Thank you for sending your enquiry! One of our team members will contact you shortly.
Thank you for sending your booking! One of our team members will contact you shortly.
Course Outline
도메인 1 - 정보 보안 Go버넌스(24%)
정보 보안 전략이 조직의 목표 및 목표에 부합하고, 정보 위험이 적절하게 관리되며, 프로그램 리소스가 책임감 있게 관리되도록 정보 보안 거버넌스 프레임워크와 지원 프로세스를 확립하고 유지합니다.
- 1.1 정보 보안 프로그램의 수립 및 지속적인 관리를 안내하기 위해 조직의 목표 및 목표에 맞춰 정보 보안 전략을 수립하고 유지합니다.
- 1.2 정보 보안 전략을 지원하는 활동을 안내하기 위한 정보 보안 거버넌스 프레임워크를 확립하고 유지합니다.
- 1.3 정보 보안 거버넌스를 기업 거버넌스에 통합하여 조직의 목표와 목적이 정보 보안 프로그램에 의해 지원되도록 합니다.
- 1.4 경영진의 지시를 전달하고 표준, 절차 및 지침 개발을 안내하기 위한 정보 보안 정책을 수립 및 유지합니다.
- 1.5 정보 보안에 대한 투자를 지원하기 위한 비즈니스 사례를 개발합니다.
- 1.6 조직에 대한 내부 및 외부 영향(예: 기술, 비즈니스 환경, 위험 허용 범위, 지리적 위치, 법적 및 규제 요구 사항)을 식별하여 이러한 요소가 정보 보안 전략에 의해 해결되도록 합니다.
- 1.7 정보 보안 전략의 성공적인 구현 가능성을 최대화하기 위해 고위 경영진의 약속과 기타 이해관계자의 지원을 얻습니다.
- 1.8 명확한 책임과 권한을 확립하기 위해 조직 전체에서 정보 보안의 역할과 책임을 정의하고 전달합니다.
- 1.9 정보 보안 전략의 효과에 관한 정확한 정보를 경영진에 제공하기 위해 지표(예: 핵심 목표 지표(KGI), 핵심 성과 지표(KPI), 핵심 위험 지표(KRI))를 설정, 모니터링, 평가 및 보고합니다.
도메인 2 - 정보 위험 Management 및 규정 준수(33%)
조직의 비즈니스 및 규정 준수 요구 사항을 충족할 수 있도록 정보 위험을 허용 가능한 수준으로 관리합니다.
- 2.1 자산 보호를 위해 취해진 조치가 비즈니스 가치에 비례하도록 정보 자산 식별 및 분류 프로세스를 확립하고 유지합니다.
- 2.2 규정 위반 위험을 허용 가능한 수준으로 관리하기 위한 법적, 규제적, 조직적 및 기타 적용 가능한 요구 사항을 식별합니다.
- 2.3 조직 정보에 대한 위험을 식별하기 위해 위험 평가, 취약성 평가 및 위협 분석이 정기적이고 일관되게 수행되도록 보장합니다.
- 2.4 위험을 허용 가능한 수준으로 관리하기 위한 적절한 위험 처리 옵션을 결정하고 구현합니다.
- 2.5 정보 보안 통제를 평가하여 해당 통제가 적절한지 결정하고 위험을 수용 가능한 수준으로 효과적으로 완화합니다.
- 2.6 정보 위험 관리를 비즈니스 및 IT 프로세스(예: 개발, 조달, 프로젝트 관리, 인수 합병)에 통합하여 조직 전체에서 일관되고 포괄적인 정보 위험 관리 프로세스를 촉진합니다.
- 2.7 기존 위험을 모니터링하여 변경 사항이 적절하게 식별되고 관리되는지 확인합니다.
- 2.8 정보 위험의 비준수 및 기타 변경 사항을 적절한 경영진에게 보고하여 위험 관리 의사 결정 프로세스를 지원합니다.
도메인 3 - 정보 보안 프로그램 개발 및 Management(25%)
정보보안 전략에 맞춰 정보보안 프로그램을 수립, 관리합니다.
- 3.1 정보 보안 전략에 맞춰 정보 보안 프로그램을 수립하고 유지합니다.
- 3.2 비즈니스 프로세스와의 통합을 지원하기 위해 정보 보안 프로그램과 기타 비즈니스 기능(예: 인사[HR], 회계, 조달 및 IT) 간의 조정을 보장합니다.
- 3.3 정보 보안 프로그램을 실행하기 위한 내부 및 외부 자원에 대한 요구 사항을 식별, 획득, 관리 및 정의합니다.
- 3.4 정보 보안 프로그램을 실행하기 위한 정보 보안 아키텍처(사람, 프로세스, 기술)를 구축하고 유지합니다.
- 3.5 정보 보안 정책 준수를 지원하고 안내하기 위해 조직의 정보 보안 표준, 절차, 지침 및 기타 문서를 수립, 전달 및 유지합니다.
- 3.6 보안 환경과 효과적인 보안 문화를 촉진하기 위해 정보 보안 인식 및 교육 프로그램을 수립하고 유지합니다.
- 3.7 정보 보안 요구 사항을 조직 프로세스(예: 변경 제어, 인수 합병, 개발, 비즈니스 연속성, 재해 복구)에 통합하여 조직의 보안 기준을 유지합니다.
