Menu

Isaca

cisa

CISA Certified Information System Auditor

, ,

Obiettivi

Questo corso, organizzato da NPC, della durata di cinque giorni ha l’obiettivo di fornire le competenze necessarie a comprendere le tecniche e le metodologie di audit dei sistemi informativi. Le competenze che saranno acquisite sono:

  • Essere in grado di fornire i servizi di audit IT in accordo con gli standard del settore per assistere l’organizzazione a proteggere e controllare i sistemi informativi
  • Assicurare che le necessarie strutture di controllo e organizzative siano presenti al fine di raggiungere gli obiettivi aziendali e supportare la strategia dell’organizzazione
  • Assicurare che le pratiche per l’acquisizione, sviluppo, test e implementazione dei sistemi informativi siano allineate con le strategie e gli obiettivi dell’organizzazione
  • Assicurare che i processi aziendali per le operazioni, manutenzione e assistenza siano allineati che le strategie e gli obiettivi aziendali
  • Assicurare che le politiche aziendali, gli standard, le procedure e i controlli garantiscano la riservatezza, integrità e disponibilità dei beni informatici

Inoltre il corso ha come obiettivo quello di Consolidare le competenze previste per la Certificazione CISA©. La comprovata padronanza di queste competenze, unita ad una adeguata esperienza, viene riconosciuta da ISACA con la certificazione personale CISA (Certified Information System Auditor).

Durata

Il corso ha la durata di cinque giornate di otto ore ciascuna.

Destinatari del corso

Il Corso è rivolto a:

  • CIO, Manager IT, Specialisti IT
  • CRO
  • Responsabili della Sicurezza
  • Internal Audit
  • IT Auditor
  • Esperti di sicurezza IT

Programma del corso

I contenuti del corso sono articolati in 5 ambiti che costituiscono la base del corso:

  1. Processo di audit dei sistemi informativi
  2. Governance IT
  3. Gestione del ciclo di vita dei sistemi informativi
  4. Erogazione del servizio informatico
  5. Protezione delle informazioni.

Il corso è in Italiano e il materiale è in Inglese per specifica disposizione di ISACA

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

I manuali di studio per l’eventuale sostenimento dell’esame non sono compresi e possono essere acquistati a parte.

Attestato di partecipazione

E’ previsto un attestato di partecipazione che verrà rilasciato a pagamento avvenuto

Esame

L’esame non incluso e potrà essere acquistato, anche successivamente al corso.

Direttore Didattico

Claudio Cilli

Prezzo del corso

Corso a calendario

  • 1.500,00 € + IVA
  • 1.300,00 € + IVA per Soci Isaca
  • 1.400,00€ + IVA per partecipante per Soci ISIPM

Sconti

  • Early Booking: 5%
  • > 3 partecipanti: 10%

Modulo di pre-iscrizione

Apri il modulo di pre-iscrizione
ISACA CISM

CISM Certified Information Security Manager

, ,

Obiettivi

L’obiettivo del corso “Gestione della sicurezza dei sistemi informativi” è di fornire le competenze necessarie a comprendere le tecniche e le metodologie di gestione dal punto di vista manageriale dei sistemi informativi. Le competenze che saranno acquisite sono:

  • Definire o mantenere un quadro di riferimento per la security governance e supportare i processi aziendali al fine di garantire che la strategia è allineata con gli obiettivi aziendali
  • Gestire il rischio informatico per portarlo ad un livello accettabile basato sull’appetito di rischio al fine di allinearsi agli obiettivi aziendali
  • Gestire e mantenere il programma di gestione di rischio informatico per allinearlo alle strategie dell’organizzazione
  • Pianificare, definire e gestire le capacità per consentire l’individuazione, l’investigazione, la risposta e la ricostruzione conseguenti un incidente di sicurezza informatica al fine di minimizzare l’impatto sul business

Inoltre il corso ha come obiettivo quello di consolidare le competenze previste per la Certificazione CISM©. La comprovata padronanza di queste competenze, unita ad una adeguata esperienza, viene riconosciuta da ISACA con la certificazione personale CISM (Certified Information Security Manager).

