Спеціаліст із захисту даних та адміністратор ІТ-безпеки

Під час курсу ти отримаєш базові знання про чинне законодавство щодо захисту даних та ознайомишся з техніко-організаційними заходами захисту даних на практичних прикладах. Крім того, курс надає фахові знання щодо принципів мережевої безпеки.

  • Тип ступеня: Сертифікат "Спеціаліст із захисту даних, сертифікований TÜV Rheinland"
    Сертифікат "CompTIA Security+
  • Підсумковий іспит: Praxisbezogene Projektarbeiten mit Abschlusspräsentationen
    Datenschutzbeauftragte:r mit TÜV Rheinland geprüfter Qualifikation
    CompTIA Security+ Zertifizierungsprüfung SY0-801 V8 (in englischer Sprache)
  • Час занять: Повна зайнятість
    З понеділка по п'ятницю з 8:30 до 15:35 (у святкові дні з 8:30 до 17:10)
  • Мова викладання: Німецька
  • Тривалість: 8 Тижні

Спеціаліст із захисту даних, сертифікований TÜV Rheinland

Захист даних в компанії - основи (приблизно 1 день)

Історія захисту даних та цілі

Структура Загального європейського регламенту захисту даних

Федеральний закон про захист даних - предмет і цілі

Аналіз розбіжностей між BDSG та GDPR

Матеріальні та географічні сфери застосування

Визначення термінів


Принципи (приблизно 1 день)

Принципи обробки персональних даних

Законні інтереси

Згода

Вимога прозорості

Обов'язок інформувати

Особливі категорії персональних даних


Права суб'єктів даних (приблизно 1 день)

Права суб'єктів даних

Право на інформацію

Виправлення та видалення

Право на заперечення

Право на перенесення даних

Профілювання та прямий маркетинг

Право на подання скарги

Обмеження


Відповідальні особи та обробники (приблизно 2 дні)

Аналіз ризиків та TOM

Конфіденційність за замовчуванням та за замовчуванням

Обробка замовлень

Спільні контролери

Реєстр діяльності з обробки даних (VVT)

Безпека обробки

Контроль входу, доступу та доступу

Оцінка впливу на захист даних (DPIA)

Відповідальний за захист даних (призначення, посада, завдання)

Кодекс поведінки

Сертифікація: попередній аудит, основний аудит, пост-аудит


Інші органи з функцією захисту даних (приблизно 0,5 дня)

Роль робочої ради (спільне визначення)

DPO та виробнича рада

Основи захисту соціальних даних

Основи захисту даних працівників

Особова справа, доступ до даних та інформаційні права


Штучний інтелект (ШІ) та захист даних (близько 0,5 дня)

Презентація конкретних технологій ШІ

та можливих застосувань у професійному середовищі

Ризики та можливості при використанні ШІ, особливо у зв'язку з pbD


Передача персональних даних (приблизно 2 дні)

Загальні принципи природної передачі даних

Передача даних до третіх країн

Стандартні договірні положення

Наглядові органи

Відповідальність, завдання, повноваження


Засоби правового захисту, відповідальність та санкції (приблизно 1 день)

Засоби правового захисту

Відповідальність, штрафи, санкції

Особливі ситуації обробки

Прикінцеві положення


Федеральний закон про захист даних (приблизно 1 день)

Сфера застосування, відеоспостереження громадських місць

Винятки з прав суб'єктів даних

DPO державних та недержавних органів

LDA, положення про штрафи, санкції


ІТ-безпека та захист даних (близько 3 днів)

Мережеві компоненти, компоненти зберігання даних (RAID)

Основи управління доступом

Основи ІТ-безпеки

Базові стандарти захисту ІТ-інфраструктури

Фактори ризику

Варіанти покращення


Інші сфери відповідальності (приблизно 3 дні)

Розробка та експлуатація системи управління захистом даних та SDM

Концепція видалення

Концепція резервного копіювання

Правові рамки аутсорсингу з точки зору захисту даних

Захист даних у сфері маркетингу та рекламних заходів


Закон про захист даних про телекомунікаційні цифрові послуги (приблизно 1 день)

Структура та зміст TDDDG


Робота над проектом, підготовка до сертифікації та складання сертифікаційного іспиту "Спеціаліст із захисту даних з кваліфікацією, сертифікованою TÜV Rheinland" (приблизно 3 дні)

Адміністратор ІТ-безпеки (CompTIA Security+)

Загальні концепції безпеки (приблизно 2,5 дні)

Основні концепції безпеки

Види заходів безпеки

Процеси управління змінами

Використання відповідних криптографічних засобів


Загрози, вразливості та атаки (приблизно 4 дні)

Особливості загроз та вразливостей

Зловмисники та їхні мотиви

Вектори та джерела загроз

Види вразливостей та площ для атак

Індикатори зловмисної діяльності

Загрози та вразливості, пов’язані з використанням штучного інтелекту


Архітектура безпеки (приблизно 3 дні)

Вплив архітектурних моделей на безпеку

Архітектура безпеки для захисту інфраструктури

Концепції та стратегії захисту даних

Відмовостійкість та відновлення в архітектурі безпеки


Операції з безпеки (приблизно 5 днів)

Контрольні заходи, методи та рішення щодо захисту навколишнього середовища

Вплив управління апаратним та програмним забезпеченням, а також базами даних на безпеку

Управління вразливостями

Концепції та інструменти для попереджень та моніторингу безпеки

Виявлення аномалій на основі штучного інтелекту в системах SIEM

Управління ідентифікацією та доступом

Рішення з автоматизації та оркестрування

Інтелектуальна автоматизація та пріоритезація подій безпеки на основі штучного інтелекту (SOAR)

