SECURITY TRAININGEN EN OPLEIDINGEN. The Secure Enterprise

Transcriptie

1 SECURITY TRAININGEN EN OPLEIDINGEN The Secure Enterprise

2 INHOUD INTRODUCTIE...3 CORPORATE SECURITY POLICY...4 Waar moet een goed beveiligingsbeleid aan voldoen?...5 IT SECURITY...6 HUMAN WORKFORCE...8 Security Awareness programma...9 WAAROM ZIJN SECURITY TRAININGEN ZO BELANGRIJK?...10 WAAROM GLOBAL KNOWLEDGE?

3 Dat (cyber)security belangrijk is voor iedere organisatie is wel duidelijk. Er worden enorme hoeveelheden data met elkaar gedeeld via tal van interfaces en apparaten. Deze grenzeloosheid van de 21ste eeuw heeft vele voordelen, maar is veel minder veilig dan 25 jaar geleden. Doordat organisaties hun IT steeds meer open stellen voor een breed scala aan toepassingen via alle denkbare (mobiele) apparaten is de databeveiliging mede afhankelijk van andere organisaties. Bovendien is IT grotendeels verantwoordelijk voor de continuïteit van de bedrijfskernprocessen. Een verstoring ervan kan dan ook een grote impact hebben op de beschikbaarheid van diensten en de continuïteit van het bedrijf. Veiligheidsmaatregelen zijn daarom een must om verstoringen of incidenten in welke vorm dan ook te voorkomen en risico s als identiteitsdiefstal, ransomware, phishing en andere schadelijke cyber-aanvallen tot een minimum te beperken. Als toonaangevende opleider in Europa op het gebied van security ondersteunt Global Knowledge organisaties bij het creëren en onderhouden van een veilige IT-infrastructuur, organisatie en databeveiliging door werknemers te trainen en op te leiden. Global Knowledge levert trainingen en opleidingen in alle disciplines en niveaus van beveiliging. Of het nu gaat om cybersecurity, security beleid, het opzetten en implementeren van veilige netwerken, risico analyse, monitoring, troubleshooting of het creëren van werknemersbewustzijn met betrekking tot veiligheid, bij ons vindt u de security training die bij u past. DE DRIE AANDACHTGEBIEDEN VOOR EEN OPTIMALE SECURITY Een goede beveiliging bestaat uit meer dan alleen technologie - goed gedefinieerd IT Security beleid en het stimuleren van een cultuur waarin iedere werknemer zich bewust is van zijn of haar verantwoordelijkheden - zijn minstens zo belangrijk. Global Knowledge heeft deze drie aandachtsgebieden in kaart gebracht voor een optimale beveiliging. HUMAN WORKFORCE CORPORATE SECURITY POLICY The Secure Enterprise IT SECURITY 3

4 CORPORATE SECURITY POLICY Het beschermen van waardevolle assets (data, processen etc.) van bedrijven start met het opstellen van een goed beveiligingsbeleid of corporate security policy. Met een goed gedefinieerd beveiligingsbeleid geeft u op een gestructureerde manier weer hoe u uw bedrijf het best beschermt. Het omvat zowel de fysieke toegangscontrole over deuren en wie er sleutels krijgt voor welke gebouwen tot aan het IT-securitybeleid. Wanneer het specifiek gaat over IT en het beschermen van data, dan valt dit onder information security policy. Deze policy omvat paswoord- en firewallbeleid, maar ook wie toegang krijgt tot welke websites, systemen en processen, op welke manier data worden opgeslagen, wie er op het WiFi-netwerk van het bedrijf mag en meer. 4