Durata

Il corso ha la durata di quattro giornate di otto ore ciascuna.

L’iscrizione al corso dà diritto a frequentare le lezioni e al materiale didattico fornito NetPartner Consulting srl, ma non comprende libri, manuali test e l’iscrizione all’esame ISACA (vedi sito ISACA www.isaca.org) .

Destinatari del corso

Il Corso è rivolto a:

  • CIO, Manager IT, Specialisti IT
  • CRO
  • Responsabili della Sicurezza
  • Internal Audit
  • IT Auditor
  • Esperti di sicurezza IT
  • Privacy officer
  • Consulente della Privacy

Programma del corso

I contenuti del corso sono articolati in 4 ambiti che costituiscono la base del corso:

  1. Information Security Governance
  2. Information Risk Management and Compliance
  3. Information Security Program Development and Management
  4. Information Security Incident Management

Il corso è in Italiano e il materiale è in Inglese per specifica disposizione di ISACA

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

Nel caso in cui il partecipante volesse sostenere l’esame di certificazione, questo potrà essere acquistato assieme ai manuali, alle condizioni riportate.

Esame

L’esame non incluso e potrà essere acquistato, anche successivamente al corso.

Attestato di partecipazione

E’ previsto un attestato di partecipazione che verrà rilasciato a pagamento avvenuto

Direttore Didattico

Claudio Cilli

Prezzo del corso

Corso a calendario

  • 1.200,00 € + IVA
  • 1.050,00 € + IVA per Soci Isaca
  • 1.150,00€ + IVA per partecipante per Soci ISIPM

Sconti

  • Early Booking: 5%
  • > 3 partecipanti: 10%

Modulo di pre-iscrizione

Apri il modulo di pre-iscrizione
cybersecurity-audit

Cybersecurity Audit

,

Con il numero crescente di minacce informatiche, sta diventando fondamentale che i piani di audit includano la sicurezza informatica. Il nuovo Cybersecurity Audit Certificate Program di ISACA fornisce ai professionisti di audit le conoscenze necessarie.

Durata

Il corso ha la durata di TRE giornate (ogni giornata prevede 8 ore di formazione, con un’ora di pausa per il pranzo). Anche in caso di WEBINAR le giornate di corso saranno 3.

L’attivazione del corso avverrà al raggiungimento del numero minimo di partecipanti.

Obiettivi

Gli obiettivi del corso sono diversi a secondo del ruolo dei partecipanti. In particolare il percorso complessivo fornisce:

  • agli IT AUDITOR una conoscenza a 360 gradi dei fattori chiave di Cybersecurity che devono essere compresi in un Audit Plan, consentendo loro di comprendere come valutare e ridurre i rischi di Cybersecurity, come effettuare durante un audit i controlli di Cybersecurity e come interpretare le evidenze dell’area di Cybersecurity;
  • agli ESPERTI DI CYBERSICUREZZA una chiara comprensione dei processi di Audit;
  • agli IT RISK MANAGER la capacità di approfondire la comprensione dei rischi Cyber e delle misure di controllo.

Destinatari del corso

  • IT Auditors
  • Security Professionals
  • CISO
  • Audit/Assurance professionals
  • IT Risk professionals
  • IT Risk Managers

Programma del corso

Il programma del corso copre le 4 aree chiave di Cybersecurity Audit:

  1. Cybersecurity and audit’s role
  2. Cybersecurity governance
  3. Cybersecurity operations
  4. Cybersecurity technology topics.

Inoltre fornisce un approfondimento su come collegare gli obiettivi di controllo COBIT alle misure di
sicurezza definite secondo il NIST Cybersecurity Framework.

