문의를 보내주셔서 감사합니다! 팀원이 곧 연락드리겠습니다.
예약을 보내주셔서 감사합니다! 저희 팀 멤버 중 한 분이 곧 연락드리겠습니다.
기간 35 시간
코스 개요
보안 및 리스크 관리
- 기밀성, 무결성, 가용성(CIA)의 기초
- 보안 거버넌스, 정책 및 프레임워크 (ISO 27001, NIST CSF)
- 리스크 분석, 평가 및 완화
- 비즈니스 영향 분석, 보안 인식 및 교육
- 법률, 규정, 컴플라이언스 및 프라이버시 이슈 (GDPR, HIPAA, 현지 법률)
자산 보안
- 정보 분류, 소유권 및 보호
- 데이터 처리 (보관, 삭제, 백업, 전송)
- 프라이버시 보호 및 데이터 라이프사이클 관리
- 자산의 안전한 사용 및 미디어 제어
보안 엔지니어링
- 안전한 시스템 및 아키텍처 설계 원칙
- 암호학: 대칭, 비대칭, 해싱, PKI, 키 관리
- 물리적 보안 고려 사항 및 하드웨어 보안 모듈(HSMs)
- 안전한 가상화, 클라우드 네이티브 보안 패턴, 안전한 API 사용
통신 및 네트워크 보안
- 네트워크 모델, 프로토콜 및 안전한 통신 (TLS, VPN, IPSec)
- 주변부 방어, 세그멘테이션, 방화벽, IDS/IPS
- 무선 보안, 원격 액세스, 제로 트러스트 네트워크 아키텍처
- 클라우드 및 하이브리드 환경에서의 네트워크 아키텍처의 안전한 설계
신원 및 액세스 관리 (IAM)
- 액세스 제어: 식별, 인증, 권한 부여, 책임 소재
- 아이디 제공자, 페더레이션, SSO 및 클라우드에서의 액세스 페더레이션
- 특권 액세스 관리(PAM) 및 역할 기반 액세스 제어(RBAC)
- 아이덴티티 라이프사이클: 프로비저닝, 디프로비저닝, 권한 검토
보안 평가 및 테스트
- 보안 통제 테스트: SAST, DAST, 침투 테스트, 취약점 스캐닝
- 감사 전략 및 리뷰 프레임워크
- 로그 관리, 모니터링, 연속 평가
- 레드팀, 블루팀, 적대자 시뮬레이션 기술
보안 운영
- 사고 대응 계획, 처리 및 포렌식
- 보안 운영 센터(SOC) 설계, 모니터링, 위협 정보 통합
- 패치 적용, 취약점 관리, 구성 관리
- 비즈니스 연속성, 재해 복구, 회복력 계획
소프트웨어 개발 보안
- 안전한 소프트웨어 라이프사이클(SDLC) 및 DevSecOps 실무
- 흔한 취약점 (OWASP Top 10을 넘어) 및 완화 패턴
- 코드 리뷰, 정적/동적 분석, 안전한 프레임워크
- 공급망 리스크, 종속성 관리, 런타임 보호
시험 전략, 실습 및 마무리
- CISSP 시험 형식, 문제 풀이 전략, 시간 관리
- 모의 시험 및 도메인별 퀴즈
- 갭 분석 및 개인 학습 계획
- 권장 자료, 커뮤니티, 지속 학습 경로
요약 및 다음 단계
요건
- (ISC)² CISSP 도메인 중 두 개 이상 또는 동등한 분야에서 최소 5년의 유급 근무 경험
- 정보 보안 개념, 네트워크, 소프트웨어 시스템에 대한 기초 지식
- 리스크 관리, 암호학, IT 운영에 대한熟悉(숙지)
대상 학습자
- CISSP 시험 준비 중인 정보 보안 전문가
- 보안 아키텍트, 매니저, 컨설턴트
- IT 리더, 감사, 거버넌스 전문가
회원 평가 (7)
접근성이 뛰어나고 우리를 상호작용으로 이끄는 것
Daniel - EY GLOBAL SERVICES (POLAND) SP Z O O
코스 - CISSP - Certified Information Systems Security Professional
기계 번역됨
주제 자체가 흥미로웠고, 우리는 다양한 관점에서 논의할 기회를 가졌습니다.
Marcin - EY GLOBAL SERVICES (POLAND) SP Z O O
코스 - CISSP - Certified Information Systems Security Professional
기계 번역됨
트레이너 역량
Evghenii - Arctic Stream
코스 - CISSP - Certified Information Systems Security Professional
기계 번역됨
좋은 자료 구성과 이해하기 쉬운 강사의 영어입니다.
Ion Temciuc - Arctic Stream
코스 - CISSP - Certified Information Systems Security Professional
기계 번역됨
좋은 자료 구성과 이해하기 쉬운 강사의 영어입니다.
Hanny - Arctic Stream
코스 - CISSP - Certified Information Systems Security Professional
기계 번역됨
그의 지식, 설명 방식, 그리고 친절함
Marcelo Martinez - EY GLOBAL SERVICES (POLAND) SP Z O O
코스 - CISSP - Certified Information Systems Security Professional
기계 번역됨
이론과 실무 사례의 조합을 좋아했습니다. 각 주제에 대한 좋은 개요를 제공하고 슬라이드를 통해 설명하는 방식이 very 좋았습니다.
Leszek Wislowski - EY GLOBAL SERVICES (POLAND) SP Z O O
코스 - CISSP - Certified Information Systems Security Professional
기계 번역됨