5 WAAR MOET EEN GOED BEVEILIGINGSBELEID AAN VOLDOEN? Het opstellen van een goed beveiligingsbeleid is niet eenvoudig. Het moet in de eerste plaats antwoord geven op een aantal concrete vragen: wie is verantwoordelijk voor welk proces en wie moet dus ingrijpen bij problemen? Welke processen en IT-systemen zijn bedrijfskritiek en mogen nooit uitvallen? Wie mag ze gebruiken? Daarnaast moet ook worden beschreven op welke manier er omgegaan moet worden met afgeschreven hardware, zodat de data die erop stond zeker gewist is. Ook het formuleren van encryptie- en veiligheidsmaatregelen voor devices zoals mobiele telefoons en laptops, maar denk eventueel ook aan clausules over sociale netwerken als Facebook en Instagram. Al met al is het opstellen van een goed beveiligingsbeleid een hele klus, waar specifieke kennis voor is vereist. Global Knowledge biedt u deze kennis. Door het uitgebreide opleidingsportfolio op het gebied van corporate security policy heeft u de keuze uit verschillende trainingen en certificeringen. CORPORATE SECURITY POLICY TRAININGEN ISACA CISAU CISA. Certified Information Systems Auditor CISM CISM. Certified Information Security Manager CRISC Certified in Risk and Information Systems Control ISC2 GK9840 CISSP Certification Preparation Bootcamp SSCP SSCP. Systems Security Certified Practitioner IAPP CIPM Certified Information Privacy Manager + Examen CIPPE Certified Information Privacy Professional Europe (CIPP/EU) + Examen CIPPE-CIPM Certified Information Privacy Professional and Manager prep course CIPPE-CIPT Certified Information Privacy Professional and Technologist prep course CIPT-IAPP Certified Information Privacy Technologist

6 IT SECURITY Om ervoor te zorgen dat uw organisatie optimaal én veilig kan functioneren is het slim inrichten van uw informatie- en netwerkbeveiliging cruciaal. Door mensen in de diverse disciplines van security, waaronder informatiebeveiliging, netwerkbeveiliging en cybersecurity, goed op te leiden kunt u de veiligheidsrisico s en kwetsbaarheden van uw organisatie beperken. Global Knowledge levert trainingen op het gebied van de nieuwste beveiligingstechnologieën van leveranciers zoals Cisco, Microsoft, VMware, IBM, EC-Council, Juniper, HP en Symantec. IT SECURITY TRAININGEN AMAZON WEB SERVICES GK3338 Security Operations on AWS EC-COUNCIL CCISO Certified Chief Information Security Officer CEH Certified Ethical Hacker + Examen CHFI Computer Hacking Forensic Investigator vs ECES EC-council Certified Encryption Specialist ECIH EC-Council Certified Incident Handler ECSA-LPT EC-Council Security Analyst & Licensed Penetration Tester + Examen COMPTIA G004 A+ Certification Accelerated VMWARE VMCNSVP vcloud Network & Security for vsphere Professionals HP H3K71S Configuring and Deploying HP VPN Firewalls