Al termine del corso ogni partecipante sarà in grado di:

  • Comprendere i Cybersecurity Frameworks e identificare le best practice adeguate;
  • Presidiare il Sistema e gli strumenti di gestione Minacce e Vulnerabilità;
  • Definire ed implementare processi di autorizzazione sicuri;
  • Comprendere e saper spiegare tutti gli aspetti di cybersecurity governance;
  • Distinguere tra firewall e tecnologie di network security;
  • Migliorare le procedure di Asset configuration and change e di patch management;
  • Gestire l’accesso a livello enterprise ad identità e informazioni;
  • Identificare I controlli di Application security;
  • Identificare I requisiti legali e di Cybersicurezza a supporto degli assessment di compliance;
  • Identificare I punti di debolezza nelle strategie e nei controlli per il Cloud;
  • Eseguire attività di Risk Assessment di Cybersecurity e di Terze parti;
  • Identificare benefici e rischi sottesi alle pratiche di conteinerizzazione applicativa;
  • Collegare gli obiettivi di controllo COBIT alle misure di Cybersicurezza.

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

Su richiesta del cliente può essere acquistata anche il Manuale di Studio (Study Guide).

Attestato di partecipazione

E’ previsto un attestato di partecipazione che verrà rilasciato a pagamento avvenuto

Esame

L’esame può essere acquistato contestualmente al corso.

L’esame Cybersecurity Audit può essere schedulato entro 12 mesi dal corso, in una data a discrezione di ciascun partecipante e si svolge accedendo alla piattaforma online d’esame di ISACA, sotto il monitoraggio di un supervisore (proctor) online ISACA. L’esame è in lingua inglese, dura 120 minuti e richiede che il candidato risolva 75 domande a risposta multipla.

Prezzo del corso

Corso multiaziendale a calendario

1.250,00 €/pp (IVA esclusa)

Sconti:

  • 5%per più di 2 partecipanti
  • Soci Isaca : 1.150,00 €
csxp

CSX-P Cybersecurity Practitioner

,

Obiettivi

Questo corso, organizzato da Net Partner Consulting srl, Accredited Training Partner ISACA, è l’ unico percorso formativo che porta ad una certificazione completa e garantisce un livello di competenze in ambito Cyber-Sicurezza validate a livello globale, che coprono tutti e cinque gli ambiti di sicurezza previsti dal Cyber-security Framework del NIST (NIST CSF).

Il corso, della durata di 5 giorni, è  incentrato su competenze e scenari informatici più complessi e tecnici rispetto al Corso CSX Fundamentals, la cui certificazione è propedeutica a quella del Practitioner.

E’ l’ideale per professionisti con cinque anni di esperienza in un ruolo di sicurezza informatica e uno skill tecnico intermedio.

Il corso include per almeno il 50% del tempo esercitazioni pratiche in laboratorio in un ambiente informatico virtuale.

Oltre a fornire le competenze per rispondere e risolvere incidenti o disastri paralizzanti della rete, permette di acquisire conoscenze negli ambiti:

  • Network evaluation
  • Vulnerability analysis
  • Malware & incident detection
  • Incidence reporting
  • Safeguard implementation

Struttura del corso

Durante il corso, vengono coperte tutte le  complesse abilità e i concetti tecnici in ognuna delle cinque aree allineate ai quadri di Cyber-security Framework del NIST (NIST CSF):

  • Identify: identificazione e valutazione di beni, minacce e vulnerabilità in entrambe le reti interne ed esterne;
  • Protect: implementazione di controlli di sicurezza informatica per proteggere un sistema dalle minacce identificate;
  • Detect: rilevamento di incidenti di rete e di sistema, eventi e indicatori di compromesso, insieme alla valutazione del danno potenziale;
  • Respond: esecuzione di piani completi di risposta agli incidenti e mitigazione degli incidenti informatici;
  • Recovery: recupero da incidenti e disastri, compresa la documentazione post-incidente e implementazione di piani di continuità

Il corso è strutturato interamente sotto forma di laboratorio di test, in cui verranno affrontati casi reali che i discenti dovranno risolvere  con l’ausilio del docente in aula.
Ogni giornata prevede almeno il 50% del tempo dedicato ad attività pratiche di durata variabile utilizzando più macchine virtuali messe a disposizione attraverso Laboratori Online a cui ogni partecipante potrà accedere per esercitarsi ed apprendere come e quando utilizzare i vari strumenti informatici di sicurezza, sistemi operativi, strumenti e utilità, la cui conoscenza sarà necessaria ai fini del superamento dell’esame:

  • Kali Linux
  • Kibana
  • Funzionalità di sicurezza Microsoft
  • Nmap / Zenmap
  • Comandi per la risoluzione dei problemi di rete
  • OpenVAS
  • PfSense
  • Security Onion
  • Squil
  • Applicazioni da console
  • Wireshark

Durata

Il corso ha la durata di cinque giornate di otto ore ciascuna.

