Курс CGRC - Governance, Risk and Compliance Certification

Курс, що забезпечує всебічний огляд знань, необхідних для авторизації та підтримки інформаційних систем у рамках NIST Risk Management Framework.

Програма курсу

Теми:

• Програма управління ризиками інформаційної безпеки
• Сфера застосування інформаційної системи
• Вибір і затвердження заходів безпеки та конфіденційності
• Впровадження контролю безпеки та конфіденційності
• Оцінка/аудит контролю безпеки та конфіденційності
• Авторизація/затвердження інформаційної системи
• Постійний моніторинг

Цей курс допоможе:

• Визначити і описати кроки та завдання в рамках NIST Risk Management Framework (RMF)
• Застосовувати загальні елементи інших систем управління ризиками, використовуючи RMF як посібник
• Описати ролі, пов’язані з RMF, і як вони розподіляються на завдання в межах RMF
• Виконати завдання в рамках процесу RMF на основі призначення однієї або кількох ролей RMF
• Пояснити управління організаційними ризиками та те, як воно підтримується RMF

Особливості курсу

• Офіційні навчальні матеріали від ISC2
• Ваучер для складання іспиту
• Сертифікат про проходження курсу