Post-HBO opleiding Information Security Management Professional

Al vanaf 7 deelnemers kunnen wij deze cursus tegen een zeer aantrekkelijke prijs in-company bij u organiseren. Neem contact met ons op voor de mogelijkheden.

VAK I
Information Security Foundation
Binnen de module "Information Security Foundation" wordt o.m. een kader aangereikt waarmee u structuur en houvast krijgt in de ogenschijnlijke wirwar aan beveiligingsonderwerpen. De binnen deze module behandelde onderwerpen vormen de basis voor het volgen van de overige modules.

VAK II
Information Security Risk Analysis
Er bestaan verschillende methoden en hulpmiddelen om risico analyses uit te voeren. De basis wordt evenwel altijd gevormd door eerst te bepalen welke informatie de organisatie kent en waar en met welke middelen deze wordt gebruikt. Vervolgens wordt vastgesteld in welke mate er afhankelijkheid bestaat en welke kwetsbaarheden de informatie kent. Op basis van de resultaten wordt daarna bepaald welke tegenmaatregelen genomen kunnen worden.

Het bepalen van de risico's kan zowel op een kwantitatieve als kwalitatieve wijze plaatsvinden. Binnen deze module wordt de toepassing hiervan behandeld. Daarnaast worden de verschillende analyse methoden behandeld waarbij er ingezoomd wordt op een steeds vaker toegepaste analysemethode; de CCTA Risk Analysis Management Method (CRAMM®).

VAK III
Information Security Standards / Baselines
De standaarden zijn een hulpmiddel voor de beveiliger om het proces informatiebeveiliging beheersbaar te maken en houden. Binnen deze module worden de meest gangbare standaarden zoals de ISO17799, ISO27001:2005, NEN 7510, Common Criteria en het VIR en VIR-BI behandeld. U leert deze generieke standaarden te vertalen naar de praktijksituatie waarbinnen deze gelden.

VAK IV
Information Security: Human Aspects
De menselijke aspecten vormen een onlosmakelijk onderdeel van de implementatie en instandhouding van informatiebeveiliging. Binnen deze module leert u een bewustwordingprogramma op te zetten. Dit programma wordt stapsgewijs verwerkt in een bewustwordingsplan. De structuur van dit plan is direct inzetbaar in de werkomgeving van de beveiliger. Naast een theoretische benadering, worden tevens praktijkvoorbeelden aangehaald. Voorbeelden hiervan zijn: social engineering, communicatiemateriaal, clear desk controles, etc.

VAK V
Information Security: Implementation
Binnen deze module wordt een framework aangeboden waarmee de beveiligingsmaatregelen behapbaar, begrijpbaar, meetbaar en onderhoudbaar worden. Als implementatiestandaard wordt de methode GrIB (Geïntegreerde Informatiebeveiliging) geboden. Door middel van een projectmatige aanpak worden de maatregelen verdeeld in duidelijke clusters op basis waarvan een implementatiestrategie wordt gedefinieerd. U leert de te implementeren beveiligingsmaatregelen op een uitgewogen wijze te combineren met awareness activiteiten. Tevens wordt behandeld hoe u hierin wordt ondersteund door gebruik te maken van een geautomatiseerde ISMS applicatie.

VAK VI
Information Security: Business Continuity
Binnen het vakgebied informatiebeveiliging wordt gesproken over continuïteitsplanning. Veelal wordt hierbij een ICT gerelateerde benadering toegepast. Deze module benadert de continuïteit vanuit de bedrijfsvoering (business). U leert de basisbegrippen van continuïteitsmanagement kennen zodat deze geprojecteerd kunnen worden op de eigen organisatie. Onderwerpen die worden behandeld zijn: het onderkennen van risico's, de business impact analyse, het continuïteits-, uitwijk- en herstelplan en de beheersing hiervan.

VAK VII
Information Security & IT
Binnen deze module worden de meest voorkomende bedreigingen zoals hacking, spoofing, phishing, virussen, wormen, DDOS aanvallen, etc. behandeld. Hierbij wordt niet alleen op de techniek ingegaan maar wordt tevens geleerd wat de effecten op de bedrijfsvoering kunnen zijn. Op basis van de bedreigingen wordt behandeld hoe een organisatie zich hiertegen kan wapenen door middel van oplossingen zoals netwerk- en internetbeveiliging, cryptografie, IPSec, VPN, etc. De rode draad door deze module wordt gevormd door het beheersbaar maken van de IT-beveiliging. Als hulpmiddel wordt ingezoomd op het testen van de beveiliging door middel van penetratietesten en legal hacking.

VAK VIII
Information Security & Digitaal Rechercheren
De module Information Security & Digitaal Rechercheren traint u in het vinden van sporen en het leggen van links tussen verschillende gegevens van personen en bedrijven. U leert speuren naar informatie en digitale sporen.

VAK IX
De audit
Binnen deze module leert u de juiste positionering van de audit, zodat deze katalyserend kan werken in het proces informatiebeveiliging. In de lesstof wordt ingegaan op de theorie van de basisbegrippen van auditing om deze vervolgens te vertalen naar praktijkuitwerkingen zoals gap-analyses, quick scans, en volledige audits. Naast de opzet en werking van de audit worden de gangbare wijzen van rapporteren behandeld. Als sluitstuk van deze module wordt ingegaan op het onderwerp certificering. Na het volgen van deze module bent u in staat zelf een audit traject uit te voeren. Bovendien bent u voorbereid om zelf aan een audit onderworpen te worden.

Afstudeeropdracht
De afstudeeropdracht bestaat uit een referaat van een praktijkimplementatie of literatuurstudie.

Examen
De opleiding wordt afgesloten door een schriftelijk theoretisch examen, waarin de behandelde lesstof wordt getoetst. U ontvangt daarna het officiële diploma van de stichting Post-HBO Nederland.