Training Certified Information Security Manager CISM

Informatiebeveiliging vraagt om meer dan technische maatregelen alleen. Het vraagt om keuzes die aansluiten op organisatiedoelstellingen, een gestructureerde aanpak van risico’s en een beheersbaar securityprogramma.

In deze training ontwikkel je de kennis en vaardigheden om informatiebeveiliging effectief te organiseren, aan te sturen en te verbeteren. Je leert hoe je governance inricht, risico’s beoordeelt en beheerst, compliance-eisen vertaalt naar beleid en processen en hoe je incidenten op een gecontroleerde manier afhandelt. Daarbij staat steeds de samenhang tussen beveiliging, bedrijfsdoelstellingen en risicobeheersing centraal.

De training is opgebouwd rond de vier CISM-domeinen van ISACA en combineert theorie met praktijkgerichte toepassingen. Aan de hand van voorbeelden, vraagstukken en best practices krijg je inzicht in de afwegingen die komen kijken bij het managen van informatiebeveiliging binnen verschillende organisatiecontexten. De trainers brengen daarbij hun eigen praktijkervaring mee, waardoor de vertaalslag naar de dagelijkse werkelijkheid voortdurend wordt gemaakt.

Na afloop beschik je over een gestructureerd kader om informatiebeveiliging te besturen, risico’s te beheersen, securityprogramma’s te ontwikkelen en incidenten effectief te managen. De inhoud sluit bovendien aan op de kennisgebieden van de internationaal erkende CISM-certificering.

Deze training bieden we ook als bedrijfstraining voor jou en je team

De inhoud stemmen we dan af op jullie werksituatie, systemen en concrete vraagstukken, zodat de training direct aansluit op wat er binnen de organisatie speelt. Zo ontstaat een gerichte en praktische training waarmee je de volgende dag direct aan de slag kunt.

Doelen

Na deze training heb je handvatten om:

• Informatiebeveiliging af te stemmen op organisatiedoelstellingen en governance-eisen
• Risico's op het gebied van informatiebeveiliging te identificeren, beoordelen en beheersen
• Compliance-eisen te vertalen naar beheersmaatregelen en beleidskaders
• Een programma voor informatiebeveiliging op te zetten, te implementeren en te beheren
• Security-incidenten te onderzoeken, de impact te beperken en passende vervolgacties te coördineren

Tijdens de training Certified Information Security Manager (CISM) leer je op een praktijkgerichte manier hoe je informatiebeveiliging binnen jouw organisatie effectief kunt managen. We behandelen alle belangrijke domeinen van CISM en combineren theorie met realistische casussen en oefeningen, zodat je direct toepasbare kennis en vaardigheden ontwikkelt.

• Information Security Governance
• Opstellen van een governance strategie die aansluit op organisatiedoelen
• Definiëren van rollen en verantwoordelijkheden binnen het securityframework
• Integreren van compliance en regulatoire eisen in beleid en processen
• Toepassen van resource management voor effectieve informatiebeveiliging
• Information Risk Management
• Identificeren en prioriteren van informatie- en datarisico’s
• Evalueren van risico’s in cloud- en hybride omgevingen
• Ontwikkelen van mitigatieplannen en controles
• Monitoren van risico’s en doorvoeren van verbeteringen
• Compliance en Regelgeving
• Toepassen van internationale standaarden zoals ISO 27001, GDPR/AVG
• Vertalen van compliance-eisen naar concrete maatregelen
• Integreren van compliance in dagelijkse operaties en rapportages
• Information Security Program Development and Management
• Ontwerpen van een securityprogramma afgestemd op organisatiebehoeften
• Implementeren en beheren van programma’s met KPI’s en metrics
• Gebruik van tools en automatisering voor continue verbetering
• Evalueren en bijstellen van programma’s op basis van praktijkervaringen
• Information Security Incident Management
• Detecteren en analyseren van security-incidenten
• Opstellen van incident response procedures en communicatiestrategieën
• Minimaliseren van impact en implementeren van lessons learned
• Coördineren van stakeholders bij incidentafhandeling
• Best Practices en Integratie
• Toepassen van best practices in governance en risicomanagement
• Praktische casussen bespreken en oplossen
• Koppelen van CISM-domeinen aan dagelijkse verantwoordelijkheden
• Reflectie op hoe de training direct toepasbaar is in eigen organisatiecontext

Aanpak

De training is interactief en praktijkgericht opgezet. Je werkt actief aan herkenbare situaties, met veel ruimte voor vragen en eigen voorbeelden. Door te oefenen, bespreken en reflecteren ervaar je hoe je onderbouwde keuzes maakt rondom informatiebeveiliging, risico's beheerst en securityvraagstukken vertaalt naar de praktijk van de organisatie.

