Kursplan
Introduksjon til Cybersecurity GRC
- Oversikt over styrings-, risiko- og samsvarsrammeverk
- Viktigheten av GRC i cybersikkerhet
- Regulatorisk landskap og samsvarskrav
Risk Management i Cybersecurity
- Identifisere og vurdere cybersikkerhetsrisikoer
- Risikoreduserende strategier og kontroller
- Kasusstudier om effektiv risikostyring
Etablering av Governansstrukturer
- Utvikle sikkerhetspolicyer og prosedyrer
- Roller og ansvar i GRC
- Implementering av styringsrammer (f.eks. NIST, ISO 27001)
Samsvar og regulatoriske krav
- Forstå nøkkelforskrifter (GDPR, HIPAA, etc.)
- Samsvarsovervåking og rapportering
- Revisjon og internkontroll
Integrering av GRC i Business operasjoner
- Justere GRC med organisatoriske mål
- Implementering av GRC-verktøy og -teknologier
- Håndtere interessentkommunikasjon og opplæring
Avanserte emner i Cybersecurity GRC
- Nye trender og utfordringer i GRC
- Utnytte automatisering for risiko- og samsvarsstyring
- Kasusstudier om avanserte GRC-strategier
Sammendrag og neste trinn
- Oppsummering av sentrale begreper
- Ressurser for fortsatt læring
- Spørsmål og svar og diskusjon
Krav
- En forståelse av grunnleggende cybersikkerhetsprinsipper
- Erfaring med risikovurdering eller samsvarsprosesser anbefales
- Kjennskap til IT-sikkerhetsverktøy er en fordel
Publikum
- Cybersikkerhetsfagfolk
- Risikostyringsteam
- Overholdelsesansvarlige
Testimonials (4)
The fact that there were practical examples with the content
Smita Hanuman - Standard Bank of SA Ltd
Kurs - Basel III – Certified Basel Professional
The trainer was extremely clear and concise. Very easy to understand and absorb the information.
Paul Clancy - Rowan Dartington
Kurs - CGEIT – Certified in the Governance of Enterprise IT
The trainer was very motivated and knowledgeable. The trainer was not only capable of information transfer, she also brought it with humor to lighten the dry theoretical training subject.
Marco van den Berg - ZiuZ Medical B.V.
Kurs - HIPAA Compliance for Developers
I genuinely enjoyed the real examples of the trainer.