Tijdens de CISM® (Certified Information Security Manager) Preparation Course wordt u opgeleid tot een breed onderlegde specialist op het gebied van security management. Na afronding van de cursus heeft u een gedegen kennis van de 4 CISM®-domeinen om deze in de praktijk te kunnen toepassen en bent u geheel voorbereid op het internationale CISM®-examen.
Er zijn op dit moment veel aanbieders die u voorbereiden op het CISM®-examen. Deze cursussen richten zich voornamelijk op het trainen voor het examen. Onze ervaring is dat het CISM®-examen niet onderschat moet worden. Enkel het trainen van examenvragen en het bestuderen van de theorie is niet voldoende om daadwerkelijk de stof te kunnen begrijpen en toe te kunnen passen. Deze CISM® cursus onderscheidt zich – naast de focus op het behalen van het examen – door de aandacht voor het begrijpen en kunnen toepassen van de lesstof in de praktijk.
De CISM®– cursus bestaat uit vijf klassikale cursusdagen waarin theorie wordt afgewisseld met praktijkcasussen en oefenvragen. Er wordt uitgebreid ingegaan op ieder domein, zodat u voldoende tijd heeft uzelf de stof eigen te maken. Op de laatste lesdag krijgt u een uitgebreid CISM®-proefexamen dat uiteraard ook nabesproken wordt. Er wordt ook aandacht gegeven aan de Nederlandse situatie.
Doelgroep
De CISM® Preparation Course is bedoeld voor cursisten die de taak krijgen of hebben om securitymanagement te implementeren en te borgen in de organisatie.
Voorkennis
Basiskennis van informatiebeveiliging wordt aangeraden. Beschikt u hier nog niet over, dan raden wij aan de Information Security Foundation cursus te volgen voorafgaand aan deze cursus. Het niveau van deze cursus is mbo/hbo. Twijfelt u over uw kennis?
Daarnaast is het hebben van basiskennis over security & techniek wenselijk. De IT-Security Foundation cursus is speciaal ontwikkeld zodat u ook de juiste technische kennis verkrijgt.
De Information Security Foundation dient als springplank voor het onder de knie krijgen van de managementkant van CISM®. Daarnaast is de IT-Security Foundation cursus speciaal ontwikkeld om de noodzakelijke technische kennis te verkrijgen. Deze cursussen zijn optioneel en maken geen deel uit van de CISM®-cursus.
Cursusmateriaal
U ontvangt bij aanvang van de cursus het cursusmateriaal. Het cursusmateriaal is Engelstalig en de voertaal tijdens de cursus is Nederlands.
Bij de cursus zit het volgende niet inbegrepen:
Het (Engelstalige) CISM®-examen.
Slagingsgarantie
Behaalt u onverhoopt het CISM®-examen niet, dan mag u bij ons gratis de opleiding (of onderdelen hiervan) opnieuw volgen. U kunt kosteloos blijven deelnemen aan de examentrainingen en de lessen indien er plaatsen beschikbaar zijn.
Cursusmodules
Module 1 – Information Security Governance
Behandelt het organiseren van de inrichting en aansturing van de informatiebeveiligingsfunctie binnen de organisatie. Dit omvat: bepaling informatiebeveiligingsdoelen (in meetbare termen), het bepalen van de rollen en verantwoordelijkheden, het beschrijven van de huidige en de gewenste situatie, het uitvoeren van een gapanalyse die leidt tot een strategie om te komen tot de gewenste situatie, alsmede de vertaling daarvan naar een actieplan voor informatiebeveiliging; aan de slag!
Module 2 – Information Security Risk Management
Geeft inzicht in het formuleren van een risicomanagementstrategie, bijbehorende rollen en verantwoordelijkheden, bepaling van het risicomanagementframework, uitvoeren risico-gapanalyse, beoordeling en behandelingsopties van risico’s, integratie met life cycle processen, het werken met baseline maatregelen, alsmede risico monitoring en communicatie.
Module 3 – Information Security Program
Betreft de vertaling van het in module 1 gemaakte actieplan naar een informatiebeveiligingsprogramma: bepalen programmadoelen, scope van het programma, uitvoeren gapanalyse huidige en gewenste situatie m.b.t. ontwikkeling en beheer van een IB-programma, aandacht voor IB-architecturen, beheertaken, operationele aspecten van programma-uitvoering, het belang van derde partijen, soorten maatregelen die geïmplementeerd kunnen worden, alsmede programma metrics en monitoring om de voortgang van de programma uitvoering te bewaken.
Module 4 – Incident Management
En wat als het onverhoopt fout gaat, als een incident uitgroeit tot een ramp? Er dienen incident respons doelen en -procedures ontwikkeld te worden, een incident respons team dat ter zake kundig en getraind is, ook incident respons plannen, disaster recovery plannen en procedures. Die plannen dienen uitgebreid getest te worden. Er is nagedacht over uitwijksites (hot, warm, cold, e.d.) en de gewenste hersteltijden zijn bepaald, zodat de business op tijd weer operationeel kan zijn. En na afloop van een calamiteit vinden diverse post-incident activiteiten plaats, zoals het zeker stellen van bewijsmateriaal en het opsporen van de hoofdoorzaak van de ramp.
Proefexamen
De laatste lesdag wordt afgesloten met een uitgebreid Engels proefexamen, zodat u kunt beoordelen in hoeverre u klaar bent voor het officiële examen.
Examen & Certificering
Het CISM®-examen wordt afgenomen door ISACA® en zit niet bij de cursus inbegrepen. Het is ook mogelijk het examen online af te nemen.
Omdat wij Accredited Training Partner zijn kunt u bij ons een ISACA® examenvoucher kopen voor €595 ex btw. Wilt u dit liever zelf via ISACA® regelen? Dat kan via de website van ISACA®. De examenkosten bedragen dan $575 voor ISACA® leden en $760 voor niet ISACA® leden.
Wanneer u zich voor een examen inschrijft, krijgt u een jaar de tijd om het examen met succes te voltooien. In dat jaar dient u ook de eventuele herkansingen te doen. De tijd tussen twee opeenvolgende examenpogingen is gesteld op minimaal 48 uur.
Na succesvolle afronding van het CISM®-examen kunt u, indien u voldoende werkervaring heeft, uw CISM®-titel bij ISACA® aanvragen.
Dit CISM®-examen is een theoretisch examen waarvoor veel parate detailkennis is vereist. Dit betekent dat er na de cursus nog veel tijd in de voorbereiding op het examen moet worden gestoken. De vermelde hoeveelheid zelfstudie ter voorbereiding op het examen is een minimum. De werkelijke belasting kan hoger zijn en verschilt sterk per persoon.