Destinatari del corso

  • Security Analysts
  • Security Responders
  • Incident Handlers
  • Cybersecurity Auditors
  • Security Officers
  • Security Professionals
  • Site Administrators
  • in generale tutti coloro che si occupano dell’integrità delle infrastrutture di rete
  • Esperti di sicurezza IT

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

Esame

L’esame è interamente on line ed è composto da 5 attività allineate al profilo del contenuto del corso.

E’  una valutazione delle prestazioni della capacità di un candidato di eseguire attività in conformità con le rispettive job practices. Non ci sono domande a scelta multipla e i partecipanti hanno 1 ora (60 minuti) per completare l’esame.  Tuttavia, prima di procedere con l’esame, si consiglia sempre di verificare che le modalità non siano state modificate al link: https://cybersecurity.isaca.org/csx-certifications/csx-practitioner-certification. Gli esami sono validi per 6 mesi (180 giorni) dalla data di acquisto. Gli esami non sostenuti entro questo periodo comporteranno il riacquisto.

Requisiti per la certificazione

Dopo aver completato con successo l’esame on line, si può procedere con la  domanda di certificazione CSX-P  (Application Certification)

Per poter ottenere la certificazione, oltre al risultato positivo dell’esame,  occorre confermare almeno uno dei seguenti requisiti:

  • Essere già certificato:CISA, CRISC, CISM, CGEIT, ECSA, CEH, LPT, GCIH, OSCP, GPEN, CySA +, CISSP, CSX Penetration Testing Overview (CPTO) o CSX Cybersecurity Fundamentals.

Oppure

  • Esperienza dimostrabili  di 3 anni (negli ultimi 5) in 3 o più dei 5 domini di sicurezza informatica CSX-P che si allineano a quelli del Framework di sicurezza informatica NIST accettato a livello globale: Identify, Protect, Detect, Respond and Recover.

Modalità di erogazione

Il corso viene erogato a calendario, in sessioni pubbliche, con la struttura sopra descritta.

Se di interesse, il corso può anche essere organizzato ad hoc presso il cliente : in questo caso sarà possibile definire un percorso formativo includendo anche argomenti specifici scelti dal cliente sulla base degli oltre 70 laboratori disponibili

Crediti

Il corso dà diritto a 48 CPE validi ai fini del mantenimento delle certificazioni ISACA.

Direttore Didattico

Claudio Cilli

Prezzo del corso

Corso a calendario

  • 3.200,00 € + IVA
  • 3.000,00 € + IVA per Soci Isaca
  • 3.100,00€ + IVA per partecipante per Soci ISIPM

Il prezzo include

  • Corso
  • 25 Laboratori online
  • Esame finale
cybersecurity

CSX Fundamentals

, , , , , ,

L’IT è la struttura nella quale si concentrano le informazioni necessarie per la gestione del business aziendale. Cybersecurity Nexus (CSX) è il programma professionale di ISACA Intl con il quale verranno sviluppate le conoscenze per una corretta gestione della sicurezza informatica. Il programma CSX è il risultato dell’esperienza ultra decennale maturata da ISACA Intl nelle attività di auditing, di gestione dei rischi, del security management e del’IT governance. CSX sta aiutando a plasmare il futuro della sicurezza informatica.

Con CSX imprenditori e professionisti informatici possono ottenere le conoscenze e gli strumenti per essere all’avanguardia di un settore vitale ed in rapida evoluzione.

