HiTrust Common Security Framework Compliance Treningskurs

Beskrivelse:

Basel III er en global regulatorisk standard for bankers kapitaldekning, stresstesting og markedslikviditetsrisiko. Etter først å ha blitt enighet om av Basel-komiteen for banktilsyn i 2010–11, har endringer i avtalen forlenget implementeringen til 31. mars 2019. Basel III styrker bankenes kapitalkrav ved å øke bankens likviditet og redusere bankens innflytelse.
Basel III skiller seg fra Basel I & II ved at det krever ulike nivåer av reserver for ulike former for innskudd og andre typer lån, så det erstatter dem ikke så mye som det fungerer sammen med Basel I og Basel II.
Dette komplekse og stadig skiftende landskapet kan være vanskelig å holde tritt med, kurset og opplæringen vår vil hjelpe deg med å håndtere sannsynlige endringer og deres innvirkning på institusjonen din. Vi er akkreditert med og en opplæringspartner til Basel Certification Institute, og som sådan er kvaliteten og egnetheten til opplæringen og materialet vår garantert oppdatert og effektiv

Mål:

• Forberedelse til Certified Basel Professional Examination.
• Definer praktiske strategier og teknikker for definisjon, måling, analyse, forbedring og kontroll av operasjonell risiko i en bankorganisasjon.

Målgruppe:

• Styremedlemmer med risikoansvar
• CROs og Heads of Risk Management
• Medlemmer av risikoteamet Management
• Compliance, juridisk og IT-støttepersonell
• Aksje- og kredittanalytikere
• Porteføljeforvaltere
• Ratingbyråanalytikere

Oversikt:

• Introduksjon til Basel-normer og endringer i Basel-avtalen (III)
• Regelverk for markeds-, kreditt-, motparts- og likviditetsrisiko
• Stresstesting for ulike risikomål inkludert hvordan man formulerer og leverer stresstester
• De sannsynlige effektene av Basel III på den internasjonale bankindustrien, inkludert demonstrasjoner av dens praktiske anvendelse
• Behov for de nye Basel-normene
• Basel III-normene
• Mål for Basel III-normene
• Basel III – Tidslinje

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot profesjonelle på avansert nivå som ønsker å få en omfattende forståelse av konsepter for svindeleksamen og forberede seg til eksamenen Certified Fraud Examiner (CFE).

Ved slutten av denne opplæringen vil deltakerne kunne:

• Få omfattende kunnskap om svindelundersøkelsesprinsipper og svindelundersøkelsesprosessen.
• Lær å identifisere, undersøke og forhindre ulike typer økonomisk svindel.
• Forstå det juridiske miljøet knyttet til svindel, inkludert de juridiske elementene ved svindel, relevante lover og forskrifter.
• Tilegne seg praktiske ferdigheter i å gjennomføre svindelundersøkelser, inkludert bevisinnsamling, intervjuteknikker og dataanalyse.
• Lær å designe og implementere effektive svindelforebyggings- og avskrekkingsprogrammer i organisasjoner.
• Få selvtillit og kunnskap for å bestå eksamenen Certified Fraud Examiner (CFE).

Beskrivelse:

Dette fire dagers arrangementet (CGEIT-opplæring) er den ultimate forberedelsen til eksamenstid og er designet for å sikre at du består den krevende CGEIT-eksamen første gang.CGEIT-kvalifikasjonen er et internasjonalt anerkjent symbol på eksellens innen IT-styring, tildelt av ISACA. Den er designet for fagfolk som er ansvarlige for å styrer IT-styring eller som har betydelig rådgivende eller sikringsansvar for IT-styring.Å oppnå CGEIT-status vil gi deg større anerkjennelse på markedet, samt økt innflytelse på ledelsesnivå.

Mål:

Dette seminaret er designet for å forberede delegatene til CGEIT-eksamenen ved å gjøre det mulig for dem å supplere sin eksisterende kunnskap og forståelse for å være bedre forberedt på å bestå eksamen, som definert av ISACA.

Målgruppe:

Vårt kurs er for IT- og forretningsfolk med betydelig erfaring med IT-styring som gjennomfører CGEIT-eksamenen.

Dette instruktørledede, live-treningen i Norge (online eller på stedet) er rettet mot betalingservices kompliansprofesionelle som ønsker å opprette, implementere og gjennomføre en komplianseprogram i et organisasjon.

