(ISC)² ได้รับการรับรองด้านการกำกับดูแล ความเสี่ยง และการปฏิบัติตามข้อกำหนด (CGRC) | 3-แท็กเกอร์เคิร์ส | การฝึกอบรม Firebrand (2023)

6 หลักสูตรเร่งรัด Microsoft Fundamentals เพียง 199€ ต่อหลักสูตร!

ภาพรวม

เดอะได้รับการรับรองในการกำกับดูแลความเสี่ยงและการปฏิบัติตาม (CGRC)เป็นผู้เชี่ยวชาญด้านการรักษาความปลอดภัยข้อมูลที่มุ่งมั่นที่จะจัดหาระบบรักษาความปลอดภัยที่ตรงตามพันธกิจขององค์กรและการยอมรับความเสี่ยงในขณะที่ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับ

CGRC เป็นข้อมูลประจำตัวด้านความปลอดภัยทางไซเบอร์ที่เป็นกลางของผู้ขาย ซึ่งแสดงให้เห็นว่าคุณมีความรู้ ทักษะ และประสบการณ์ที่จำเป็นในการใช้ประโยชน์จากการจัดการความเสี่ยงต่างๆ การอนุญาตระบบข้อมูล และเฟรมเวิร์กการบำรุงรักษา

เมื่อจบหลักสูตรนี้ คุณจะสอบ (ISC)2 และรับ (ISC)2 Certified in Governance, Risk and Compliance (CGRC)

ด้วยวิธีไฟร์แบรนด"บรรยาย | แล็บ | ทบทวน"ได้รับการรับรองมาตรฐาน มอกความเร็วสองเท่าของการฝึกอบรมแบบดั้งเดิมและเข้าถึงบทเรียน เรียนรู้จากผู้สอนที่ผ่านการรับรอง และฝึกอบรมในสภาพแวดล้อมที่ปราศจากสิ่งรบกวน.

กลุ่มเป้าหมาย

หลักสูตรนี้เหมาะสำหรับ:

• ผู้เชี่ยวชาญด้าน IT, ความปลอดภัยของข้อมูลและความปลอดภัยทางไซเบอร์ที่จัดการความเสี่ยงในระบบข้อมูล
• ทุกคนที่มีส่วนร่วมในการอนุญาตและบำรุงรักษาระบบสารสนเทศ
• บทบาทใดๆ ต่อไปนี้:
• เจ้าพนักงานผู้มีอำนาจ
• ผู้จัดการไซเบอร์ GRC
• ผู้ตรวจสอบความปลอดภัยทางไซเบอร์ / เจ้าหน้าที่
• เจ้าหน้าที่กำกับดูแลความปลอดภัยทางไซเบอร์
• Cybersecurity-สถาปนิก
• GRC-สถาปนิก
• ผู้จัดการฝ่ายเทคโนโลยีสารสนเทศ GRC
• GRC-ผู้จัดการ
• ผู้จัดการโครงการสำหรับความเสี่ยงด้านความปลอดภัยทางไซเบอร์และการปฏิบัติตามกฎระเบียบ
• นักวิเคราะห์ความเสี่ยงและการควบคุมความปลอดภัยทางไซเบอร์
• ผู้จัดการความเสี่ยงด้านความปลอดภัยทางไซเบอร์สำหรับผู้อื่น
 
• ผู้จัดการความเสี่ยงองค์กร
• GRC-นักวิเคราะห์
• ผู้อำนวยการ GRC
• นักวิเคราะห์ความปลอดภัย GRC
• ผู้จัดการความปลอดภัยของระบบ
• เจ้าหน้าที่รักษาความปลอดภัยระบบ
• ผู้จัดการความปลอดภัยของข้อมูล
• Cybersecurity-Berater

ข้อดี

ในหลักสูตรการฝึกอบรมอย่างเข้มข้นของ Firebrand คุณจะได้รับประโยชน์จากข้อดีดังต่อไปนี้:

