CRISC - Certified in Risk and Information Systems Control - 4 dager Treningskurs

Fagområde 1: Styring

• Forståelse av styring og dens betydning
• Organisasjonell styring og risikostyring
• Enterprise Risk Management (ERM) og Risk Management Framework (RMF)
• Retningslinjer, standarder og forretningsprosesser knyttet til IT-risiko

Fagområde 2: IT-risikovurdering

• Identifisering av IT-risikohendelser og scenarier
• Tre-modellering og sårbарhetsanalyse
• Risikovurderingsmetodikk og analyse av forretningspåvirkning
• Styring av iboende og rest-risiko

Fagområde 3: Risikorespons og rapportering

• Utvikling av strategier for risikorespons
• Eierskap til risiko og kontroll
• Styring av tredjepartsrisiko
• Risikoredrapportering og kommunikasjon

Fagområde 4: Informasjonsteknologi og sikkerhet

• IT- og sikkerhetsrammeverk og standarder
• Utarbeidelse og implementering av kontroller for informasjonssystemer
• Overvåking og vedlikehold av kontroller
• Gjeldende trender og nyteknologi innen IT-risiko og kontroll

Eksamenforberedelse

• Gjennomgang av CRISC-fagområder og kunnskapsområder
• Strategier og tips for eksamensoppføring
• Prøveeksamener og analyse av spørsmål
• Sist gjennomgang og Q&A-sesjon

Oppsummering

• Gjennomgang av CRISC-sertifiseringsmål
• Drøfting av verdien av CRISC-sertifisering for fagfolk og organisasjoner
• Næste steg for å bestå CRISC-eksamenen og opprettholde sertifiseringen

Vurdering

• Kvaser ved slutten av hvert fagområde for å forsterke læringen
• Prøveeksamener som simulerer CRISC-sertifiseringseksamenen
• Avsluttende vurdering for å vurdere klarhet for CRISC-eksamenen