7 CISCO CCIESEC CCIE Security part 2 - Lab Preparation IINS Implementing Cisco Network Security IPS Implementing Cisco Intrusion Prevention System 8021X Introduction to 802.1X Operations for Cisco Security Professionals ACS Implementing Cisco Secure Access Control System NAC Network Admission Control PASESA Securing with Cisco Security Appliance - Channel Partners SAEXS Cisco ASA Express Security SASAA Implementing Advanced Cisco ASA Security SASAC Implementing Core Cisco ASA Security SBYOD Implementing Cisco Bring Your Own Device Solutions SESA Securing with Cisco Security Appliance SIMOS Implementing Cisco Secure Mobility SISAS Implementing Cisco Secure Access Solutions SISE Implementing and Configuring Cisco Identity Services Engine SITCS Implementing Cisco Threat Control Systems SENSS Implementing Cisco Edge Network Security Solutions SSECMGT Managing Enterprise Security with Cisco Security Manager SWISE Implementing Cisco Identity Services Engine for Wireless Engineers SWSA Securing the Web with Cisco Web Security Appliance IBM IS604G IBM Security SiteProtector System: Basic Implementation and IS613G Work Intrusion Prevention System Configuration and Deployment Workshop BQ102G IBM Security QRadar SIEM Foundations BQ121G IBM Security QRadar SIEM and Configuration BQ132G IBM Security QRadar SIEM Advanced Topics BQ141G IBM Security QRadar Vulnerabilty Manager Usage BQ150G IBM Security QRadar SIEM BQ161G IBM Security QRadar Incident Forensics Configuration and Usage TK252G IBM Security zsecure RACF Management Workshop TK300G IBM Security AppScan Enterprise Fundamentals TK401G IBM Security AppScan Standard Fundamentals TW064G IBM Tivoli Federated Identity Manager TW084G IBM Security Directory Server System TW092G IBM Tivoli Directory Integrator & Deployment TW106G IBM Security Access Manager for Web TW115G IBM Security Access Manager for Mobile TW173G IBM Security Access Manager for Enterprise Single Sign-On TW220G IBM Security Federated Directory Services TW253G IBM Tivoli Identity Manager 6.0 Basic TW261G IBM Tivoli Identity Manager 5.1 System TW294G IBM Security Privileged Identity Manager Fundamentals WE701G Accelerate, Secure, and Integrate with IBM DataPower V7 WE711G Accelerate, Secure and Integrate with IBM DataPower v JUNIPER CJFV Configuring Juniper Networks Firewall/IPsec VPN Products AJEST Advanced Junos Enterprise Security Troubleshooting AJSEC Advanced Junos Security AJVI Advanced Juniper Networks IPSec VPN Implementations APJF Attack Prevention with Juniper Networks Firewalls JIPS Junos Intrusion prevention System Functionality JNCIE-SEC JNCIE-SEC Bootcamp JS-SD Junos Space-Security Director JSEC Junos Security JSEC- AJSEC Junos Security Skills Camp (JSEC, AJSEC) JSEC-JUTM JNCIS Security Certification Boot Camp (JSEC, JUTM) JUTM Junos Unified Threat Management NSMF Network and Security Manager Fundamentals IFVH Integrating Juniper Networks Firewall/IPSec VPN Products into High-Performance Networks SYMANTEC AT2998 Symantec Client Management Suite 7.5: AT5997 Symantec Deployment Solution 7.5: SC1426 Symantec Messaging Gateway 10.5: SC1433 Symantec Endpoint Protection 12.X: Maintain and Troubleshoot SC1437 Symantec Security Information Manager SC1439 Symantec Endpoint Protection 12.X: SC1440 Symantec Network Access Control SC1479 Symantec Ghost Solution Suite SC2998 Symantec Messaging Gateway 9.X IR0996 Symantec Data Loss Prevention 12.5: SM0999 Symantec App Center 4.1.x SM1000 Symantec App Center 4.1.x Installation and US3000 PGP Universal Server 3.2 and PGP Desktop 10.2: MICROSOFT M40367 Security Fundamentals M50382 Implementing Forefront Identity Manager SECURITY ADF Masterclass Administering and Configuring Active Directory Federation Services and Claims ADS Masterclass: Managing Active Directory Federation Services for Multiple Organizations AIISM Masterclass Internet Information Services Management ATA Masterclass: Advanced Threat Analytics Implementing and Managing BIG Baseline Informatiebeveiliging Gemeenten (BIG) SSS Securing SQL Server TTW Masterclass Troubleshooting, Monitoring and Tracing Windows Infrastructure WISM Workshop Information Security Management WSI Masterclass: Windows Security and Infrastructure Management Het volledige aanbod aan securitytrainingen vindt u op: 7

8 HUMAN WORKFORCE Naast het securitybeleid en het technische aspect van security is het gedrag van medewerkers (human workforce) ook van invloed op de informatieveiligheid binnen de organisatie. Wist u dat meer dan 70% van alle security incidenten mede veroorzaakt wordt door onwetendheid en onjuist handelen van eigen medewerkers? Mensen klikken op links in phishing mails, verliezen USB-sticks en delen bewust of onbewust informatie met ongeautoriseerde personen. Ze zijn zich vaak niet bewust van hun rol op het gebied van informatiebeveiliging binnen de organisatie. 8