• สองตัวเลือก - แบบตัวต่อตัวหรือการฝึกอบรมออนไลน์
• สภาพแวดล้อมการเรียนรู้ที่ปราศจากสิ่งรบกวน
• ศูนย์ฝึกอบรมและสอบของตัวเอง (Pearson VUE Select Partner)
• การฝึกอบรมที่มีประสิทธิภาพด้วยหน่วยการออกกำลังกายจริงและการสนับสนุนอย่างเข้มข้นจากผู้ฝึกสอนของเรา
• แพ็คเกจสิทธิประโยชน์ที่ครอบคลุมพร้อมทุกสิ่งที่คุณต้องการเพื่อให้ได้รับการรับรอง รวมถึงการรับประกันประสิทธิภาพ Firebrand

หลักสูตร

โมดูล 1: โปรแกรมการจัดการความเสี่ยงด้านความปลอดภัยข้อมูล

• ทำความเข้าใจพื้นฐานของโปรแกรมการจัดการความเสี่ยงด้านความปลอดภัยข้อมูลในองค์กร
• หลักการรักษาความปลอดภัยข้อมูล
• กรอบการบริหารความเสี่ยง (เช่น National Institute of Standards and Technology (NIST), Cybersecurity Framework, Control Objectives for Information and Related Technology (COBIT), International Organization for Standardization (ISO) 27001, International Organization for Standardization (ISO) 31000)
• วงจรชีวิตการพัฒนาระบบ (SDLC)
• ข้อกำหนดสำหรับขีดจำกัดของระบบสารสนเทศ
• การควบคุมและการปฏิบัติด้านความปลอดภัย
• บทบาทและความรับผิดชอบในกระบวนการอนุญาต/อนุมัติ
• ทำความเข้าใจเกี่ยวกับกระบวนการของโปรแกรมการจัดการความเสี่ยง
• การเลือกการควบคุมการจัดการโปรแกรม
• ข้อกำหนดในการปกป้องข้อมูล
• กำหนดระบบข้อมูลที่โฮสต์โดยบุคคลที่สาม
• ทำความเข้าใจข้อกำหนดด้านกฎระเบียบและกฎหมาย
• ความคุ้นเคยกับข้อกำหนดด้านความปลอดภัยและการปกป้องข้อมูลของรัฐบาล องค์กร และกฎระเบียบระหว่างประเทศ (เช่น International Organization for Standardization (ISO) 27001, Federal Information Security Modernization Act (FISMA), Federal Risk and Authorization Management Program (FedRAMP), General Data Protection Regulation (GDPR) , Health Insurance Portability and Accountability Act (HIPAA))
• ทำความคุ้นเคยกับเอกสารที่เกี่ยวข้องกับความปลอดภัยที่เกี่ยวข้องอื่นๆ

โมดูล 2: ขอบข่ายของระบบสารสนเทศ

• กำหนดระบบสารสนเทศ
• กำหนดขอบเขตของระบบสารสนเทศ
• อธิบายสถาปัตยกรรม (เช่น การไหลของข้อมูล การเชื่อมต่อภายในและภายนอก)
• คำอธิบายวัตถุประสงค์และการทำงานของระบบสารสนเทศ
• การกำหนดประเภทของระบบสารสนเทศ
• การระบุประเภทของข้อมูลที่ประมวลผล จัดเก็บ หรือส่งโดยระบบสารสนเทศ
• การกำหนดระดับการรักษาความลับ ความสมบูรณ์ และความพร้อมใช้งานของข้อมูลแต่ละประเภท (เช่น Federal Information Processing Standards (FIPS) 199, International Organization for Standardization/International Electrotechnical Commission (ISO/IEC) 27002, Privacy Impact Assessment)
• กำหนดหมวดหมู่ของระบบข้อมูลและเอกสารผลลัพธ์