Durata

Il corso ha la durata di due giornate (ogni giornata prevede 8 ore di formazione, con un’ora di pausa per il pranzo). In caso di WEBINAR le giornate di corso saranno 3

L’attivazione del corso avverrà al raggiungimento del numero minimo di partecipanti.

Obiettivi

Questo corso fornisce tutte le competenze teoriche e pratiche, nonché i suggerimenti utili per sostenere l’esame CSX Fundamentals di ISACA. Ulteriore obiettivo del corso è quello di fornire le competenze pratiche per:

  • Spiegare i principi chiave della sicurezza delle informazioni
  • Identificare i componenti chiave dell’architettura di una Cyber Security Network
  • Applicare i principi dell’architettura di Cyber Security
  • Descrivere i processi e le pratiche di Risk Management
  • Identificare i security tools e le tecniche di hardening
  • Distinguere minacce e vulnerabilità della sicurezza dei sistemi e delle applicazioni
  • Descrivere le diverse classi di cyber-attacchi
  • Definire i tipi di incidents, tra cui categorie, responses e responses’ timeline
  • Descrivere le nuove ed emergenti tecnologie IT e IS
  • Analizzare minacce e rischi nel contesto dell’architettura di cyber-security
  • Valutare i cybersecurity incidents per applicare la contromisura più adeguata
  • Valutare i risultati connessi agli scenari di Cybersecurity derivanti dai processi decisionali

 

Destinatari del corso

  • CIO, Manager IT, Specialisti IT
  • Responsabili della Sicurezza
  • Internal Audit
  • IT Auditor
  • Esperti di sicurezza IT
  • Privacy officer
  • Consulente della Privacy

Programma del corso

  • Cybersecurity: introduzione e panoramica
    • Definizione di Cybersecurity
    • Obiettivi della cybersecurity
    • Fattori chiave tecnologici e di business
    • Ruolo e governance della Cybersecurity
    • Domini della cybersecurity
  • Nozioni sulla Cybersecurity
    • Nozioni, terminologia e quadri di riferimento del risk management
    • Tipologie e vettori degli attacchi più comuni
    • Processi generali e attributi degli attacchi cyber
    • Malware
    • Riferimenti e linee guida per politiche e procedure
    • Processi di controllo della cybersecurity
  • Architettura di sicurezza
    • Nozioni sul perimetro di sicurezza
    • Architetture di sicurezza e quadri di riferimento
    • Il modello OSI e il protocollo di comunicazione TCP/IP
    • Defense in depth
    • Nozioni sui firewall e sulle loro implementazioni
    • Isolamento e segmentazione
    • Sistemi di intrusion detection e prevention
    • Antivirus e anti-malware
    • Fondamenti di crittografia, tecniche e applicazioni
  • Sicurezza delle reti, sistemi, applicazioni e dati
    • Strategie di risk analysis, risk assessment e di mitigazione
    • Scanning, assessment e gestione delle vulnerabilità
    • Penetration testing
    • Network management e configurazione
    • Port number e protocolli
    • Rischi e controlli per l’accesso remoto e wireless
    • Hardening sei sistemi e virtualizzazione
    • Sistemi specializzati
    • Conoscenza dei command line e degli strumenti
    • System development life cycle (SDLC)
    • OWASP top ten application security risk
    • Processo di classificazione dei dati e requisiti
  • Incident response
    • Distinzioni tra eventi e incidenti
    • Categorie e tipi di incidenti
    • Security event management
    • Elementi chiave dei piani di incident response
    • Requisiti legali sulle investigazioni e sulla conservazione delle prove
    • Requisiti per le investigazioni forensic
    • Business continuity planning e disaster recovery
  • Implicazioni di sicurezza riguardo l’adozione delle tecnologie emergenti
    • Tendenze nell’attuale panorama delle minacce
    • Caratteristiche e obiettivi delle advanced persistent threat (APT)
    • Vulnerabilità dei dispositivi mobili, minacce e rischi
    • BYOD e trasformazione dell’IT e dei dispositivi mobili per il mercato consumer
    • Rischi e benefici del cloud e della digital collaboration

Il corso è in Italiano e il materiale è in Inglese per specifica disposizione di ISACA

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

Attestato di partecipazione

E’ previsto un attestato di partecipazione che verrà rilasciato a pagamento avvenuto

CPE

15 CPE validi ai fini del mantenimento delle certificazioni ISACA

Esame

L’esame non incluso, disponibile in modalità online, potrà essere acquistato direttamente dal discente da www.isaca.org

Se di interesse, i corsi possono anche essere organizzati ad hoc presso il cliente.