Заходи реагування на інциденти

Джерела даних для підтримки розслідування інцидентів безпеки


Управління та моніторинг програм безпеки (приблизно 2,5 дні)

Елементи управління, ризиків та дотримання вимог

Вплив процесів управління ризиками

Процеси оцінки та управління

Відповідність вимогам безпеки

Аудиторські та оціночні заходи

Концепції підвищення обізнаності з питань безпеки


Проектна робота/аналіз конкретного випадку, підготовка до сертифікації та сертифікаційний іспит (приблизно 3 дні)

CompTIA Security+ SY0-801 V8 (англійською мовою)



Можливі зміни, зміст курсу регулярно оновлюється.

Рекомендується скласти іспит CompTIA Network+ та мати два роки досвіду в ІТ-адмініструванні з акцентом на безпеку, необхідне добре знання англійської мови для складання сертифікаційного іспиту.

Ти володієш фаховими знаннями щодо основних принципів мережевої безпеки та управління ризиками. Ти знаєш про можливі загрози, вразливі місця та заходи захисту від хакерських атак. Крім того, ти отримаєш уявлення про управління та моніторинг програм безпеки, а також про сучасні засоби безпеки та рішення з автоматизації, що використовуються в сучасних операціях з забезпечення безпеки.

Ви також будете підготовлені до виконання завдань спеціаліста із захисту даних. Ви отримаєте необхідні знання на основі чинного в ЄС GDPR для законного поводження з персональними даними, знання про організацію захисту даних та ІТ-безпеку.

ІТ-спеціалісти, спеціалісти з баз даних та мереж, (спеціалізовані) інформатики, програмісти та люди з практичним досвідом роботи в ІТ-секторі (також ті, хто змінює кар'єру).

У зв’язку з підвищенням вимог до ІТ-інфраструктури та все ширшим застосуванням технологій штучного інтелекту ІТ-безпека відіграє дедалі важливішу роль у діяльності підприємств. З сертифікатом CompTIA Security+ ти отримаєш незалежну від виробника та визнану в усьому світі кваліфікацію, яка допоможе тобі покращити кар’єрні перспективи в ІТ-галузі та переконливо підтвердити свої професійні знання. Фахівці з ІТ-безпеки працюють як безпосередньо в компаніях, що надають послуги з ІТ-безпеки, так і в штаті підприємств усіх галузей.

Die Teilnahme an der Zertifizierungsprüfung ist ausschließlich an einem Privat PC (kein Linux-Betriebssystem) oder in einem autorisierten PearsonVUE Testcenter möglich. 

Bitte kläre die Übernahme der Fahrtkosten zu einer ggf. in einem Testcenter im Tagespendelbereich stattfindenden Zertifizierungsprüfung vor Beginn des Lehrgangs mit der zuständigen Förderstelle ab (z.B. Agentur für Arbeit, Jobcenter, Transfergesellschaft, Rentenversicherungsanstalt). alfatraining übernimmt keine Fahrtkosten.

Дидактична концепція

Ваші викладачі мають високу професійну та дидактичну кваліфікацію і навчатимуть вас від першого до останнього дня (без системи самонавчання).

Ви будете навчатися в ефективних малих групах. Курси зазвичай складаються з 6-25 учасників. Загальні заняття доповнюються численними практичними вправами з усіх модулів курсу. Практичний етап є важливою частиною курсу, оскільки саме в цей час ви опрацьовуєте вивчене, набуваєте впевненості та рутинності в його застосуванні. Заключний розділ курсу передбачає виконання проекту, кейс-стаді або підсумковий іспит.

 

Віртуальний клас alfaview®

BildungszentrumЗаняття проходять з використанням сучасної відеотехнології alfaview® - або з комфорту вашого власного будинку, або в нашому приміщенні за адресою . Весь курс може бачити один одного віч-на-віч через alfaview®, спілкуватися один з одним в якості голосу, синхронізованого по губах, і працювати над спільними проектами. Звичайно, ви також можете бачитись і спілкуватись зі своїми тренерами наживо в будь-який час, і протягом усього курсу викладачі навчатимуть вас у режимі реального часу. Уроки не є електронним навчанням, а справжнім живим викладанням віч-на-віч за допомогою відеотехнологій.

 

alfatraining Agentur für Arbeit Навчальні курси субсидуються та сертифікуються відповідно до положення про затвердження AZAV. Bildungsgutschein Aktivierungs- und VermittlungsgutscheinЯкщо ви подаєте заявку на або , всі витрати на курс, як правило, покриває організація, яка його фінансує.
Europäischen Sozialfonds Deutsche Rentenversicherung Фінансування також можливе через (ESF), (DRV) або регіональні програми фінансування. Berufsförderungsdienst Як військовослужбовець строкової служби, ви можете відвідувати курси підвищення кваліфікації через (BFD). Agentur für Arbeit (Qualifizierungschancengesetz) Компанії також можуть підвищити кваліфікацію своїх працівників за допомогою програми фінансування від .

Ми будемо раді проконсультувати вас безкоштовно.

0800 3456-500 Пн - Пт з 8:00 до 17:00
безкоштовно з усіх німецьких мереж.

Зв'яжіться з нами

Ми будемо раді проконсультувати вас безкоштовно. 0800 3456-500 Пн - Пт з 8:00 до 17:00 безкоштовно з усіх німецьких мереж.