โมดูล 3: การเลือกและอนุมัติการควบคุมความปลอดภัยและความเป็นส่วนตัว

• ระบุและจัดทำเอกสารพื้นฐานและการควบคุมที่สืบทอดมา
• การเลือกและการปรับการควบคุมในระบบ
• เพื่อพิจารณาการบังคับใช้ของบรรทัดฐานที่แนะนำและการควบคุมที่สืบทอดมา
• การพิจารณาการใช้การปรับปรุงการควบคุมอย่างเหมาะสม (เช่น แนวปฏิบัติด้านความปลอดภัย การซ้อนทับ มาตรการรับมือ)
• เอกสารเกี่ยวกับการบังคับใช้การควบคุม
• การพัฒนากลยุทธ์สำหรับการติดตามการควบคุมอย่างต่อเนื่อง (เช่น การนำไปปฏิบัติ ตารางเวลา ประสิทธิผล)
• การทบทวนและอนุมัติแผนการรักษาความปลอดภัย/ระบบการจัดการความปลอดภัยของข้อมูล (ISMS)

โมดูล 4: การดำเนินการควบคุมความปลอดภัยและความเป็นส่วนตัว

• การดำเนินการควบคุมที่เลือก
• การกำหนดการตั้งค่าการกำหนดค่าที่จำเป็นและการตรวจสอบการใช้งานตามมาตรฐานอุตสาหกรรมปัจจุบัน (เช่น มาตรฐานความปลอดภัยทางเทคนิคสำหรับเทคโนโลยีสารสนเทศ (TSSIT) แนวทางปฏิบัติทางเทคนิคสำหรับมาตรการรักษาความปลอดภัยขั้นต่ำ พื้นฐานการกำหนดค่าของรัฐบาลสหรัฐอเมริกา (USGCB) สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) ) รายการตรวจสอบ คู่มือการใช้งานทางเทคนิคด้านความปลอดภัย (STIGs) เกณฑ์มาตรฐานของ Center for Internet Security (CIS) กฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR)
• ตรวจสอบให้แน่ใจว่าการดำเนินการควบคุมสอดคล้องกับสถาปัตยกรรมองค์กรและสถาปัตยกรรมความปลอดภัยและความเป็นส่วนตัวที่เกี่ยวข้อง
• การประสานงานการดำเนินการตามการควบคุมที่นำมาใช้กับผู้ให้บริการการควบคุม
• ระบุและใช้การควบคุมความปลอดภัยแบบชดเชย/ทางเลือก
• Documentation der Kontrollimplementierung
• จัดทำเอกสารข้อมูลเข้าสู่การควบคุมที่วางแผนไว้ พฤติกรรมที่คาดหวัง และผลลัพธ์หรือส่วนเบี่ยงเบนที่คาดหวัง
• การตรวจสอบว่าเอกสารรายละเอียดการควบคุมเหมาะสมกับวัตถุประสงค์ ขอบเขต และความเสี่ยงของระบบสารสนเทศ
• การขอรับและบันทึกรายละเอียดการใช้งานจากหน่วยงานที่เกี่ยวข้อง (เช่น การรักษาความปลอดภัยทางกายภาพ การรักษาความปลอดภัยบุคลากร การปกป้องข้อมูล)

