Certified Information Systems Security Professional (CISSP)

Voor wie

Deze training is zeer geschikt als je je gaat bezighouden met informatiebeveiliging. Je bent bijvoorbeeld:

• Consultant information security
• Securitymanager die zich op tactisch niveau in de organisatie bezighoudt
• Coördinator information security
• IT-auditor

Aanpak

De aanpak is gericht op het behalen van het examen en het kunnen toepassen van de lesstof. Theorie word afgewisseld met praktische voorbeelden, zoals cases en oefenopdrachten. Er wordt uitgebreid ingegaan op allerlei domeinen, zodat je dit ook in jouw werk kunt toepassen. Er wordt specifiek aandacht gegeven aan de Nederlandse/Belgische situatie. Op de laatste lesdag wordt het CISSP-proefexamen uitgebreid besproken, hier leer je echt veel van.

Voorkennis

Basiskennis van informatiebeveiliging wordt aangeraden. Beschik je hier nog niet over, dan raden wij aan de training Information Security Foundation te volgen. Daarnaast is het hebben van basiskennis over security en techniek wenselijk. De training IT-Security Foundation is speciaal ontwikkeld, zodat je ook de juiste technische kennis verkrijgt.

Studiemateriaal

Er wordt gebruikgemaakt van het meest actuele studiemateriaal, dat perfect aansluit bij de exameneisen van deze training. Zo wordt de officiële CBKv4 review manual gebruikt, maak je oefenvragen en wordt er een CISSP-proefexamen gehouden.

Klassikaal of virtual classroom

Je kunt dit programma klassikaal volgen op een locatie naar keuze. Omdat je binnen een groep veel van elkaar leert, bieden we je een alternatieve locatie aan wanneer er voor jouw voorkeurslocatie onvoldoende aanmeldingen zijn. Onze leslocaties zijn gevestigd door heel Nederland. Geef je de voorkeur aan lessen op vaste tijden, met een docent én digitaal? Dan biedt virtual classroom je de uitkomst. Voor meer informatie over onze opleidingsvarianten, zie de pagina Opleidingsvarianten op onze website.

Officieel erkend

Deze training wordt uitgevoerd door een (ISC)2 Accredited Training Center. Tijdens de training maak je gebruik van het officiële studiemateriaal van (ISC)2.

Inhoud

Security and Risk Management

• CIA
• Security governance
• Compliance
• BCP & DRP
• Risk management
• Education, training and awareness

Asset Security

• Asset management
• Data management
• Information classification
• Data security controls

Security Engineering

• Engineering lifecycle
• Security architectures and models
• Vulnerabilities of architectures, in software and systems
• Vulnerabilities in embedded and mobile devices
• Application and use of cryptography
• Site- and facility design, planning and operations

Communications and Network Security

• Network architecture and design
• Multi-layer and converged protocols
• Security network components
• Secure communication channels
• Network attacks

Identity and Access Management

• Physical & logical access to assets
• Identification & authentication of people
• Identity management
• Authorization mechanisms
• Access control attacks

Security Assessment and Testing

• Assessment & test strategies
• Code review and interface testing
• Collection of security process data
• Internal and external audits

Security Operations

• Concepts an foundation of security operations
• Investigation and evidence collecting
• Incident handling and response
• Reporting and documentation
• Patch and vulnerability management
• Change and configuration management
• Disaster recovery

Software Development Security

• Software development security
• Security in the software environment
• Software protection mechanisms
• Effectiveness of software security
• Assessment of software security

Proefexamen

• De laatste lesdag wordt afgesloten met een uitgebreid Engels proefexamen, zodat je voor jezelf goed kunt beoordelen waar je staat voor het officiële examen.

Certificaat

Na het volgen van deze training kun je deelnemen aan het officiële examen. Deelnemers kunnen zich hier op elk gewenst moment voor aanmelden (zie de website van PearsonVue). Het examen is niet inbegrepen bij deze training.

Het CISSP®-examen wordt afgenomen door (ISC)2 en is niet bij de training inbegrepen. De kosten voor het examen bedragen rond de € 520,-. Na succesvolle afronding van het CISSP®-examen kun je, indien je voldoende werkervaring hebt, je CISSP®-titel bij (ISC)2 aanvragen. Alle informatie over de certificeringseisen vind je op de site van ISC2 (www.isc2.org).