Prezzo del corso

Corso multiaziendale a calendario (Roma – Milano).

850,00 €/pp (IVA esclusa)

Sconti :

  • 5% per più di 2 partecipanti
  • Soci Isaca: 700,00 €
  • Soci ISIPM: 760,00 €

Modulo di pre-iscrizione

Apri il modulo di pre-iscrizione
crisc

CRISC Certified in Risk & Information Systems Control

,

Obiettivi

L’obiettivo del corso è di fornire le competenze necessarie a sviluppare un’analisi del rischio, con lo scopo di contribuire all’esecuzione pratica della strategia di gestione del rischio IT. I partecipanti saranno in grado di:

  • supportare gli obiettivi di business in accordo con la ERM, enterprise risk strategy;
  • analizzare e valutare il rischio ITR al fine di determinare la probabilità e l’impatto sugli obiettivi di business e favorire il processo decisionale basato sul rischio;
  • determinare le opzioni di risposta al rischio e valutare la loro efficienza ed efficacia per gestire il rischio allineandosi agli obiettivi di business;
  • Monitorare in modo continuo il rischio IT e segnalare le anomalie alle parti interessate al fine di garantire il livello adeguato e continuo di efficienza ed efficacia della strategia di gestione del rischio IT e il suo allineamento con gli obiettivi di business.

Inoltre il corso ha come obiettivo quello di consolidare le competenze previste per la Certificazione CRISC©. La comprovata padronanza di queste competenze, unita ad una adeguata esperienza, viene riconosciuta da ISACA con la certificazione personale CRISC (Certified in Risk and Information Systems Control©).

Durata

Il corso ha la durata di quattro giornate di otto ore ciascuna.

L’iscrizione al corso dà diritto a frequentare le lezioni e al materiale didattico fornito da NetPartner Consulting srl, ma non comprende libri, manuali test e l’iscrizione all’esame ISACA (vedi sito www.isaca.org) che sono a carico dei partecipanti.

Destinatari del corso

Il Corso è rivolto a:

  • CIO, Manager IT, Specialisti IT
  • CRO
  • Responsabili della Sicurezza
  • Internal Audit
  • IT Auditor
  • Esperti di sicurezza IT
  • Privacy officer
  • Consulente della Privacy

Programma del corso

I contenuti del corso sono articolati in 5 ambiti che costituiscono la base del corso:

  1. Risk identification
  2. Risk assessment
  3. Risk response and mitigation
  4. Risk, control monitoring e reporting
  5. Simulazione Esame

Il corso è in Italiano e il materiale è in Inglese per specifica disposizione di ISACA

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

I manuali di studio per l’eventuale sostenimento dell’esame possono essere acquistati direttamente tramite l’ISACA Bookstore al link: ISACA Bookstore

Attestato di partecipazione

E’ previsto un attestato di partecipazione che verrà rilasciato a pagamento avvenuto

Esame

L’esame non incluso, disponibile in modalità online, potrà essere acquistato direttamente dal discente da www.isaca.org

Direttore Didattico

Claudio Cilli

Prezzo del corso

Corso a calendario

  • 1.500,00 € + IVA
  • 1.300,00 € + IVA per Soci Isaca
  • 1.400,00€ + IVA per partecipante per Soci ISIPM

Sconti

  • Early Booking: 5%
  • > 3 partecipanti: 10%

Modulo di pre-iscrizione

Apri il modulo di pre-iscrizione
cgeit

CGEIT Certified in the Governance of Enterprise IT

, , ,

Obiettivi

Il corso è stato specificamente sviluppato per IT manager e professionisti che hanno un significativo ruolo di Gestione o Assurance relativamente alla Governance del dipartimento IT

Inoltre il corso ha come obiettivo quello di consolidare le competenze e preparare alla certificazione personale CGEIT (Certified in the Governance of Enterprise IT), riconosciuta da ISACA.