โมดูล 5: การประเมิน/การตรวจสอบความปลอดภัยและการควบคุมความเป็นส่วนตัว

• การเตรียมความพร้อมสำหรับการประเมิน/ตรวจสอบ
• กำหนดข้อกำหนดสำหรับผู้ตรวจสอบ/ผู้ตรวจสอบ
• กำหนดเป้าหมายและขอบเขต
• การกำหนดวิธีการและความพยายาม
• การกำหนดทรัพยากรที่จำเป็นและการขนส่ง
• รวบรวมและตรวจสอบสิ่งประดิษฐ์ (เช่น การประเมิน/การตรวจสอบก่อนหน้านี้ เอกสารระบบ นโยบาย)
• เสร็จสิ้นการประเมิน/แผนการตรวจสอบ
• ดำเนินการประเมิน/ตรวจสอบ
• รวบรวมและบันทึกหลักฐานการประเมิน/การสอบบัญชี
• การประเมิน/การตรวจสอบการนำไปใช้งานและการตรวจสอบความสอดคล้องโดยใช้วิธีการประเมินที่ได้รับอนุมัติ (เช่น การสำรวจ การทดสอบ และการตรวจสอบ)
• การจัดทำรายงานการประเมิน/การตรวจสอบครั้งแรก
• วิเคราะห์ผลการประเมิน/ตรวจสอบและระบุจุดอ่อน
• เสนอการดำเนินการแก้ไข
• การทบทวนรายงานการประเมิน/การตรวจสอบเบื้องต้นและการดำเนินการแก้ไข
• การกำหนดการตอบสนองความเสี่ยง
• การใช้มาตรการแก้ไข
• การประเมินใหม่และการตรวจสอบความถูกต้องของการควบคุมคงที่
• การพัฒนารายงานการประเมิน/การตรวจสอบขั้นสุดท้าย
• การพัฒนาแผนการกู้คืน
• การวิเคราะห์หาจุดอ่อนหรือข้อบกพร่องที่เหลืออยู่
• การจัดลำดับความสำคัญของการดำเนินการตามระดับความเสี่ยง
• ระบุทรัพยากร (เช่น การเงิน บุคลากร และเทคนิค) และกำหนดกรอบเวลา/กำหนดการที่เหมาะสมสำหรับการแก้ไขข้อบกพร่อง

โมดูล 6: การอนุญาต/การอนุมัติระบบสารสนเทศ

• การรวบรวมเอกสารการอนุญาต/การอนุมัติด้านความปลอดภัยและความเป็นส่วนตัว
• การรวบรวมเอกสารความปลอดภัยและความเป็นส่วนตัวที่จำเป็นเพื่อสนับสนุนการตัดสินใจอนุญาต/การอนุญาตโดยเจ้าหน้าที่ผู้รับผิดชอบ
• การกำหนดความเสี่ยงของระบบสารสนเทศ
• การประเมินความเสี่ยงของระบบสารสนเทศ
• กำหนดทางเลือกในการปฏิบัติต่อความเสี่ยง (เช่น ยอมรับ หลีกเลี่ยง ถ่ายโอน บรรเทา แบ่งปัน)
• การกำหนดความเสี่ยงที่เหลืออยู่
• การอนุญาต/อนุมัติระบบสารสนเทศ
• การกำหนดเงื่อนไขของการอนุญาต/การอนุมัติ