9 SECURITY AWARENESS PROGRAMMA Het security awareness programma van Global Knowledge leert medewerkers bewust te worden van veelvoorkomende risico s, welke rol zij hebben en wat hun verantwoordelijkheden zijn binnen de organisatie, als het gaat om risicopreventie en informatiebeveiliging. Hoe ziet de training eruit? Voor de training zijn drie verschillende groepen gedefinieerd die een eigen informatie en aanpak vereisen op het gebied van informatiebeveiliging: managers, medewerkers en IT-afdeling. Doelgroep Beschrijving Duur Medewerkers Management IT-afdeling Bouwen aan een positieve benadering van informatiebeveiliging Tijdens deze cursus laten de trainers u zien welke rol gebruikers spelen bij het beschermen van één van de belangrijkste bezittingen van uw bedrijf: informatie. De cursus verstrekt nuttige informatie voor de typische kantoormedewerker die IT-systemen voor dagelijkse taken gebruikt. De cursus gaat in op veelvoorkomende risico s en tegenmaatregelen, uitgelegd op een manier die eenvoudig te begrijpen en implementeren is. Training Bewustzijn van Beveiliging Informatiebeveiliging is een zeer speciaal proces waarbij alle medewerkers, technische specialisten en in het bijzonder het management betrokken zijn. Het is niet overdreven wanneer er gesteld wordt dat de rol van het management het belangrijkst is. Het management moet alle andere rollen en verantwoordelijkheden definiëren, het gewenste niveau van informatiebeveiliging vaststellen en ervoor zorgen dat alles correct werkt. Tijdens deze cursus leren managers hoe ze een strategie voor informatiebeveiliging kunnen opzetten om een van de belangrijkste activa van het bedrijf goed te beveiligen. Beveiliging van de Windows-infrastructuur Voor helpdesk-medewerkers blijft deze training beperkt tot een technische presentatie en demonstraties; voor de IT afdeling bevat de training daarnaast praktijkoefeningen. Deze cursus heeft de vorm van een intensieve workshop en gaat in op alle aspecten van de beveiliging van de Windows-infrastructuur waar iedereen het altijd over heeft en de implementatie van de beveiligingsmaatregelen. Er wordt geleerd hoe een goede beveiligde infrastructuur ontworpen en geïmplementeerd kan worden met een redelijke balans tussen beveiliging en gebruikersgemak. U verlaat de cursus met praktische, kant-en-klare kennis van de manieren waarop u de infrastructuur van uw organisatie kunt beveiligen. 1-2 uur 1-2 uur 4 uur 9

10 WAAROM ZIJN SECURITY TRAININGEN ZO BELANGRIJK? 82% 71% 15% 50% van de respondenten ervaart een tekort aan beveiligingsspecialisten. van de it-beslissers zegt dat gebrek aan beveiligingskennis leidt tot directe en meetbare schade aan de organisatie, zoals dataverlies of inbreuk op het intellectueel eigendom. De verwachting is dat in % van de securityfuncties onvervuld blijft. Dit terwijl trends als cloud computing, enterprise mobility en internet of things vragen om betere cybersecurity. van de respondenten noemt gebrek aan opleidingsmogelijkheden of het ontbreken van ondersteuning om verder te ontwikkelen als veel voorkomende redenen voor het vertrek van talent. Door alternatieve vormen van educatie in te zetten en meer trainingsmogelijkheden te bieden kan het tekort aan securityspecialisten aangepakt worden. Ook moet er meer diversiteit op de cybersecurity werkvloer komen. Chris Young, vice president algemeen manager bij Intel Security. De vraag naar securityprofessionals groeit sneller dan de vraag naar andere it-professionals. Het schort voornamelijk aan werknemers met zeer technische vaardigheden. Tekort aan securitykennis op de arbeidsmarkt heeft directe gevolgen op bedrijven Bedrijven hechten grote waarde aan kennis en vaardigheden op het gebied van intrusion detection, het ontwikkelen van veilige software en het verminderen van de effecten van aanvallen. Naast salaris zijn trainingsmogelijkheden, groeikansen en de reputatie van de itafdeling belangrijke factoren om toptalenten te behouden. 10 Bron: Internationaal onderzoek van onderzoeksbureau Vanson Bourne in opdracht van Intel Security.