Durata

Il corso ha la durata di quattro giornate di otto ore ciascuna.

L’iscrizione al corso dà diritto a frequentare le lezioni e al materiale didattico fornito NetPartner Consulting srl, ma non comprende libri, manuali test e l’iscrizione all’esame ISACA (vedi sito ISACA www.isaca.org) che sono a carico dei partecipanti.

Destinatari del corso

Il Corso è rivolto a:

  • CIO, Manager IT, Specialisti IT
  • CRO
  • Responsabili della Sicurezza
  • Internal Audit
  • IT Auditor
  • Esperti di sicurezza IT
  • Privacy officer

Programma del corso

I contenuti del corso sono articolati in 5 ambiti che costituiscono la base del corso:

  1. Framework for the Governance of Enterprise
  2. Strategic Management + Value Delivery
  3. Risk Management / Benefit Realization
  4. Risk Optimization
  5. Resource Optimization

Oltre alle nozioni tecniche ed ai numerosi esercizi pratici, a fine corso sarà svolta una simulazione d’esame.

Il corso è in Italiano e il materiale è in Inglese per specifica disposizione di ISACA

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

I manuali di studio per l’eventuale sostenimento dell’esame non sono compresi e possono essere acquistati a parte.

Esame

L’esame non incluso e potrà essere acquistato, anche successivamente al corso.

Attestato di partecipazione

E’ previsto un attestato di partecipazione che verrà rilasciato a pagamento avvenuto

Direttore Didattico

Claudio Cilli

Prezzo del corso

Corso a calendario

  • 1.200,00 € + IVA
  • 1.050,00 € + IVA per Soci Isaca
  • 1.150,00€ + IVA per partecipante per Soci ISIPM

Sconti

  • Early Booking: 5%
  • > 3 partecipanti: 10%

Modulo di pre-iscrizione

Apri il modulo di pre-iscrizione
ISACA CISM

CISM Certified Information Security Manager

, ,

Obiettivi

L’obiettivo del corso “Gestione della sicurezza dei sistemi informativi” è di fornire le competenze necessarie a comprendere le tecniche e le metodologie di gestione dal punto di vista manageriale dei sistemi informativi. Le competenze che saranno acquisite sono:

  • Definire o mantenere un quadro di riferimento per la security governance e supportare i processi aziendali al fine di garantire che la strategia è allineata con gli obiettivi aziendali
  • Gestire il rischio informatico per portarlo ad un livello accettabile basato sull’appetito di rischio al fine di allinearsi agli obiettivi aziendali
  • Gestire e mantenere il programma di gestione di rischio informatico per allinearlo alle strategie dell’organizzazione
  • Pianificare, definire e gestire le capacità per consentire l’individuazione, l’investigazione, la risposta e la ricostruzione conseguenti un incidente di sicurezza informatica al fine di minimizzare l’impatto sul business

Inoltre il corso ha come obiettivo quello di consolidare le competenze previste per la Certificazione CISM©. La comprovata padronanza di queste competenze, unita ad una adeguata esperienza, viene riconosciuta da ISACA con la certificazione personale CISM (Certified Information Security Manager).

Durata

Il corso ha la durata di quattro giornate di otto ore ciascuna.

L’iscrizione al corso dà diritto a frequentare le lezioni e al materiale didattico fornito NetPartner Consulting srl, ma non comprende libri, manuali test e l’iscrizione all’esame ISACA (vedi sito ISACA www.isaca.org) .