โมดูล 7: การตรวจสอบอย่างต่อเนื่อง

• การกำหนดผลกระทบของการเปลี่ยนแปลงต่อระบบสารสนเทศและสภาพแวดล้อม
• การระบุภัยคุกคามที่อาจเกิดขึ้นและผลกระทบต่อการทำงานของระบบสารสนเทศและสิ่งแวดล้อม
• การวิเคราะห์ความเสี่ยงจากการเปลี่ยนแปลงที่เสนอโดยคำนึงถึงการยอมรับความเสี่ยงขององค์กร
• อนุมัติและบันทึกการเปลี่ยนแปลงที่เสนอ (เช่น Change Control Board (CCB), Technical Review Board)
• การดำเนินการตามการเปลี่ยนแปลงที่เสนอ
• การตรวจสอบความถูกต้องของการเปลี่ยนแปลงที่ถูกต้อง
• ตรวจสอบให้แน่ใจว่ามีการดำเนินงานการจัดการการเปลี่ยนแปลง
• ดำเนินการประเมิน/ตรวจสอบอย่างต่อเนื่องตามข้อกำหนดขององค์กร
• เครือข่าย การตรวจสอบกิจกรรมทางกายภาพและกิจกรรมของมนุษย์ (เช่น ทรัพย์สินที่ไม่ได้รับอนุญาต บุคลากร และกิจกรรมที่เกี่ยวข้อง)
• ตรวจสอบให้แน่ใจว่ามีการสแกนช่องโหว่
• ตรวจสอบบันทึกอัตโนมัติและการแจ้งเตือนสำหรับความผิดปกติ (เช่น การจัดการความปลอดภัย การทำงานอัตโนมัติ และการตอบสนอง)
• การทบทวนกิจกรรมการติดตามเพื่อวิเคราะห์ความเสี่ยงของห่วงโซ่อุปทาน (เช่น รายงานภัยคุกคามทางไซเบอร์ รายงานของรัฐบาล รายงานข่าว)
• การมีส่วนร่วมอย่างแข็งขันในการวางแผนรับมือและการสื่อสารเหตุการณ์ในโลกไซเบอร์
• ตรวจสอบให้แน่ใจว่ากิจกรรมการตอบสนองมีการประสานงานกับผู้มีส่วนได้ส่วนเสียทั้งภายในและภายนอก
• อัปเดตเอกสาร กลยุทธ์ และยุทธวิธีที่ผสมผสานบทเรียนที่ได้รับ
• การแก้ไขกลยุทธ์การเฝ้าระวังตามการเปลี่ยนแปลงในการพัฒนาอุตสาหกรรมที่นำเสนอโดยการอัปเดตด้านกฎหมาย ระเบียบข้อบังคับ ซัพพลายเออร์ ความปลอดภัย และความเป็นส่วนตัว
• อัพเดทสถานการณ์ความเสี่ยงเพื่อการอนุญาต/อนุญาตจากเจ้าหน้าที่ที่เกี่ยวข้องอย่างต่อเนื่อง
• การกำหนดความเสี่ยงอย่างต่อเนื่องสำหรับระบบสารสนเทศ
• การปรับปรุงทะเบียนความเสี่ยง การรักษาความเสี่ยง และแผนการแก้ไข
• การรื้อถอนระบบสารสนเทศ
• กำหนดข้อกำหนดสำหรับการรื้อถอนระบบสารสนเทศ
• แจ้งการรื้อถอนระบบสารสนเทศ
• นำระบบสารสนเทศออกจากการทำงาน

การรับรอง

เมื่อจบหลักสูตรเร่งรัดนี้ คุณจะต้องทำข้อสอบต่อไปนี้ศูนย์ฝึกอบรม Firebrandจากนั้นผ่านทางคุณรับประกันประสิทธิภาพครอบคลุม:

(ISC)2 ได้รับการรับรองในการสอบ Governance, Risk and Compliance (CGRC)

• ระยะเวลา: 3 ชม
• รูปแบบ: ปรนัย
• จำนวนคำถาม: 125
• คะแนนที่ต้องการ: 700 จาก 1,000 คะแนน
• ภาษาอังกฤษ
• พื้นที่:
• 16% การตรวจสอบอย่างต่อเนื่อง
• 16% โปรแกรมการจัดการความเสี่ยงด้านความปลอดภัยของข้อมูล
• ขอบเขต 11% ของระบบสารสนเทศ
• 15% การเลือกและการอนุมัติการควบคุมความปลอดภัยและความเป็นส่วนตัว
• 16% ดำเนินการควบคุมความปลอดภัยและความเป็นส่วนตัว
• การประเมิน/การตรวจสอบความปลอดภัยและการควบคุมความเป็นส่วนตัว 16%
• การอนุญาต/การอนุมัติ 10% ของระบบข้อมูล

แพ็คเกจบริการ

แพ็คเกจหลักสูตรของเราประกอบด้วย:

