CISSP-tutkintoon tähtäävä valmennus

CISSP-tutkintoon tähtäävä valmennus perustuuCISSP All-in-One Exam Guide, Ninth Edition-kirjaan, joka sisältyy kurssin hintaan. CISSP-tutkinto koostuu kahdeksasta osa-alueesta fyysisestä tietoturvasta ohjelmistotietoturvaan. CISSP on yksi laajimmista ja samalla myös yksi arvostetuimmista tietoturvasertifikaateista, joka tunnistetaan myös Suomen ja jopa länsimaiden ulkopuolella.

Valmistajien sertifikaatteihin verrattuna CISSP-sertifikaatin ylläpitäminen ei vaadi tiettyjen vaatimuksien täyttämistä, vaan CPE-pisteitä (Continuing Professional Education) voidaan kerätä huomattavasti laajemmasta tekemisestä. Kouluttajamme Jan Staf voi ylpeänä todeta, että moni tämän kurssin käynyt on testin läpäissyt ensimmäisellä tai viimeistään toisella yrittämällä. Aikaisemmin käytettiin neljä päivää materiaalin läpikäymiseen, mutta nyt kurssi on viisipäiväinen ja se valmentaa aikaisempaa enemmän testikysymyksiin vastaamiseen.

Osa-alueet

Tietoturva ja Riskien hallinta (Domain 1: Security and Risk Management)

• Riskienhallinta
• Käsitteet
• Tietoturvakontrollit, viitekehykset, politiikat, ohjeet ja käytänteet
• Etiikka

Omaisuuden tietoturva (Domain 2: Asset Security)

• Tiedon elinkaari, suojaaminen, luokitus, säilytys
• Fyysinen tietoturva

Tietoturva-arkkitektuuri ja tekninen tietoturva (Domain 3: Security Architecture & Engineering)

• Tietoturva arkkitehtuuri ja suunnittelu
• Tietokoneiden arkkitehtuuri
• Salaus ja PKI

Verkko- ja tietoliikenne tietoturva (Domain 4: Communications and Network Security)

• Tietoliikennetekniikat
• Verkkokomponentit

Pääsynhallinta (Domain 5: Identity and Access Management)

• Pääsynhallinnan käsitteet ja pääsynhallinnan toteutus

Tietoturvan arviointi ja testaaminen (Domain 6: Security Assessment and Testing)

• Tietoturva-testaaminen
• Kartoitus ja auditointi

Operatiivinen tietoturva (Domain 7: Security Operations)

• Haavoittuvuuksien, poikkeustilojen ja tietoturvan hallinta organisaatiossa

Ohjelmistokehityksen tietoturva (Domain 8: Software Development Security)

• Tietoturva ohjelmistokehityksessä