Avslutningen av denne treningen vil deltakerne kunne:

• Føre reglene satt av statslige reguleringer for betalingservices leverandører.
• Opprette de interne retningslinjene og rutinene som er nødvendige for å oppfylle statslige reguleringer.
• Implementere et komplianseprogram som overholder relevante lover.
• Sørge for at alle bedriftens prosesser og rutiner overholder komplianseprogrammet.
• Vedlikeholde bedriftens rykte samtidig som den beskyttes mot klagesaker.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot cybersikkerhetsfagfolk på middels nivå som ønsker å forbedre sin forståelse av GRC-rammeverk og bruke dem til sikker og kompatible forretningsdrift.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå nøkkelkomponentene i cybersikkerhetsstyring, risiko og overholdelse.
• Gjennomføre risikovurderinger og utvikle risikoreduserende strategier.
• Implementere samsvarstiltak og administrere regulatoriske krav.
• Utvikle og håndheve sikkerhetspolicyer og prosedyrer.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot leverandørkjedefagfolk som ønsker å etablere effektiv kontroll og overvåking av forsyningskjeden deres, spesielt når det gjelder cybersikkerhet.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå sikkerhetstilsynene som kan forårsake betydelig skade og forstyrrelser i en forsyningskjede.
• Bryt ned et komplekst sikkerhetsproblem i håndterbare og handlingsbare deler.
• Ta tak i vanlige sårbarheter i forsyningskjeden ved å analysere områder med høy risiko og engasjere seg med interessenter.
• Vedta beste praksis for å sikre en forsyningskjede.
• Reduser eller eliminer merkbart de største risikoene for en organisasjons forsyningskjede.

Denne kursen gir en ekspertintroduksjon til den nylig innførte Tilgjengelighetsloven og utstyrrer utviklere med de praktiske ferdighetene for å designe, utvikle og vedlikeholde fullstendig tilgjengelige applikasjoner. Kurset begynner med en kontekstuell diskusjon om lovens betydning og implikasjoner, før det raskt skifter til praktiske kodingspraksiser, verktøy og testteknikker for å sikre overholdelse og inkludering for brukere med funksjonshemninger.

Kursmål:

For å sikre at et individ har kjerneforståelsen av GRC-prosesser og evner, og ferdighetene til å integrere styring, resultatstyring, risikostyring, internkontroll og compliance-aktiviteter.

Oversikt:

• GRC Grunnleggende vilkår og definisjoner
• GRCs prinsipper
• Kjernekomponenter, praksis og aktiviteter
• Forholdet mellom GRC og andre fagområder

HIPAA (Health Insurance Portability and Accountability Act of 1996) er en lov i USA som gir bestemmelser for dataprivacy og sikkerhet for behandling og lagring av medisinsk informasjon. Disse retningslinjene er en god standard å følge ved utvikling av helseapplikasjoner, uansett geografisk område. HIPAA-samtlige applikasjoner blir anerkjent og mer betrodd globalt.

I denne instruktørledede, levende opplæringskurset (fjernundervisning), vil deltakerne lære grunnleggende om HIPAA mens de går gjennom en serie med hånds-on, levende laboratorieøvelser.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå grunnleggende om HIPAA
• Utvikle helseapplikasjoner som er i samsvar med HIPAA
• Bruke utviklerverktøy for HIPAA-samtlighet

Målgruppe

• Utviklere
• Produktansvarlige
• Dataprivativerner

Kursformat

• Del forelesning, del diskusjon, øvelser og mye praktisk trening.

Bemerkning

• For å be om en tilpasset opplæring for dette kurset, ta kontakt for å avtale.

ISO/IEC 27002 Lead Manager-opplæring gir deg den nødvendige kompetansen og kunnskapen til å støtte en organisasjon i å implementere og administrere informasjonssikkerhetskontroller som spesifiseres i ISO/IEC 27002.

Etter å ha fullført dette kurset, kan du sitte for eksamen og søke om "PECB Certified ISO/IEC 27002 Lead Manager"-merket. En PECB Lead Manager-sertifisering viser at du har mestret prinsippene og teknikkene for implementering og administrasjon av informasjonssikkerhetskontroller basert på ISO/IEC 27002.

Hvem bør delta?

• Lederer eller konsulenter som ønsker å implementere et Informasjonssikkerhetssystems (ISMS) basert på ISO/IEC 27001 og ISO/IEC 27002
• Prosjektledere eller konsulenter som ønsker å mestre implementeringsprosessen for et informasjonssikkerhetssystem
• Individuer med ansvar for informasjonssikkerhet, overholdelse, risiko og styring i en organisasjon
• Medlemmer av informasjonssikkerhetslag
• Eksperaadbrukere innen informatikk
• Informasjonssikkerhetsansvarlige
• Personvernansvarlige
• IT-professionelle
• Kjefter for teknologi (CTOs), kjefter for informasjon (CIOs) og kjefter for informasjonssikkerhet (CISOs)

Læringsmål

• Mestring av implementering av informasjonssikkerhetskontroller ved å følge rammen og prinsippene i ISO/IEC 27002
• Hente et omfattende forståelse for konsepter, tilnærminger, standarder, metoder og teknikk som kreves for effektiv implementering og administrasjon av informasjonssikkerhetskontroller
• Få forståelse for sammenhengen mellom komponentene i informasjonssikkerhetskontrollene, inkludert ansvarlighet, strategi, innkjøp, prestasjoner, overholdelse og menneskelig oppførsel
• Forstå betydningen av informasjonssikkerhet for organisasjonens strategi
• Mestring av implementeringen av informasjonssikkerhetsadministreringsprosesser
• Mestring av formulering og implementering av sikkerhetskrav og -mål

