可能拥有多年的IT审计经验，但解决CISA调查问卷的前景完全取决于他们对全球公认的IT保障实践的理解。 CISA考试非常具有挑战性，因为存在两个可能答案之间非常紧密冲突的可能性，这就是ISACA对您在全球IT审计实践中的理解进行测试的地方。为了应对这些考试挑战，我们始终提供最优秀的培训师，他们在全球范围内提供CISA培训方面的丰富经验。

Net Security CISA手册涵盖了所有与考试相关的概念，案例研究，CISA五个领域的问答。此外，培训师在课程期间共享CISA关键支持材料，如相关的CISA笔记，问题库，CISA词汇表，视频，修订文档，考试提示和CISA思维导图。

Go ：

最终目标是第一次通过CISA考试。

目标：

• 使用以对您的组织有益的实用方式获得的知识
• 根据IT审计标准提供审计服务
• 确保领导力和组织结构和流程
• 为IT资产的获取/开发，测试和实施提供保证
• 为IT运营提供保证，包括服务运营和第三方
• 为组织的安全策略，标准，程序和控制提供保证，以确保信息资产的机密性，完整性和可用性。

目标观众：

Finance /注册会计师专业人士，IT专业人员，内部和外部审计师，信息安全和风险咨询专业人员。

这种以讲师为主导的中国现场培训（现场或远程）面向初级到中级系统管理员和安全专业人员，他们希望学习如何实施Cloudflare进行内容交付和云安全，以及减轻DDoS攻击。

在培训结束时，参与者将能够：

• 为他们的网站配置 Cloudflare。
• 设置 DNS 记录和 SSL 证书。
• 实施 Cloudflare 进行内容交付和缓存。
• 保护他们的网站免受 DDoS 攻击。
• 实施防火墙规则以限制其网站的流量。

这种以讲师为主导的中国现场培训（现场或远程）针对的是希望对其供应链建立有效控制和监督的供应链专业人士，特别是与网络安全相关的供应链。

在培训结束时，参与者将能够：

• 了解可能给供应链带来重大损害和中断的安全疏忽。
• 将复杂的安全问题分解为可管理且可操作的部分。
• 通过分析高风险领域并与利益相关者互动，解决常见的供应链脆弱性。
• 采用最佳实践来保护供应链。
• 显著减少或消除组织供应链面临的最大风险。

这种以讲师为主导的中国现场培训（现场或远程）针对希望生产符合HiTRUST标准的软件和产品的开发人员和管理员。

在培训结束时，参与者将能够：

• 了解 HiTrust CSF（通用安全框架）的关键概念。
• 确定 HITRUST CSF 管理和安全控制域。
• 了解不同类型的 HiTrust 评估和评分。
• 了解 HiTrust 合规性的认证流程和要求。
• 了解采用 HiTrust 方法的最佳实践和技巧。

本课程将根据ISO 27005为您提供建立信息安全的技能，ISO 27005致力于基于ISO 27001的信息安全风险管理。

描述：

这是一门“从业者”课程，并且非常依赖于旨在加强所教授概念的实践练习，并建立代表们对实施业务连续性管理的信心。该课程还旨在鼓励学生之间的辩论和知识与经验的分享。
代表们将受益于我们的业务连续性管理培训师和ISO 22301：2012专家的实践和广泛经验。

代表们将学习如何：

• 解释所有组织中业务连续性管理（BCM）的必要性
• 定义业务连续性生命周期
• 开展业务连续性计划管理
• 充分了解其组织，以确定关键任务影响领域
• 确定其组织的业务连续性战略
• 建立业务连续性响应
• 锻炼，维护和审查计划
• 在组织中嵌入业务连续性
• 定义适合业务连续性的术语和定义

在课程结束时，代表们将详细了解业务连续性管理的所有关键组成部分，并能够重返工作岗位，为业务连续性管理流程做出重大贡献。

这种以讲师为主导的中国现场培训（现场或远程）针对的是希望将Snyk集成到其开发工具中以查找和修复代码中的安全问题的开发人员。

在培训结束时，参与者将能够：

• 了解 Snyk 的特征和结构。
• 使用 Snyk 查找并修复代码安全问题。
• 将 Snyk 集成到软件开发生命周期中。

本课程涵盖安全和 IT 安全的基本概念，重点是防御网络攻击。参与者将了解 Web 服务的基本安全协议和安全概念。将引用最近针对密码系统的攻击以及最近的一些相关漏洞

这种以讲师为主导的中国现场培训（现场或远程）针对希望将AI工具有效地纳入其审计实践的中级IT审计师。

在培训结束时，参与者将能够：

• 掌握人工智能的核心概念及其在IT审计中的应用方式。
• 利用机器学习、NLP 和 RPA 等 AI 技术来提高审计效率、准确性和范围。
• 使用 AI 工具执行风险评估，实现持续监控和主动风险管理。
• 将 AI 集成到审计计划、执行和报告中，提高 IT 审计的整体效率。

这种由讲师指导的现场培训在 中国（在线或远程）中面向高级安全分析师，他们希望提高利用高级 Micro Focus ArcSight ESM 内容的技能，以提高组织以更高的精度和速度检测、响应和缓解网络威胁的能力。

在培训结束时，参与者将能够：

• 优化 Micro Focus ArcSight ESM 的使用，以增强监控和威胁检测功能。
• 构建和管理高级 ArcSight 变量，以优化事件流，以便进行更精确的分析。
• 开发和实施 ArcSight 列表和规则，以实现有效的事件关联和警报。
• 应用高级关联技术来识别复杂的威胁模式并减少误报。

这种由讲师指导的现场中国（在线或现场）培训面向希望保护联网车辆免受网络攻击的工程师。

在培训结束时，参与者将能够：

• 在汽车系统中实施网络安全。
• 选择最合适的技术、工具和方法。

本课程讨论如何管理事件响应团队， 第一响应者如何行动，鉴于当今网络攻击的频率和复杂性，事件响应是组织的关键功能。事件响应是最后一道防线，检测和有效响应事件需要强大的管理流程，而管理事件响应团队需要特殊的技能和知识