CRISC - Sertifisert i risiko- og informasjonssystemkontroll - 4 dager Treningskurs

Område 1: Styring

• Forståelse av styring og dens betydning
• Organisasjonell styring og risikostyring
• Enterprise Risk Management (ERM) og Risk Management Framework (RMF)
• Policyer, standarder og forretningsprosesser knyttet til IT-risiko

Område 2: IT-riskovurdering

• Identifisering av IT-riskoen hendelser og scenarier
• Trusselmodellering og sårbaretsanalyse
• Riskovurderingsmetodikk og analyse av forretningspåvirkning
• Styring av inngått og resterende risiko

Område 3: Risikorespons og rapportering

• Utforming av risikoresponsstrategier
• Eierskap til risiko og kontroll
• Risikostyring av tredjeparter
• Risikoorapportering og kommunikasjon

Område 4: Informasjonsteknologi og sikkerhet

• IT- og sikkerhetsrammer og standarder
• Uten og implementering av kontrollmekanismer for informasjonssystemer
• Overvåking og vedlikehold av kontroller
• Nyeste trender og nyere teknologi innen IT-risiko og kontroll

Eksamenforberedelse

• Gjennomgang av CRISC-områder og kunnskapsområder
• Eksamensstrategier og tips
• Prøveeksamener og analyse av spørsmål
• Sluttgjennomgang og Q&A-sesjon

Avslutning

• Oppsummering av CRISC-sertifiseringsmål
• Diskusjon om verdien av CRISC-sertifiseringen for fagpersoner og organisasjoner
• Næste steg for å ta CRISC-eksamen og vedlikeholde sertifiseringen

Vurdering

• Kvizer i slutten av hvert område for å forsterke læringen
• Prøveeksamener for å simulere CRISK-sertifiseringseksamen
• Sluttevurdering for å vurdere klarhet til CRISC-eksamen