Certified Information Systems Security Professional (CISSP®) - voorbereidingscursus

Module 1 – Security and Risk Management

Het doel van module 1 is om de kandidaat kennis en begrip bij te brengen ten aanzien van beleid, methoden, concepten, structuren en standaards op het gebied van het effectief en efficiënt beveiligen van bedrijfsmiddelen. Ook worden zaken onderkend met betrekking tot leidinggeven, organisatiestructuren, gedrag en besef op het gebied van veiligheid in een organisatie.

Onderwerpen:

• CIA
• Security governance
• Compliance
• BCP & DRP
• Risk management
• Education, training and awareness

Module 2 – Asset Security

Het doel van module 2 is om de kandidaat kennis en begrip te laten ontwikkelen op het gebied van concepten, principes, structuren an standaards ten aanzien van het beveiligen en monitoren van bedrijfsmiddelen om de verzekering te geven van een voldoende niveau van vertrouwelijkheid, integriteit en beschikbaarheid in een organisatie.

Onderwerpen:

• Asset management
• Data management
• Information classification
• Data security controls

Module 3 – Security Architecture and Engineering

Het doel van module 3 is om de kandidaat kennis en begrip bij te brengen ten aanzien van de concepten, principes, structuren en standaards die benodigd zijn om veilige applicaties, operating systemen, apparatuur en netwerken te ontwerpen en te implementeren.

Onderwerpen:

• Engineering lifecycle
• Security architectures and models
• Vulnerabilities of architectures, in software and systems
• Vulnerabilities in embedded and mobile devices
• Application and use of cryptography
• Site- and facility design, planning and operations

Module 4 – Communication and Network Security

Het doel van module 4 is om de kandidaat kennis en begrip bij te brengen ten aanzien van netwerkarchitecturen, communicatie- en transmissiemethoden, protocollen en maatregelen om anderszins de veiligheid te garanderen (vertrouwelijkheid, integriteit, beschikbaarheid).

Onderwerpen:

• Network architecture and design
• Multi-layer and converged protocols
• Security network components
• Secure communication channels
• Network attacks

Module 5 – Identity and Access Management (IAM)

Het doel van module 5 is om de kandidaat kennis en begrip bij te brengen op het gebied van identificatie, authenticatie, autorisatie en acounting. Welke methoden en technieken spelen een rol bij toegangscontrole?

Onderwerpen:

• Physical & logical access to assets
• Identification & authentication of people
• Identity management
• Authorization mechanisms
• Access control attacks
• Attribute-Based Access Control (ABAC)

Module 6 – Security Assessment and Testing

Het doel van module 6 is om de kandidaat kennis en begrip bij te brengen op het gebied van het onderzoek naar kwetsbaarheden in IT systemen en het onderkennen van het daararisico. Diverse test- en evaluatie methoden en technieken passeren de revue.

Onderwerpen:

• Assessment & test strategies
• Code review and interface testing
• Collection of security process data
• Internal and external audits

Module 7 – Security Operations

Het doel van module 7 is om de kandidaat kennis en begrip bij te brengen op het gebied van security operations en operations security. Het eerste begrip houdt in dat beveiligingsmaatregelen tijdens de dagelijkse gang van zaken worden afgedwongen en gehandhaafd. Het tweede begrip gaat in op de beveiliging en beheersing van informatie assets in gecentraliseerde en gedistribueerde omgevingen.

Onderwerpen:

• Concepts an foundation of security operations
• Investigation and evidence collecting
• Incident handling and response
• Reporting and documentation
• Patch and vulnerability management
• Change and configuration management
• Disaster recovery
• Asset management
• Security training and awareness
• Emergency management
• Digital forensics tools, tactics, and procedures

Module 8 – Software Development Security

Het doel van module 8 is om de kandidaat kennis en begrip bij te brengen op het gebied van de veiligheid van applicaties. Applicaties vormen een kwetsbaar punt van organisaties waarmee systemen tot op een diepgaand niveau aangevallen kunnen worden. Software moet om die reden ontworpen worden met veiligheid in het achterhoofd.

Onderwerpen:

• Software development security
• Security in the software environment
• Software protection mechanisms
• Effectiveness of software security
• Assessment of software security
• Define and apply secure coding guidelines and standards

Proefexamen

De laatste lesdag wordt afgesloten met een uitgebreid Engels proefexamen, zodat u voor uzelf goed kunt beoordelen in hoeverre u al klaar bent voor het officiële CAT examen.