Destinatari del corso

Il Corso è rivolto a:

  • CIO, Manager IT, Specialisti IT
  • CRO
  • Responsabili della Sicurezza
  • Internal Audit
  • IT Auditor
  • Esperti di sicurezza IT
  • Privacy officer
  • Consulente della Privacy

Programma del corso

I contenuti del corso sono articolati in 4 ambiti che costituiscono la base del corso:

  1. Information Security Governance
  2. Information Risk Management and Compliance
  3. Information Security Program Development and Management
  4. Information Security Incident Management

Il corso è in Italiano e il materiale è in Inglese per specifica disposizione di ISACA

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

Nel caso in cui il partecipante volesse sostenere l’esame di certificazione, questo potrà essere acquistato assieme ai manuali, alle condizioni riportate.

Esame

L’esame non incluso e potrà essere acquistato, anche successivamente al corso.

Attestato di partecipazione

E’ previsto un attestato di partecipazione che verrà rilasciato a pagamento avvenuto

Direttore Didattico

Claudio Cilli

Prezzo del corso

Corso a calendario

  • 1.200,00 € + IVA
  • 1.050,00 € + IVA per Soci Isaca
  • 1.150,00€ + IVA per partecipante per Soci ISIPM

Sconti

  • Early Booking: 5%
  • > 3 partecipanti: 10%

Modulo di pre-iscrizione

Apri il modulo di pre-iscrizione
cisa

CISA Certified Information System Auditor

, ,

Obiettivi

Questo corso, organizzato da NPC, della durata di cinque giorni ha l’obiettivo di fornire le competenze necessarie a comprendere le tecniche e le metodologie di audit dei sistemi informativi. Le competenze che saranno acquisite sono:

  • Essere in grado di fornire i servizi di audit IT in accordo con gli standard del settore per assistere l’organizzazione a proteggere e controllare i sistemi informativi
  • Assicurare che le necessarie strutture di controllo e organizzative siano presenti al fine di raggiungere gli obiettivi aziendali e supportare la strategia dell’organizzazione
  • Assicurare che le pratiche per l’acquisizione, sviluppo, test e implementazione dei sistemi informativi siano allineate con le strategie e gli obiettivi dell’organizzazione
  • Assicurare che i processi aziendali per le operazioni, manutenzione e assistenza siano allineati che le strategie e gli obiettivi aziendali
  • Assicurare che le politiche aziendali, gli standard, le procedure e i controlli garantiscano la riservatezza, integrità e disponibilità dei beni informatici

Inoltre il corso ha come obiettivo quello di Consolidare le competenze previste per la Certificazione CISA©. La comprovata padronanza di queste competenze, unita ad una adeguata esperienza, viene riconosciuta da ISACA con la certificazione personale CISA (Certified Information System Auditor).

Durata

Il corso ha la durata di cinque giornate di otto ore ciascuna.

Destinatari del corso

Il Corso è rivolto a:

  • CIO, Manager IT, Specialisti IT
  • CRO
  • Responsabili della Sicurezza
  • Internal Audit
  • IT Auditor
  • Esperti di sicurezza IT

Programma del corso

I contenuti del corso sono articolati in 5 ambiti che costituiscono la base del corso:

  1. Processo di audit dei sistemi informativi
  2. Governance IT
  3. Gestione del ciclo di vita dei sistemi informativi
  4. Erogazione del servizio informatico
  5. Protezione delle informazioni.

Il corso è in Italiano e il materiale è in Inglese per specifica disposizione di ISACA

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

I manuali di studio per l’eventuale sostenimento dell’esame non sono compresi e possono essere acquistati a parte.

Attestato di partecipazione

E’ previsto un attestato di partecipazione che verrà rilasciato a pagamento avvenuto

Esame

L’esame non incluso e potrà essere acquistato, anche successivamente al corso.

Direttore Didattico

Claudio Cilli

Prezzo del corso

Corso a calendario

  • 1.500,00 € + IVA
  • 1.300,00 € + IVA per Soci Isaca
  • 1.400,00€ + IVA per partecipante per Soci ISIPM

Sconti

  • Early Booking: 5%
  • > 3 partecipanti: 10%

Modulo di pre-iscrizione

Apri il modulo di pre-iscrizione