Brochure SABSA A3 Module

Transcriptie

1 Brochure SABSA A3 Module

2 Over Pink Elephant Bedrijfshistorie Pink Elephant is een Nederlandse IT onderneming die rond 1980 is ontstaan als bijverdienste van een drietal studenten aan de Technische Universiteit Delft. In de avonden en weekenden beheerden zij de grote mainframe computers van onder andere IBM, DOW Chemical en diverse Ministeries. Pink Elephant, door zowel werknemers als opdrachtgevers dikwijls afgekort tot Pink, groeide in de loop van de jaren tachtig uit tot een begrip in de markt. De medewerkers heetten in het IT-wereldje al gauw Pinkers, een geuzennaam die in het algemeen synoniem staat voor jongens en meisjes die je om een boodschap kan sturen: enthousiaste en gedreven jonge academici en hbo ers die duidelijk afwijken van het doorsnee technocraten profiel. Huidige positie en toekomstige ontwikkelingen Pink Elephant is een internationaal opererende organisatie met o.a. kantoren in Nederland, het Verenigd Koninkrijk, Zuid-Afrika, Amerika en Canada. Momenteel werken bij Pink Elephant wereldwijd ca. 400 medewerkers, waarvan er zo n 80 medewerkers in Nederland actief zijn. In 2011 is Pink Elephant onderdeel geworden van de Nobel Groep. Vandaag de dag onderscheidt Pink Elephant zich nog steeds op het snijvlak van mensen, processen en techniek. Pink Elephant richt zich, met opleidingen en adviesdiensten, op het realiseren en waarborgen van business waarde en het beperken van bedrijfsrisico s door de toepassing en het beheer van IT. Pink Elephant vestigingen wereldwijd

3 SABSA A3 Module Algemeen Security & Cloud SABSA A3 Module: Architecture and Design SABSA (Sherwood Applied Business Security Architecture) is een bewezen framework voor Enterprise Security Architetctuur en aanpak voor risicomanagement binnen zowel het bedrijfsleven als de overheid. Het SABSA framework wordt wereldwijd succesvol gebruikt voor Risk Management, Information Assurance en Continuity Management. De primaire filosofie van het SABSA framework is om altijd terug te redeneren naar de primaire business requirements voor informatiebeveiliging. Uit de analyse van de business requirements wordt vervolgens de strategie bepaald, en worden vervolgens processen ingericht en geoptimaliseerd. Een groot verschil met andere methodieken is dan ook dat bij SABSA niet de processen leidend zijn, maar de wensen van de business. Het SABSA Framework is het gedachtegoed van John Sherwood, die met recht een van de gurus op Security Architectuur genoemd kan worden. Pink Elephant is sinds 2009 de eerste Accredited Training Partner (ATP) van het SABSA Institute. De Training Als u het heeft over de belangrijkste onderwerpen van IT security management dan horen daar waarschijnlijk bij: Identiteit en toegangsbeveiliging (I&AM) Network security en ontwerp Applicatie- en webarchitectuur en ontwerp Cryptografische technieken Deze thema s vormen dan ook een belangrijke basis voor de implementatie van het SABSA Security Framework: het komt binnen verschillende cellen van de SABSA security Matrix voor. Deze training is voornamelijk gericht op het overall ontwerp en implementatie van deze onderwerpen, voor iedereen die werkzaam is binnen security management.

4 Deze 5-daagse training biedt deelnemers een praktisch overzicht over het ontwerp en de implementatie van genoemde onderwerpen, in de bredere context van het SABSA enterprise information security architecture and risk management programma. Dit is niet een technische training; deze training beoogt vooral het kunnen toepassen van SABSA modellen en processen om een security strategie te implementeren, met alle bijkomende processen. De Architecture and Design training bestaat uit presentaties en workshops, aangevuld met case studies die zich de afgelopen jaren in de praktijk hebben voorgedaan. In de workshops werken de deelnemers in kleine groepen, om ideeën en strategieën uit te werken, en om de theorie in de praktijk toe te passen. NB: Deze training is in het Engels Doelgroep De training is bedoeld om inzicht te geven in de elementaire processen van Security & Cloud, en is daarom met name geschikt voor: CIO / CISO / CTO / CIRO IT Strategy Consultants IT Architecten IT Programma Managemer Software Architecten Netwerk Architercten Service Delivery Managers Kennisdoelstelling De kennisdoelstelling is om de deelnemer de volgende onderwerpen te laten herkennen, beschrijven en toepassen: Introductie SABSA Architectuur; Doelen van Architectuur en Strategie; Het SABSA Architectuur framework en de wijze waarop deze ontworpen wordt; Het ontwikkelen van een security strategie; Plannen en ontwerpen van de security architectuur; Het implementeren van de ontwerpen architectuur; Compliance en security architectuur; De integratie tussen SABSA en TOGAF; Zachman Architectuur Alignment; SABSA in de ITIL Levenscyclus; SABSA Contextuele Architectuur; De SABSA extended RACI Matrix; SABSA Conceptuele Architectuur; Business drivers en SABSA Attributes; Attributes Profiling Rules; Enterprise Lifecycle Risk Perspectives; Het SABSA Risk Management Proces; SABSA Logical, Physical and Component Architecture; Enterprise Security Services Catalog; Examentraining;

5 Examenvoorbereiding op het SABSA A3 examen Certificering SABSA Advanced A3 Certifcation Duur 5 dagen. De trainingsdagen duren van uur tot uur.

6 SABSA A3 Module Planning Generieke informatie cursus NB: Deze training en het examen zijn in het Engels. De SABSA Advanced trainingen zijn echte Practitioner Trainingen. Dit betekent dat de deelnemer actief moet bijdragen en dat de training een workshop benadering heeft. De deelnemer ontvangt de volgende cursusmaterialen: Een map met de slides, worshop instructies en templates Een USB stick met de cursusslides, herhaling van het Foundation materiaal, Excel templates voor de workshops Daarnaast wordt van ieder deelnemer verwacht dat hij een laptop meeneemt met standaard Office Applicaties. Examen eisen Het examen gaat over het kunnen toepassen van de theorie op bestaande vraagstukken en heeft open vragen. De indeling van het examen is als volgt: 15 minuten voorbereiding en instructie 2 uur voor het beantwoorden van 2 (uit 5) vragen Voor deelnemers waarvan Engels niet de moedertaal is, is het toegestaan 25% (30 minuten) extra tijd te gebruiken. Tijdens het examen is het toegestaan op een laptop te werken. Kostenspecificatie Inschrijfgeld: 10,- Trainingskosten: 2800,- Studiemateriaal: 140,- Examenkosten: 360,- Arrangementen

7 Alle Pink Elephant prijzen zijn inclusief lunch, koffie en thee, en exclusief BTW. Voor BTW vrijgestelde instanties hebben wij de mogelijkheid te factureren tegen een BTW 0% tarief. Mocht u interesse hebben om te overnachten, dan hebben wij een speciaal hotel arrangement. Neem contact op met een van onze medewerkers voor meer informatie.

8 Pink Elephant Leading the way in IT Management Best Practices Pink Elephant Education B.V. Offices in: Gooimeer DE Naarden The Netherlands For further information please contact: Pink Elephant Nederland Tel: +31 (0) Chicago Amsterdam Johannesburg Kuala Lumpur Mexico City Minneapolis Philadelphia Reading, UK San Francisco Sydney Toronto