Kursplan

Domene 1: Governance

  • Forstå styring og dens betydning
  • Organisasjonsstyring og risikostyring
  • Enterprise Risk Management (ERM) og Risk Management Framework (RMF)
  • Retningslinjer, standarder og forretningsprosesser knyttet til IT-risiko

Domene 2: IT-risikovurdering

  • Identifisere IT-risikohendelser og scenarier
  • Trusselmodellering og sårbarhetsanalyse
  • Metoder for risikovurdering og forretningskonsekvensanalyse
  • Iboende og gjenværende risikostyring

Domene 3: Risikorespons og rapportering

  • Utvikle risikoresponsstrategier
  • Risiko og kontroll eierskap
  • Tredjeparts risikostyring
  • Risikorapportering og kommunikasjon

Domene 4: Informasjonsteknologi og sikkerhet

  • IT og sikkerhetsrammer og standarder
  • Designe og implementere informasjonssystemkontroller
  • Kontroll overvåking og vedlikehold
  • Aktuelle trender og nye teknologier innen IT-risiko og -kontroll

Eksamensforberedelse

  • Gjennomgang av CRISC domener og kunnskapsområder
  • Eksamensstrategier og tips
  • Øv på eksamen og spørsmålsanalyse
  • Siste gjennomgang og spørsmål og svar

Konklusjon

  • Oppsummering av CRISC sertifiseringsmålene
  • Diskusjon om verdien av CRISC sertifisering for fagfolk og organisasjoner
  • Neste trinn for å ta CRISC-eksamenen og opprettholde sertifiseringen

evaluering

  • Quiz på slutten av hvert domene for å styrke læringen
  • Øv på eksamener for å simulere CRISC sertifiseringseksamen
  • Avsluttende vurdering for å evaluere beredskapen for CRISC eksamen

Krav

  • En forståelse av IT-risikostyring og informasjonssystemkontroll
  • Erfaring med risikoanalyse, reduksjon og forretningskonsekvensanalyse
  • Kjennskap til styring, etterlevelse og revisjonspraksis

Publikum

  • IT-fagfolk
  • Risikofagfolk
  • Kontrollfagfolk
  • Business analytikere og prosjektledere
  • Fagfolk innen informasjonssikkerhet og compliance
 28 timer

Antall deltakere



Price per participant

Testimonials (1)

Relaterte kurs

CRISC - Certified in Risk and Information Systems Control

21 timer

CISA - Certified Information Systems Auditor

28 timer

Related Categories