11 WAAROM GLOBAL KNOWLEDGE? Keuze Kies uit ruim cursussen, zowel op het vlak van Management- en Vaardigheden als IT. Altijd diepgaand en up-to-date, want we optimaliseren onze trainingen en certificeringen samen met partners zoals Microsoft, Cisco, Citrix, IBM, Amazon, SAP, HP, Cisco, Red Hat en VMware. Succes Een examen doen snel na het volgen van een cursus verhoogt de slagingskans aanzienlijk. Daarom kunnen cursisten direct na hun training examen doen, in een comfortabele ruimte, met alle faciliteiten en volgens de wensen van onze IT-partners. Wij zijn immers geautoriseerd test center van o.a. Pearson Vue, Prometric, Exin, APMG en Peoplecert. Kwaliteit Onze docenten zijn ervaringsdeskundigen en onze lesstof is gebaseerd op de nieuwste technologieën en tools. Om deze kwaliteit te kunnen bieden, werken we nauw samen met diverse technologiepartners. Zo zijn we al negen jaar de grootste leverancier van Microsoft-trainingen in de Benelux. Vooroplopen Is het cursusmateriaal nog 100% relevant? Zijn er nieuwe technologieën die onze lesmethodiek beter ondersteunen? Door vooruit te kijken en in te spelen op de klantbehoeften, kunnen we onze pioniersrol blijven vervullen en u helpen om voorop te blijven lopen in uw markt. Flexibiliteit Een open rooster-training of maatwerk? In één van onze negen opleidingscentra of op afstand virtueel klassikaal of digitaal? Global Knowledge is uw leerpartner: we denken met u mee, vanuit uw behoefte en doelstellingen. Docenten Uw medewerkers leren van experts. Bij Global Knowledge werken alleen gecertificeerde docenten, in vaste dienst of uit onze vaste pool van freelance experts specialisten met up-todate kennis die hun sporen hebben verdiend in de praktijk. Betrouwbaarheid U kunt op ons bouwen. Naast consistente kwaliteit, geven wij vaak een startgarantie voor trainingen. Door onze omvang en virtuele lesmogelijkheden zijn er bijna altijd voldoende cursisten om een cursus door te laten gaan. Materiaal Het cursusmateriaal wordt geleverd door onze technologiepartners, dus is gegarandeerd up-to-date. Daarnaast ontwikkelen we zelf additioneel (digitaal) lesmateriaal en nieuwe cursussen op basis van de actuele trends en klantbehoeften. 11

12 Kijk voor meer informatie op: ADVIES Wenst u advies of heeft u vragen over de door u gewenste security opleiding, dan kunt u hierover natuurlijk bellen met onze opleidingsadviseurs (gratis) of een sturen naar info@globalknowledge.nl. GLOBAL KNOWLEDGE ALTIJD DICHTBIJ Global Knowledge biedt haar security trainingen klassikaal aan in Nieuwegein, Amsterdam, Apeldoorn, Drachten, Eindhoven, Groningen, Maastricht, Rotterdam, Zoetermeer en Zwolle. In België is Global Knowledge gevestigd in Mechelen, Brussel en Gent. Tevens biedt Global Knowledge de mogelijkheid de training vanuit uw eigen huis of werkomgeving te volgen. Ook is het mogelijk om een training op afstand te volgen vanuit een Global Knowledge-locatie bij u in de buurt. Met dit Virtueel en Klassikaal concept kunt u zelf beslissen of u een klassikale training virtueel of fysiek op locatie wilt volgen. De keuze is aan u! GLOBAL KNOWLEDGE GRENSOVERSCHRIJDEND Als wereldwijd marktleider op het gebied van IT- en Management- en Vaardigheidstrainingen, biedt Global Knowledge altijd actuele kennis gegeven door de beste docenten. Daarbij heeft de klant de regie: u kiest wanneer, over welk onderwerp en op welke manier u uzelf of uw medewerkers wil laten leren. Bovendien kan er gekozen worden uit meer dan cursussen op het gebied van IT en Management & Vaardigheid. Afgelopen jaar heeft Global Knowledge professionals getraind in sessies. Bij Global Knowledge werken mensen, verspreid over verschillende locaties wereldwijd. Onze klanten profiteren van een wereldwijde dekking door virtueel aan te haken bij trainingen die elders worden gegeven en door grensoverschrijdende afspraken te maken. Hoofdvestiging Global Knowledge Nederland Iepenhoeve 5, 3438 MR NIEUWEGEIN Postbus 1059, 3430 BB NIEUWEGEIN T gratis E info@globalknowledge.nl I Tevens vestigingen in Amsterdam, Apeldoorn Drachten, Eindhoven, Groningen, Maastricht, Rotterdam, Zoetermeer en Zwolle. Authorized Learning Center In België heeft Global Knowledge vestigingen in Brussel, Gent en Mechelen.