De training wordt verzorgd door trainers uit de praktijk, die ervaring hebben in verschillende organisatiecontexten. We houden altijd rekening met jouw verwachtingen, zodat de training aansluit bij wat voor jou relevant is.

Doelgroep

Deze training is voor IT'ers met ervaring in informatiebeveiliging die informatiebeveiliging beter willen afstemmen op organisatiedoelstellingen, risico's beheersbaar willen maken en meer grip willen krijgen op governance, compliance en incidentmanagement.

Voorkennis

Enige kennis van informatiebeveiliging en de rol daarvan binnen organisaties is aanbevolen. Mocht je vragen hebben, neem dan gerust contact met ons op.

Benodigdheden

Om het meeste uit jouw training te halen verzoeken we je vriendelijk een eigen laptop mee te nemen om eventueel direct aan de slag te kunnen gaan. Verdere benodigdheden worden, indien van toepassing, in voorbereiding op de training met je besproken.

Vervolgstappen

Binnen dit vakgebied beschikken wij over ruime praktijkervaring en specialistische kennis. Zoek je meer diepgang of een andere insteek? Neem gerust contact met ons op voor een vrijblijvende verkenning. We denken graag met je mee.

Wil je je na deze training verder verdiepen of verbreden? Er zijn verschillende vervolgtrainingen die aansluiten op specifieke onderwerpen, toepassingen en werkcontexten binnen informatiebeveiliging, governance en risicomanagement.

We bieden onder andere trainingen in de volgende richtingen:

• Governance, risk en compliance
• Training Certified in Risk and Information Systems Control (CRISC)
• Training Data Governance
• Training NIS2 implementeren in je organisatie
• Privacy en informatiebeveiliging
• Training Certified Information Privacy Professional Europe (CIPP-E)
• Training Certified Information Privacy Technologist (CIPT)
• Security binnen cloudomgevingen
• Training Cloud Security CCSK

Kies uit 6 locatie(s) in Nederland. Ook beschikbaar in Antwerpen.

Bedrijfstraining

Met een bedrijfstraining kies je voor een training die helemaal aansluit bij de specifieke wensen, behoefte en dagelijkse praktijk van jouw bedrijf of organisatie. Je kunt in je eentje deelnemen aan deze maatwerktraining, maar ook met één of meerdere collega’s. Een bedrijfstraining vindt plaats waar je maar wilt: op locatie bij jouw bedrijf of organisatie, ergens in het land of op onze mooie trainingslocatie op de Veluwe in Apeldoorn. Bel ons gerust voor advies; we denken graag met je mee. Wil je een vrijblijvend voorstel ontvangen? Vraag er dan online een aan.

Privétraining

De essentie van een privétraining is, dat de trainer volledig tot jouw beschikking staat. Je kunt daarbij kiezen voor een algemeen programma (zie hiervoor onze trainingomschrijvingen), maar het is ook mogelijk om de training helemaal te laten aansluiten bij jouw specifieke wensen, behoefte en dagelijkse praktijk. Bij zo’n maatwerktraining wordt het programma helemaal afgestemd op jouw situatie, wensen en leerbehoefte. Hierdoor mag je rekenen op maximaal leerrendement. Bel ons gerust voor een (maatwerk)privétraining te bespreken; we denken graag met je mee. Wil je een vrijblijvend voorstel ontvangen? Vraag er dan online een aan.

Virtuele training

Wil je de door jou gewenste training liever virtueel (online) volgen? Dat kan via onze ‘remote classroom’. Het verschil met een face-to-face-training is dat de trainer de training op afstand voor je verzorgt. Je kunt daarbij kiezen voor het algemene programma (zie hiervoor onze trainingomschrijvingen), maar we kunnen de training ook aanpassen aan je specifieke wensen, behoefte en praktijksituatie. Je volgt je virtuele training in je eentje, met je collega’s of met mensen van andere bedrijven. Wil je weten wat we op dit gebied precies voor je kunnen betekenen? Bel ons gerust, we denken graag met je mee over de mogelijke oplossingen.