Pedagogisk tilnærming

• Denne opplæringen baserer seg både på teori og praksis
• Foredragssesjoner illustrert med eksempler basert på reelle saker
• Praktiske øvelser basert på casestudier
• Gjennomgangsøvelser for å hjelpe til forberedelsen til eksamen
• Prøvetesting som er lignende på sertifiseringseksamenen

Generell informasjon

• Sertifiseringsgebyrer er inkludert i eksamensprisen
• Opplæringsmateriale som inneholder over 500 sider med informasjon og praktiske eksempler vil bli distribuert til deltakerne
• Et deltagersertifikat med 31 CPD (Continuing Professional Development) kreditt blir utstedt til deltakerne
• I tilfelle eksamenfeil, kan du gjøre eksamenen på nytt innen 12 måneder gratis

Målgruppe

Alle ansatte som trenger et praktisk kjennskap til konformitet og risikostyring

Kursformat

En kombinasjon av:

• Faciliterte diskusjoner
• Presentasjoner med visningsbilder
• Fallstudier
• Eksempler

Kursmål

Ved slutten av dette kurset vil deltakerne kunne:

• Forstå de viktigste aspektene ved konformitet og nasjonale og internasjonale innsatsen for å håndtere risikoer relatert til dette
• Definere måtene en virksomhet og dens ansatte kan sette opp et rammeverk for konformitetsrisikostyring
• Gi detaljerte beskrivelser av rollene som konformitetsansvarlig og meldingspliktig for pengevask, og hvordan disse bør integreres i en virksomhet
• Forstå noen andre "håpetoner" innen finansiell kriminalitet – spesielt som de gjelder internasjonal virksomhet, utlandscentre og kunder med høy nettverdi

Open Source Software (OSS) Management er praksisen med å overvåke livssyklusen til open-source-komponenter innenfor et organisasjon, for å sikre trygg, kompatibel og effektiv bruk.

Dette instruktørførte, live-treningen (online eller på stedet) er rettet mot mellomnivå-IT-profesjonelle som ønsker å implementere beste praksis for å administrere open-source-programvare i bedrifts- og offentlige sektorer.

Etter denne treningen vil deltakerne kunne:

• Opprette effektive OSS-politikker og styringsrammeverk.
• Bruk SBOM- og SCA-verktøy for å identifisere, spore og administrere open-source-avhengigheter.
• Diminuere risikoer forbundet med lisenser og sikkerhetstusninger.
• Forkorte OSS-innflytelsen samtidig som man maksimerer innovasjon og kostnadsbesparelser.

Kursformat

• Interaktiv forelesning og diskusjon.
• Sakstudier og scenario-baserte øvelser.
• Håndig demonstrasjon med OSS-administreringsverktøy.

Kurs tilpasningsoptsjoner

• Dette kurset kan tilpasses spesifikke organisatoriske OSS-politikker og verktøykjeder. Vennligst kontakt oss for å ordne dette.

Beskrivelse:

Dette er et 'Praktiserer' kurs og legger stor vekt på praktiske øvelser som er utformet for å styrke de konseptene som undervises, samt bygge opp deltakerne sin selvvurdering i implementering av business continuity management. Kurset er også designet for å oppmuntre til debatt og deling av kunnskap og erfaring mellom studenter.
Deltakerne vil dra nytte av de praktiske og omfattende erfaringene våre treninger har, som jobber med business continuity management og er spesialister i ISO 22301:2019.

Deltakerne vil lære hvordan de kan:

• Forklare behovet for business continuity management (BCM) i alle organisasjoner
• Definere business continuity-livetssyklusen
• Gjennomføre business continuity-programledelse
• Forstå organisasjonen tilstrekkelig godt for å identifisere mission-kritiske påvirkningsområder
• Bestemme organisasjonens business continuity-strategi
• Etabler en business continuity-respons
• Øve, vedlikeholde og gjennomføre planer
• Integrasjere business continuity i organisasjonen
• Definere termer og definisjoner som er relevante for business continuity

Ved slutten av kurset vil deltakerne ha en detaljert forståelse av alle de nøkkelspillende komponentene i business continuity management, og kunne returnere til arbeidet sitt og bidra betydelig til business continuity management-prosessen.

Denne instruktørledede, live Payment Card Industry Professional-opplæringen i Norge (online eller på stedet) gir en individuell kvalifisering for bransjeutøvere som ønsker å demonstrere sin profesjonelle ekspertise og forståelse av PCI Data Security Standard (PCI DSS).

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå betalingsprosessen og PCI-standardene designet for å beskytte den.
• Forstå rollene og ansvaret for enheter involvert i betalingsbransjen.
• Ha dyp innsikt i og forståelse av de 12 PCI DSS-kravene.
• Demonstrere kunnskap om PCI DSS og hvordan det gjelder for organisasjoner som er involvert i transaksjonsprosessen.

Dette kurset dekker de grunnleggende begrepene sikkerhet og IT-sikkerhet, med vekt på å forsvare seg mot nettverksangrep. Deltakerne vil få en forståelse av viktige sikkerhetsprotokoller og sikkerhetskonsepter for webtjenester. Nylige angrep mot kryptosystemer og noen nylig relaterte sårbarheter vil bli referert