• สื่อการฝึกอบรมที่ครอบคลุม
• ผู้ฝึกสอนที่มีประสบการณ์จริงซึ่งใช้การบรรยายที่พิสูจน์แล้ว | แรนเน็ต | ทบทวน^{ที.เอ็ม}- ใช้แนวคิด
• สถานที่ฝึกอบรมที่ทันสมัย
• เข้าถึงสภาพแวดล้อมการเรียนรู้ด้านไอทีได้ตลอด 24 ชั่วโมง
• ค่าสอบ*
• มีการสอบระหว่างเรียน**
• สำหรับหลักสูตรตัวต่อตัว: ที่พัก อาหารเช้า อาหารกลางวัน อาหารเย็น อาหารว่างและเครื่องดื่ม
• รับประกันประสิทธิภาพ Firebrand ตามเงื่อนไขและข้อกำหนดของเรา***

ความต้องการ

ก่อนเข้าร่วมหลักสูตรเร่งรัดนี้ คุณควร:

• เพื่อให้มีคุณสมบัติสำหรับ CGRC คุณต้องผ่านการสอบและมีประสบการณ์การทำงานที่ได้รับค่าจ้างสะสมอย่างน้อยสองปีในหนึ่งโดเมนหรือมากกว่าในเจ็ดโดเมน (ISC)2 CGRC Common Body of Knowledge (CBK®)
• หากคุณยังไม่มีประสบการณ์ที่จำเป็น คุณสามารถเป็น Associate of (ISC)2 ได้หลังจากผ่านการสอบ CGRC เรียบร้อยแล้ว ผู้ร่วมงานของ (ISC)2 มีเวลาสามปีในการได้รับประสบการณ์ที่จำเป็นสำหรับการรับรอง CGRC

คุณไม่แน่ใจว่าคุณมีคุณสมบัติตรงตามข้อกำหนดหรือไม่? เรายินดีที่จะพูดคุยเกี่ยวกับภูมิหลังทางเทคนิค ประสบการณ์ และคุณสมบัติของคุณ เพื่อดูว่าหลักสูตรเร่งรัดนี้เหมาะกับคุณหรือไม่

ข้อความรับรอง

ผู้เข้าร่วมหลักสูตร 134,561 คนสำเร็จหลักสูตร Firebrand ตั้งแต่ปี 2544 แบบสำรวจลูกค้าปัจจุบันของเราแสดง: ที่96.49%จากผู้เข้าร่วมของเรา Firebrand เกินความคาดหมาย!

"การฝึกอบรมแบบรวมทุกอย่างในสถานที่ที่ดี กลุ่มนักเรียนมีความหลากหลาย จึงนำมาซึ่งมุมมองใหม่นอกเหนือจากครูฝึกที่มีประสบการณ์"
เอ็ม. แอล. บี..(23/01/2023 (วันจันทร์) ถึง 28/01/2023 (วันเสาร์))

"ผู้สอนที่น่าทึ่งและการฝึกอบรมที่ยอดเยี่ยม ฉันจะไม่ไปที่อื่นเพื่อสิ่งนี้"
แอนดรูว์ น..(9/26/2022 (วันจันทร์) ถึง 10/1/2022 (วันเสาร์))

"สัปดาห์การฝึกอบรมที่เข้มข้นมาก แต่ต้องมีการถ่ายทอดความรู้ การตั้งค่าและระบบสนับสนุนที่ปรับแต่งได้อย่างสมบูรณ์แบบ"
เอ.บี..(11/7/2022 (วันจันทร์) ถึง 16/7/2022 (วันเสาร์))

"อาจารย์ดี เนื้อหาเยอะ อธิบายแค่ 5 วัน ถ้าเรียนเองใช้เวลาเป็นเดือน"
ดี.เอส..(16 พฤษภาคม 2022 (วันจันทร์) ถึง 21 พฤษภาคม 2022 (วันเสาร์))

"สัปดาห์การฝึกซ้อมที่เข้มข้นมาก จัดดีมาก เทรนเนอร์เก่งมากประสบการณ์"
เฮียโก้ร..(16 พฤษภาคม 2022 (วันจันทร์) ถึง 21 พฤษภาคม 2022 (วันเสาร์))

วันที่แน่นอน

นักบินเชื่อ