Спеціаліст з ІТ-безпеки та адміністратор ІТ-безпеки (CompTIA Security+)

Структура та основні процеси ІТ-безпеки (близько 2 днів)

Структура ІТ-безпеки в компаніях та її економічне значення

Залучені люди, функції та канали комунікації в ІТ-мережі

Основні нормативні акти, правові принципи, стандарти

Фізична безпека в ІТ-середовищі (близько 2 днів)

Класифікація фізичної безпеки

Вступ до стандартів фізичної безпеки

Заходи безпеки для ІТ-інфраструктури

Механізми контролю та сигналізації

Штучний інтелект (ШІ) в робочому процесі

Презентація конкретних технологій ШІ

та можливих застосувань у професійному середовищі

Управління ідентифікацією та доступом (приблизно 2 дні)

Основи управління доступом

Диференціація та специфікація доступу та контролю доступу в компанії та їх реалізація

Концепція та контроль в управлінні доступом

Архівування, захищене від аудиту

Верифікація особи та призначення прав

Механізми захисту ІТ-інфраструктури

Сценарії загроз та наслідки впровадження в компанії (близько 3 днів)

DLP - важливість запобігання втраті та витоку даних в ІТ-безпеці

Заходи щодо запобігання втраті та витоку даних

Класифікація та захист від шкідливого програмного забезпечення

IOT (Інтернет речей) та Індустрія 4.0 - можливі сценарії загроз

Безпека мережі (приблизно 2 дні)

Спеціальні заходи для захисту мережі

Вимоги до захисту даних для поштових серверів

Адміністрування та безпека при використанні хмарних технологій

Перевірка компонентів системи та додатків на наявність несанкціонованого доступу сторонніх осіб/програм/віддаленого доступу

Аналіз та реалізація системи ІТ-безпеки для компаній (близько 2 днів)

Основи стандарту інформаційної безпеки відповідно до ISO/IEC 27001:2022 та Федерального відомства з інформаційної безпеки (BSI) (приблизно 2 дні)

Структура та впровадження управління надзвичайними ситуаціями відповідно до стандартів BSI 100-4 та 200-4 (BCM) (приблизно 1 день)

ІТ-безпека в компанії - навчання та інформування співробітників (приблизно 1 день)

Робота над проектом, підготовка до сертифікації та складання сертифікаційного іспиту "Спеціаліст з ІТ-безпеки, сертифікований TÜV Rheinland" (близько 3 днів)

Загальні концепції безпеки (приблизно 2 дні)

Типи засобів контролю безпеки

Базові концепції безпеки

Процеси управління змінами

Використання відповідної криптографії

Загрози, вразливості та заходи щодо їх мінімізації (близько 3,5 днів)

Різні типи методів соціальної інженерії

Типи атак

Індикатори атак на додатки

Суб'єкти та мотивація загроз

Вектори загроз та поверхні атаки

Типи вразливостей

Індикатори зловмисної активності

Призначення методів зниження ризиків

Штучний інтелект (ШІ) в робочому процесі

Презентація конкретних технологій ШІ

та можливих застосувань у професійному середовищі

Архітектура та дизайн (приблизно 4 дні)

Вплив архітектурних моделей на безпеку

Принципи безпеки

Концепції та стратегії захисту даних

Стійкість та відновлення в архітектурі безпеки

Операції з безпеки (близько 5 днів)

Методи захисту комп'ютерних ресурсів

Вплив на безпеку управління апаратним, програмним забезпеченням та інформаційними активами

Управління вразливостями

Концепції та інструменти для оповіщення та моніторингу безпеки

Функції для підвищення безпеки в організації

Управління ідентифікацією та доступом

Автоматизація та оркестрування

Заходи реагування на інциденти

Джерела даних для підтримки розслідування

Управління та моніторинг програм безпеки (близько 3,5 днів)

Управління безпекою

Процес управління ризиками

Процеси оцінки ризиків

Відповідність вимогам безпеки

Аудити та оцінки

Робота над проектом/кейс-стаді, підготовка до сертифікації та сертифікаційний іспит (приблизно 3 дні)

CompTIA Security+ SY0-701 (англійською мовою)