Klassikale training

Bij een klassikale training volg je een opleiding of training samen met een klas van medestudenten. Het voordeel van deze setting is, dat je kunt leren van andermans cases, tegen het laagst mogelijke tarief. De training vindt plaats op een externe locatie, ergens in het land of op onze mooie trainingslocatie in Apeldoorn (midden op de Veluwe). Heb je een vraag? Bel ons gerust; we helpen je graag verder. Je kunt je natuurlijk ook gelijk inschrijven.

Tarief

De kosten voor de Training Certified Information Security Manager CISM bedragen €2.999,00 (excl. €629,79 btw). Dit betreft het tarief voor deelname aan een klassikale training. Wil je liever een bedrijfstraining of privétraining? Bel ons dan of vraag online een voorstel aan.

Bij dit bedrag is alles inbegrepen, inclusief materialen en lunch (lunch inbegrepen indien de training dagvullend is).

Wil je de door jou gewenste training liever virtueel (online) volgen? Dat kan via onze ‘remote classroom’. Het verschil met een face-to-face-training is dat de trainer de training op afstand voor je verzorgt. Je kunt daarbij kiezen voor het algemene programma (zie hiervoor onze trainingomschrijvingen), maar we kunnen de training ook aanpassen aan je specifieke wensen, behoefte en praktijksituatie. Je volgt je virtuele training in je eentje, met je collega’s of met mensen van andere bedrijven. Wil je weten wat we op dit gebied precies voor je kunnen betekenen? Bel ons gerust, we denken graag met je mee over de mogelijke oplossingen.

Virtuele training: hoe werkt dat?

Bij een virtuele training kun je via een online verbinding op afstand interactief deelnemen aan de training. Dit wordt ook wel ‘remote classroom’ of ‘virtual classroom’ genoemd. Dit werkt net even anders, maar biedt je dezelfde kwaliteit en is net zo effectief als een face-to-face-training.

Dezelfde kwaliteit, net even anders

Uitgangspunt bij een virtuele training is, dat er net zoveel kennis en vaardigheden worden overgedragen als bij een face-to-face-training. Bovendien dient het elk gewenst niveau van interactiviteit te faciliteren. Daarom werken we vanuit Eduvision met diverse systemen (o.a. dat van onze opdrachtgever), die deze doelstelling breed ondersteunen (waaronder Microsoft Teams of Zoom). Als cursist kun je gratis en eenvoudig inloggen, via een app of via het web.

De verschillende systemen bieden o.a. de volgende mogelijkheden:

• De training volgen met meerdere deelnemers, die je afhankelijk van of ze een camera hebben al dan niet kunt zien.
• Als deelnemers een microfoon hebben, kunnen ze ook met de trainer praten. De trainer kan aangeven en technisch faciliteren wie er kan praten. Deelnemers kunnen virtueel aangeven dat ze wat willen zeggen; de trainer kan hen vervolgens het woord geven.
• Deelnemers kunnen meekijken met de trainer en de trainer kan switchen tussen verschillende schermen die hij wil laten zien.
• Als de deelnemer daar toestemming voor geeft, kan de trainer meekijken op het scherm van de deelnemer (of zelfs het scherm overnemen).
• Er is vaak een chatfunctie, waarmee vragen of opmerkingen voor iedereen zichtbaar worden op het scherm.
• Er is soms een opnamefunctie (de trainer bepaalt - rekening houdend met ieders privacy - of die aan- of uitgezet wordt), waardoor je later (een deel van) de training kunt terugkijken.
• Er kan gebruik gemaakt worden van een whiteboard.
• Er kunnen bestanden gedeeld worden.

NB: Het is handig als je als cursist beschikt over een microfoon of camera (het eerste meer dan het tweede), maar het is geen must; ook zonder kun je deelnemen aan de training. Wél is het zo dat met name een microfoon de interactiviteit bewerkstelligt. Mocht je geen camera of microfoon op de computer hebben, dan is het ook mogelijk om tegelijkertijd in te loggen met je telefoon, zodat je én duidelijk (lees: groot) beeld hebt én kunt beschikken over microfoon en/of camera.