CISM® Preparation Course

Inleiding

Tijdens de CISM^® Preparation Course, in samenwerking met Security Academy, word je opgeleid tot een breed onderlegde specialist op het gebied van security management. Na afronding van de cursus heb je een gedegen kennis van de 4 CISM^®-domeinen om deze in de praktijk te kunnen toepassen en ben je geheel voorbereid op het internationale CISM^®-examen.

Er zijn op dit moment veel aanbieders die je voorbereiden op het CISM^®-examen. Deze cursussen richten zich voornamelijk op het trainen voor het examen. Onze ervaring is dat het CISM^®-examen niet onderschat moet worden. Enkel het trainen van examenvragen en het bestuderen van de theorie is niet voldoende om daadwerkelijk de stof te kunnen begrijpen en toe te kunnen passen. Deze CISM^® cursus onderscheidt zich – naast de focus op het behalen van het examen door de aandacht voor het begrijpen en kunnen toepassen van de lesstof in de praktijk.

De CISM^®– cursus bestaat uit vijf klassikale cursusdagen waarin theorie wordt afgewisseld met praktijkcasussen en oefenvragen. Er wordt uitgebreid ingegaan op ieder domein, zodat je voldoende tijd hebt jezelf de stof eigen te maken. Op de laatste lesdag krijg je een uitgebreid CISM^®-proefexamen dat uiteraard ook nabesproken wordt. Er wordt ook aandacht gegeven aan de Nederlandse/Belgische situatie.

Doelgroep

De CISM^® Preparation Course is bedoeld voor cursisten die de taak krijgen of hebben om securitymanagement te implementeren en te borgen in de organisatie.

• Consultants information security
• Security managers die zich op tactisch niveau in de organisatie bezighouden
• Coördinators information security
• IT-auditors

Voorkennis

Basiskennis van informatiebeveiliging wordt aangeraden. Beschik je hier nog niet over, dan raden wij aan de Information Security Foundation cursus te volgen voorafgaand aan deze cursus. Het niveau van deze cursus is MBO/HBO. Twijfel je over jouw kennis?

Daarnaast is het hebben van basiskennis over security & techniek wenselijk. De IT-Security Foundation cursus is speciaal ontwikkeld zodat je ook de juiste technische kennis verkrijgt.

De Information Security Foundation dient als springplank voor het onder de knie krijgen van de managementkant van CISM^®. Daarnaast is de IT-Security Foundation cursus speciaal ontwikkeld om de noodzakelijke technische kennis te verkrijgen. Deze cursussen zijn optioneel en maken geen deel uit van de CISM^®-cursus.

Cursusmateriaal

Je ontvangt bij aanvang van de cursus het cursusmateriaal via onze portal.  Het cursusmateriaal is Engelstalig en de voertaal tijdens de cursus is Nederlands. Wanneer er een boek is inbegrepen bij het cursusmateriaal ontvang je deze op de eerste lesdag.

Bij de cursus zit het volgende inbegrepen:

• Het officiële ISACA^® CISM^® cursusmateriaal
• Aanvullend cursusmateriaal (cursusslides, oefenvragen)
• Proefexamen
• Een heerlijke lunch

Bij de cursus zit het volgende niet inbegrepen:

• Het (Engelstalige) CISM^®-examen.

Module 1 – Information Security Governance

• Behandelt het organiseren van de inrichting en aansturing van de informatiebeveiligingsfunctie binnen de organisatie. Dit omvat: bepaling informatiebeveiligingsdoelen (in meetbare termen), het bepalen van de rollen en verantwoordelijkheden, het beschrijven van de huidige en de gewenste situatie, het uitvoeren van een gapanalyse die leidt tot een strategie om te komen tot de gewenste situatie, alsmede de vertaling daarvan naar een actieplan voor informatiebeveiliging; aan de slag!

Module 2 – Information Risk Management and Compliance

• Geeft inzicht in het formuleren van een risicomanagementstrategie, bijbehorende rollen en verantwoordelijkheden, bepaling van het risicomanagementframework, uitvoeren risico-gapanalyse, beoordeling en behandelingsopties van risico’s, integratie met life cycle processen, het werken met baseline maatregelen, alsmede risico monitoring en communicatie.

Module 3 – Information Security Program Development and Management

• Betreft de vertaling van het in module 1 gemaakte actieplan naar een informatiebeveiligingsprogramma: bepalen programmadoelen, scope van het programma, uitvoeren gapanalyse huidige en gewenste situatie m.b.t. ontwikkeling en beheer van een IB-programma, aandacht voor IB-architecturen, beheertaken, operationele aspecten van programma-uitvoering, het belang van derde partijen, soorten maatregelen die geïmplementeerd kunnen worden, alsmede programma metrics en monitoring om de voortgang van de programma uitvoering te bewaken.

Module 4 – Information Security Incident Management

• En wat als het onverhoopt fout gaat, als een incident uitgroeit tot een ramp? Er dienen incident respons doelen en -procedures ontwikkeld te worden, een incident respons team dat ter zake kundig en getraind is, ook incident respons plannen, disaster recovery plannen en procedures. Die plannen dienen uitgebreid getest te worden. Er is nagedacht over uitwijksites (hot, warm, cold, e.d.) en de gewenste hersteltijden zijn bepaald, zodat de business op tijd weer operationeel kan zijn. En na afloop van een calamiteit vinden diverse post-incident activiteiten plaats, zoals het zekerstellen van bewijsmateriaal en het opsporen van de hoofdoorzaak van de ramp.

Proefexamen

• De laatste lesdag wordt afgesloten met een uitgebreid Engels proefexamen, zodat je kunt beoordelen in hoeverre je klaar bent voor het officiële examen.

Examen & Certificering

Het CISM^®-examen wordt afgenomen door ISACA^® en is niet bij de cursus inbegrepen. Wanneer je je voor een examen inschrijft, krijg je een jaar de tijd om het examen met succes te voltooien. In dat jaar dient u ook de eventuele herkansingen te doen. De tijd tussen twee opeenvolgende examenpogingen is gesteld op minimaal 48 uur.
Na succesvolle afronding van het CISM^®-examen kun je, indien je voldoende werkervaring hebt, jouw CISM^® titel bij ISACA^® aanvragen.

Dit CISM^®-examen is een theoretisch examen waarvoor veel parate detailkennis is vereist. Dit betekent dat er na de cursus nog veel tijd in de voorbereiding op het examen moet worden gestoken. De vermelde hoeveelheid zelfstudie ter voorbereiding op het examen is een minimum. De werkelijke belasting kan hoger zijn en verschilt sterk per persoon.

LET OP: een aantal weken voor het examen sluit ISACA^® de inschrijfmogelijkheid. Registreer je dus op tijd. De examendata zijn te vinden op de website van het ISACA^®.