На початку курсу розглядаються організаційні та технічні заходи безпеки, фізичні заходи захисту, правові рамки, економічна ефективність заходів, психологічні аспекти підвищення обізнаності співробітників, а також стандарт BSI з його каталогами базового захисту ІТ. Далі розглядаються такі теми, як мережева безпека, дотримання нормативних вимог та експлуатаційна безпека, загрози та вразливі місця, а також безпека додатків, даних та хостів. На завершення детально розглядаються конкретні питання кібербезпеки: на основі аналізу поведінки виявляються та нейтралізуються шкідливі програми та складні тривалі загрози.
-
Тип ступеня: Сертифікат "Спеціаліст з ІТ-безпеки
-
Додаткові кваліфікації: Сертифікат "Спеціаліст з ІТ-безпеки з кваліфікацією, сертифікованою TÜV Rheinland"
Сертифікат "CompTIA Security+
Сертифікат "CompTIA CySA+ -
Підсумковий іспит: Praxisbezogene Projektarbeiten mit Abschlusspräsentationen
IT-Security-Beauftragte:r mit TÜV Rheinland geprüfter Qualifikation
CompTIA Security+ Zertifizierungsprüfung SY0-801 V8 (in englischer Sprache)
CompTIA CySA+ Zertifizierungsprüfung CS0-004 (in englischer Sprache) -
Час занять: Повна зайнятістьЗ понеділка по п'ятницю з 8:30 до 15:35 (у святкові дні з 8:30 до 17:10)
-
Мова викладання: Німецька
-
Тривалість: 12 Тижні
Співробітник з ІТ-безпеки, сертифікований TÜV Rheinland
Структура та основні процеси ІТ-безпеки (близько 2 днів)
Структура ІТ-безпеки в компаніях та її економічне значення
Залучені люди, функції та канали комунікації в ІТ-мережі
Основні нормативні акти, правові принципи, стандарти
Фізична безпека в ІТ-середовищі (близько 2 днів)
Класифікація фізичної безпеки
Вступ до стандартів фізичної безпеки
Заходи безпеки для ІТ-інфраструктури
Механізми контролю та сигналізації
Штучний інтелект (ШІ) в робочому процесі
Презентація конкретних технологій ШІ
та можливих застосувань у професійному середовищі
Управління ідентифікацією та доступом (приблизно 2 дні)
Основи управління доступом
Диференціація та специфікація доступу та контролю доступу в компанії та їх реалізація
Концепція та контроль в управлінні доступом
Архівування, захищене від аудиту
Верифікація особи та призначення прав
Механізми захисту ІТ-інфраструктури
Сценарії загроз та наслідки впровадження в компанії (близько 3 днів)
DLP - важливість запобігання втраті та витоку даних в ІТ-безпеці
Заходи щодо запобігання втраті та витоку даних
Класифікація та захист від шкідливого програмного забезпечення
IOT (Інтернет речей) та Індустрія 4.0 - можливі сценарії загроз
Безпека мережі (приблизно 2 дні)
Спеціальні заходи для захисту мережі
Вимоги до захисту даних для поштових серверів
Адміністрування та безпека при використанні хмарних технологій
Перевірка компонентів системи та додатків на наявність несанкціонованого доступу сторонніх осіб/програм/віддаленого доступу
Аналіз та реалізація системи ІТ-безпеки для компаній (близько 2 днів)
Процедура аналізу існуючих структур безпеки
Розробка базової концепції ІТ-безпеки
Основи стандарту інформаційної безпеки відповідно до ISO/IEC 27001:2022 та Федерального відомства з інформаційної безпеки (BSI) (приблизно 2 дні)
Вступ до ISO/IEC 27001:2022 та ключових вимог
Огляд довідника BSI з базового захисту ІТ-інфраструктури
Структура та впровадження управління надзвичайними ситуаціями відповідно до стандартів BSI 100-4 та 200-4 (BCM) (приблизно 1 день)
Основи простої концепції надзвичайних ситуацій та безперервності
ІТ-безпека в компанії - навчання та підвищення обізнаності співробітників (приблизно 1 день)
Основні аспекти ефективних заходів з підвищення обізнаності
Робота над проектом, підготовка до сертифікації та складання сертифікаційного іспиту "Спеціаліст з ІТ-безпеки, сертифікований TÜV Rheinland" (близько 3 днів)
Адміністратор ІТ-безпеки (CompTIA Security+)
Загальні концепції безпеки (приблизно 2,5 дні)
Основні концепції безпеки
Види заходів безпеки
Процеси управління змінами
Використання відповідних криптографічних засобів
Загрози, вразливості та атаки (приблизно 4 дні)
Особливості загроз та вразливостей
Зловмисники та їхні мотиви
Вектори та джерела загроз
Види вразливостей та площ для атак
Індикатори зловмисної діяльності
Загрози та вразливості, пов’язані з використанням штучного інтелекту
Архітектура безпеки (приблизно 3 дні)
Вплив архітектурних моделей на безпеку
Архітектура безпеки для захисту інфраструктури
Концепції та стратегії захисту даних
Відмовостійкість та відновлення в архітектурі безпеки
Операції з безпеки (приблизно 5 днів)
Контрольні заходи, методи та рішення щодо захисту навколишнього середовища
Вплив управління апаратним та програмним забезпеченням, а також базами даних на безпеку
Управління вразливостями
Концепції та інструменти для попереджень та моніторингу безпеки
Виявлення аномалій на основі штучного інтелекту в системах SIEM
Управління ідентифікацією та доступом
Рішення з автоматизації та оркестрування
Інтелектуальна автоматизація та пріоритезація подій безпеки на основі штучного інтелекту (SOAR)
Заходи реагування на інциденти
Джерела даних для підтримки розслідування інцидентів безпеки
Управління та моніторинг програм безпеки (приблизно 2,5 дні)
