Certified Information Systems Security Officer (CISSO)

Algemene omschrijving

De training: “Certified Information Systems Security Officer (CISSO)” van Mile2 is gericht op de cruciale elementen van cybersecurity. Deze training is speciaal ontworpen voor (toekomstige) beveiligingsexperts die hun kennis willen verdiepen en erkend willen worden met een internationaal certificaat.

Deze training is niet alleen afgestemd op de laatste best practices en normen zoals ISO 27001 en de NIST-standaarden, maar ook op de accreditatie door het National Security Agency (NSA) en de Committee on National Security Systems (CNSS). Dit bevestigt de kwaliteit en diepgang van de aangeboden kennis en vaardigheden van deze training.

De CISSO-training onderscheidt zich van andere trainingen door een sterke nadruk op de praktische toepassing van informatiebeveiligingsprincipes. De CISSO-training behandelt een breed aantal onderwerpen van cybersecurity, zoals: risicobeheer, naleving, en de best practices voor informatiebeveiliging.

De training biedt jou een grondig begrip van de strategische en operationele aspecten van cybersecurity en hoe je deze in het bedrijfsleven toe kunt passen. Hierbij ligt de nadruk op het ontwikkelen van praktische kennis en vaardigheden die direct inzetbaar zijn in jouw professionele rol.

Door deze training te volgen krijg je een inzicht in de complexe materie van informatiebeveiliging. De training omvat essentiële onderwerpen zoals risicobeheer, incident respons, en de laatste best practices in het beveiligen van netwerken en gegevens.

Deze training is vergelijkbaar met de training: "Certified Information Systems Security Professional (CISSP)" van ISC2. Daarom is het mogelijk om met het CISSO-cursusmateriaal je ook voor te bereiden op het CISSP-examen.

Doelgroep

Deze training is ideaal voor ICT-professionals die hun carrière naar een hoger niveau willen tillen met een gespecialiseerde focus op informatiebeveiliging. Of je nu een ICT-manager, een netwerkbeheerder, of een beleidsmaker bent, het volgen van de CISSO-training en het behalen van het CISSO-certificaat zal jouw deskundigheid bevestigen.

Ben je een ICT-professional die zich wil specialiseren in cybersecurity? De CISSO-training is perfect voor degenen die hun technische vaardigheden aan willen scherpen en een expert willen worden in het beveiligen van informatiesystemen.

• Toekomstige leiders op het gebied van cybersecurity
  • Als je ambities hebt om leiding te geven binnen de cybersecurityafdeling van jouw organisatie, dan biedt de CISSO-training en het certificaat jou de geloofwaardigheid en de kennis om die leiderschapsrol op je te nemen.
• Mensen die een baan in de cybersecurity willen hebben
  • Heb je een achtergrond in ICT of een ander technisch veld en wil je overstappen naar een carrière in de cybersecurity?
  • De CISSO-training legt een stevige basis en biedt de overstap die je nodig hebt.
• Compliancemanagers en risicoanalisten
  • Professionals die verantwoordelijk zijn voor compliance- en risicomanagement binnen de ICT zullen ook aanzienlijke voordelen vinden in de CISSO-training, omdat de training hen voorziet van de benodigde kennis om beveiligingsnormen en -praktijken te implementeren en te handhaven.
• Cybersecurityconsultants
  • Ben je een zelfstandig consultant die bedrijven adviseert over informatiebeveiliging?
  • De CISSO-training kan je helpen je dienstenaanbod uit te breiden en het behalen van het certificaat kan jouw deskundigheid op het gebied van informatiebeveiliging versterken.
• Netwerk- en systeembeheerders
  • Voor netwerk- en systeembeheerders die verantwoordelijk zijn voor het dagelijkse beheer van informatiesystemen biedt de CISSO-training een verdieping van hun vaardigheden, omdat deze training gericht is op de beveiligingsaspecten van deze rollen.

Leerdoelen

Door deel te nemen aan deze training zul je de kernbeginselen van cybersecurity leren doorgronden, inclusief de methoden, wetten en normen die de basis vormen van een robuust informatiebeveiligingsbeleid:

• Vaardigheden in risicobeheer
  • Leer essentiële risicobeheertechnieken om kwetsbaarheden te identificeren en de gevolgen van cyberaanvallen en datalekken te minimaliseren.
• Incident Response en opties voor herstel
  • Verkrijg vaardigheden in het omgaan met en het herstellen van beveiligingsincidenten, het ontwikkelen van een effectief responsplan en het uitvoeren van forensische analyse.
• Beveiligingsarchitectuur en ontwerp
  • Duik in geavanceerde concepten van netwerk- en systeemarchitectuur vanuit een beveiligingsperspectief, waaronder het ontwerpen van beveiligde infrastructuur en het implementeren van best practices.
• Identity & Access Management (IAM)
  • Leer hoe je een effectief IAM-framework opzet dat voor een adequate toegangscontrole zorgt tot bedrijfsmiddelen en bescherming van gebruikersidentiteiten.
• Beleidsontwikkeling & implementatie
  • Ontwikkel de kennis en vaardigheden om sterke beleidslijnen en procedures te creëren, die de ruggengraat vormen van een informatiebeveiligingsstrategie van jouw organisatie.
• Ethiek en wetgeving in cybersecurity
  • Verwerf inzicht in ethische kwesties en juridische aspecten van cybersecurity, inclusief gegevensbeschermingswetten en nalevingsvereisten.
• Voorbereiding op het CISSO-examen
  • Wees grondig voorbereid om het CISSO-certificeringsexamen af te nemen en het CISSO-certificaat te behalen, een waardevolle erkenning van jouw expertise in informatiebeveiliging.

Voorkennis

De voorwaarde voor deelname aan deze training is dat deelnemers ten minste vijf jaar ervaring hebben met twee van de negentien modules die in deze training worden behandeld, of dat zij ten minste vijf jaar ervaring hebben met het beheren van informatiesystemen.

Onderwerpen

• Module 1 – Risk Management.
• Module 2 – Security Management.
• Module 3 – Identification and Authentication.
• Module 4 – Access Control.
• Module 5 – Security Models and Evaluation Criteria.
• Module 6 – Operations Security.
• Module 7 – Vulnerability Assessments.
• Module 8 – Symmetric Cryptography and Hashing.
• Module 9 – Network Connections.
• Module 10 – Network Protocols and Devices.
• Module 11 – Telephony, VPNs, and Wireless.
• Module 12 – Security Architecture and Attacks.
• Module 13 – Software Development Security.
• Module 14 – Database Security and System Development.
• Module 15 – Malware and Software Attacks.
• Module 16 – Business Continuity.
• Module 17 – Disaster Recovery.
• Module 18 – Incident Management, Law, and Ethics.
• Module 19 – Physical Security.