- 3.8 정보 보안 요구 사항을 제3자(예: 합작 투자, 아웃소싱 공급자, 비즈니스 파트너, 고객)의 계약 및 활동에 통합하여 조직의 보안 기준을 유지합니다.
- 3.9 정보 보안 프로그램의 효과성과 효율성을 평가하기 위해 프로그램 관리 및 운영 지표를 수립, 모니터링하고 정기적으로 보고합니다.
도메인 4 - 정보 보안 사고 Management (18%)
비즈니스 영향을 최소화하기 위해 정보 보안 사고를 탐지, 조사, 대응 및 복구하는 기능을 계획, 구축 및 관리합니다.
- 4.1 사고를 정확하게 식별하고 대응할 수 있도록 정보 보안 사고 분류 및 분류 프로세스를 수립하고 유지합니다.
- 4.2 정보 보안 사고에 대한 효과적이고 시기적절한 대응을 보장하기 위해 사고 대응 계획을 비즈니스 연속성 계획 및 재해 복구 계획과 연계하여 수립, 유지 및 조정합니다.
- 4.3 정보 보안 사고를 적시에 식별할 수 있는 프로세스를 개발하고 구현합니다.
- 4.4 법적, 규제적, 조직적 요구 사항을 준수하면서 적절하게 대응하고 원인을 파악할 수 있도록 정보 보안 사고를 조사하고 문서화하는 프로세스를 확립하고 유지합니다.
- 4.5 적절한 이해관계자가 사고 대응 관리에 참여할 수 있도록 사고 처리 프로세스를 확립하고 유지합니다.
- 4.6 적시에 정보 보안 사고에 효과적으로 대응할 수 있도록 팀을 구성하고 교육하며 장비를 갖추십시오.
- 4.7 정보 보안 사고에 대한 효과적인 대응을 보장하고 대응 능력을 향상시키기 위해 사고 관리 계획을 정기적으로 테스트하고 검토합니다.
- 4.8 내부 및 외부 기관과의 커뮤니케이션을 관리하기 위한 커뮤니케이션 계획 및 프로세스를 수립하고 유지합니다.
- 4.9 정보 보안 사고의 근본 원인을 파악하고, 시정 조치를 개발하고, 위험을 재평가하고, 대응 효율성을 평가하고, 적절한 시정 조치를 취하기 위해 사고 후 검토를 수행합니다.
- 4.10 사고 대응 계획, 재해 복구 계획, 비즈니스 연속성 계획 간의 통합을 수립하고 유지합니다.
Requirements
이 과정에는 정해진 전제 조건이 없습니다. ISACA는 전체 인증 자격을 얻으려면 최소 5년의 전문 정보 보안 업무 경험을 요구합니다. ISACA의 경력 요건을 충족하기 전에 CISM 시험에 응시할 수 있지만, CISM 자격은 경력 요건을 충족한 후에 부여됩니다. 그러나 경력 초기 단계에 인증을 받고 전 세계적으로 인정받는 정보 보안 관리 관행을 실천하는 데에는 제한이 없습니다.
28 Hours
회원 평가 (10)
트레이너로부터 정보를 얻는 방법
Mohamed Romdhani - Shams Power
Course - CISM - Certified Information Security Manager
Machine Translated
정보를 전달하는 속도와 방식이 마음에 들었습니다. 또한 구조와 파손이 매우 명확했습니다. 나에게는 완벽하다!
Martin - EY GLOBAL SERVICES (POLAND) SP Z O O
Course - CISM - Certified Information Security Manager
Machine Translated
그가 우리 CISM 교육 참가자들과 어떻게 소통하고 있었나요?
Aleksandra - EY GLOBAL SERVICES (POLAND) SP Z O O
Course - CISM - Certified Information Security Manager
Machine Translated
교육을 지원하는 실제 사례와 동영상입니다.
Lukasz Matusz - EY GLOBAL SERVICES (POLAND) SP Z O O
Course - CISM - Certified Information Security Manager
Machine Translated
ISACA 논리에 대한 질문과 설명을 살펴봅니다.
Joanna - EY GLOBAL SERVICES (POLAND) SP Z O O
Course - CISM - Certified Information Security Manager
Machine Translated
The trainer has a really good knowledge, clear English speech and explains everything in detail, draws schemes and provides documentation.
Rafal Kawalek - EY GLOBAL SERVICES (POLAND) SP Z O O
Course - CISM - Certified Information Security Manager
Knowledge of the trainer and the way he have delivered it. He was very interactive and kept the audience engaged.
Susmit Nath - EY GLOBAL SERVICES (POLAND) SP Z O O
Course - CISM - Certified Information Security Manager
Sharing real world experience with the audience and real time drawing style.
Piotr Ponitka - EY GLOBAL SERVICES (POLAND) SP Z O O
Course - CISM - Certified Information Security Manager
Learning new things about info security. Examples.
Leszek Wisłowski - EY Global Services (Poland) Sp. z o.o.
Course - CISM - Certified Information Security Manager
1. Trainer style of speaking. It's quite emotional which is also engaging. 2. Even though it's difficult for a trainer to motivate the participants he did everything he could - regularly asked us by using our names and motivated to participate.