Елементи управління, ризиків та дотримання вимог
Вплив процесів управління ризиками
Процеси оцінки та управління
Відповідність вимогам безпеки
Аудиторські та оціночні заходи
Концепції підвищення обізнаності з питань безпеки
Проектна робота/аналіз конкретного випадку, підготовка до сертифікації та сертифікаційний іспит (приблизно 3 дні)
CompTIA Security+ SY0-801 V8 (англійською мовою)
Аналітик з ІТ-кібербезпеки (CompTIA CySA+)
Операції з забезпечення безпеки (приблизно 5 днів)
Системні та безпекові рішення для інфраструктури
Аналіз безпеки мереж, хостів, додатків та хмарних середовищ
Заходи та інструменти для мінімізації ризиків
Аналіз загроз, пошук загроз
Вдосконалення процесів, автоматизація та процеси безпеки на основі штучного інтелекту
Управління вразливостями (приблизно 4,5 дні)
Оцінка вразливостей
Аналіз та інтерпретація звітів про вразливості
Визначення пріоритетності вразливостей
Заходи щодо протидії атакам, усунення вразливостей та мінімізації ризиків
Управління реагуванням на інциденти (приблизно 3 дні)
Модель процесу та життєвий цикл
IoCs (індикатори компрометації)
Екскурс: криміналістичний аналіз
Звітність та комунікація (приблизно 2,5 дні)
Звітність про управління вразливостями та комплаєнс
Комунікація із зацікавленими сторонами
Ключові показники ефективності (KPI)
Проектна робота/аналіз конкретного випадку, підготовка до сертифікації та сертифікаційний іспит (приблизно 5 днів)
CompTIA CySA+ CS0-004 (англійською мовою)
Можливі зміни, зміст курсу регулярно оновлюється.
Ви знайомі з відповідними стандартами згідно з ISO/IEC 27001 та базовим захистом ІТ і можете застосовувати їх на практиці згідно з BSI. Ви також будете знайомі з ключовими аспектами та вимогами ІТ-безпеки та матимете спеціальні знання ключових принципів мережевої безпеки та управління ризиками, а також навички захисту мережі та захисту від хакерських атак. Нарешті, ви зможете виявляти потенційні загрози та вразливості і забезпечувати безпеку додатків, даних та хостів.
Менеджери з ІТ-безпеки, працівники ІТ-компаній, ІТ-компаній та центрів обробки даних, а також фахівці із захисту даних, ІТ-спеціалісти, фахівці з баз даних та мереж, (спеціалізовані) ІТ-спеціалісти, програмісти та люди з практичним досвідом роботи в ІТ-секторі.
У зв’язку з підвищенням вимог до ІТ-інфраструктури та все ширшим застосуванням технологій штучного інтелекту ІТ-безпека відіграє дедалі важливішу роль у діяльності підприємств. Фахівці з ІТ-безпеки, які вміють аналізувати, контролювати та захищати ресурси безпеки, користуються великим попитом і працюють як безпосередньо в компаніях, що надають послуги з ІТ-безпеки, так і в штаті підприємств усіх галузей.
Die Teilnahme an der Zertifizierungsprüfung ist ausschließlich an einem Privat PC (kein Linux-Betriebssystem) oder in einem autorisierten PearsonVUE Testcenter möglich.
Bitte kläre die Übernahme der Fahrtkosten zu einer ggf. in einem Testcenter im Tagespendelbereich stattfindenden Zertifizierungsprüfung vor Beginn des Lehrgangs mit der zuständigen Förderstelle ab (z.B. Agentur für Arbeit, Jobcenter, Transfergesellschaft, Rentenversicherungsanstalt). alfatraining übernimmt keine Fahrtkosten.
Дидактична концепція
Ваші викладачі мають високу професійну та дидактичну кваліфікацію і навчатимуть вас від першого до останнього дня (без системи самонавчання).
Ви будете навчатися в ефективних малих групах. Курси зазвичай складаються з 6-25 учасників. Загальні заняття доповнюються численними практичними вправами з усіх модулів курсу. Практичний етап є важливою частиною курсу, оскільки саме в цей час ви опрацьовуєте вивчене, набуваєте впевненості та рутинності в його застосуванні. Заключний розділ курсу передбачає виконання проекту, кейс-стаді або підсумковий іспит.
Віртуальний клас alfaview®
BildungszentrumЗаняття проходять з використанням сучасної відеотехнології alfaview® - або з комфорту вашого власного будинку, або в нашому приміщенні за адресою . Весь курс може бачити один одного віч-на-віч через alfaview®, спілкуватися один з одним в якості голосу, синхронізованого по губах, і працювати над спільними проектами. Звичайно, ви також можете бачитись і спілкуватись зі своїми тренерами наживо в будь-який час, і протягом усього курсу викладачі навчатимуть вас у режимі реального часу. Уроки не є електронним навчанням, а справжнім живим викладанням віч-на-віч за допомогою відеотехнологій.
alfatraining Agentur für Arbeit Навчальні курси субсидуються та сертифікуються відповідно до положення про затвердження AZAV. Bildungsgutschein Aktivierungs- und VermittlungsgutscheinЯкщо ви подаєте заявку на або , всі витрати на курс, як правило, покриває організація, яка його фінансує.
Europäischen Sozialfonds Deutsche Rentenversicherung Фінансування також можливе через (ESF), (DRV) або регіональні програми фінансування. Berufsförderungsdienst Як військовослужбовець строкової служби, ви можете відвідувати курси підвищення кваліфікації через (BFD). Agentur für Arbeit (Qualifizierungschancengesetz) Компанії також можуть підвищити кваліфікацію своїх працівників за допомогою програми фінансування від .