보안 계획 및 설계 교육 과정

대한민국 지역에서 온라인 또는 오프라인으로 진행되는 본 강사 주도형 실습 교육은, AI 솔루션을 감사 작업에 능숙하게 활용하고자 하는 중급 수준의 IT 감사 전문가들을 위한 과정입니다.

이수 후 참가자들은 다음과 같은 핵심 역량을 습득하게 됩니다:

• 인공지능의 기본 개념과 IT 감사 현장에서의 실무 적용 방식을 명확히 파악합니다.
• 머신러닝, 자연어 처리(NLP), RPA 등 AI 기술을 효과적으로 도입해 감사 효율성 및 정확도를 개선할 수 있습니다.
• AI 기반 리스크 평가 체계를 활용해 지속적 모니터링과 선제적 위험 관리 체계 구축이 가능합니다.
• 감사 계획부터 보고서 작성까지 전 과정에 걸쳐 AI를 효과적으로 통합하여 업무의 완성도를 높일 수 있습니다.

이 강사 주도형 실습 교육은 대한민국에서(온라인 또는 현장) 진행되며, 고급 수준의 보안 분석가들을 대상으로 합니다. 참가자들은 마이크로 포커스 ArcSight ESM을 활용한 기술 역량 향상을 통해 조직 내 사이버 위협 탐지 및 대응 능력을 더욱 정밀하고 신속하게 강화할 수 있습니다.

본 교육을 수료하면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 마이크로 포커스 ArcSight ESM의 활용도를 최적화하여 모니터링 및 위협 탐지 기능 향상시키기.
• 고급 수준의 ArcSight 변수를 생성하고 관리함으로써 이벤트 데이터를 더 정확하게 분석하기.
• 효과적인 이벤트 상관분석 및 경보 설정을 위해 ArcSight 리스트와 규칙을 개발하고 구현하기.
• 고급 상관분석 기법을 적용해 복잡한 위협 패턴을 식별하고 오경보 발생률을 줄이기.

대한민국에서 진행되는 이 강사 주도형 실시간 교육(온라인 또는 오프라인)은 기초부터 중급 수준까지 CCTV 보안 감시 및 관리 기술을 습득하고자 하는 보안 담당자를 대상으로 합니다.

교육이 끝날 무렵 참가자들은 다음과 같은 능력을 갖추게 됩니다:

• CCTV 시스템의 종류와 그 장점 및 특징을 파악할 수 있습니다.
• CCTV 설치에 필요한 케이블링 요구사항을 이해하게 됩니다.
• CCTV 시스템을 설치, 구성 및 관리할 수 있게 됩니다.

대한민국에서 진행되는 이 강사 주도의 실시간 교육 과정은 사기 조사 관련 개념을 깊이 있게 이해하고 공인 사기 조사 전문가(CFE) 시험에 대비하려는 고급 수준의 전문가들을 위해 마련되었습니다.

본 교육 과정을 이수하면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 사기 조사의 원칙 및 절차에 대한 폭넓은 지식을 습득합니다.
• 다양한 유형의 금융 사기 행위를 식별하고 수사하며 예방하는 방법을 익힙니다.
• 사기와 관련된 법적 환경, 즉 사기에 대한 법적 요소 및 주요 법규들을 이해합니다.
• 증거 확보, 면담 기법, 데이터 분석 등 실제 사기 수사 활동에 필요한 기술을 익힙니다.
• 조직 내에서 효과적인 사기 예방 및 억제 프로그램을 설계하고 도입하는 방법을 학습합니다.
• 공인 사기 조사 전문가(CFE) 시험을 성공적으로 통과할 수 있는 자신감과 지식을 확보하게 됩니다.

설명:

주의사항: 본 CISM 시험 내용 개정안은 2022년 6월 1일부터 실시되는 시험에 적용됩니다.

CISM®는 전 세계 정보보안 관리자들을 위한 가장 권위 있고 까다로운 자격증입니다. 이 자격증을 통해 여러분은 끊임없이 변화하는 정보보안 환경 속에서 지식과 역량을 확장해 나가며, 동료 전문가들과 교류할 수 있는 특별한 기회를 얻게 됩니다.

저희 CISM 교육 과정은 총 4개 영역에 걸쳐 세부 내용들을 심도 있게 다루며, ISACA에서 제공하는 시험 문제 유형을 이해하고 해결할 수 있도록 체계적으로 안내합니다. 이 과정은 ISACA의 Certified Information Security Manager(CISM®) 자격증 취득을 목표로 하는 분들을 위한 집중적인 준비 과정입니다.

강사진들은 참가자들이 시험 대비를 위해 ISACA에서 제공하는 CISM QA&E(문제, 답변 및 해설) 자료를 꼭 학습할 것을 권장합니다. 이 자료는 ISACA의 문제 구성 방식과 접근법을 이해하는 데 큰 도움이 될 뿐만 아니라 실시간 강의 과정에서 CISM 관련 개념들을 보다 빠르게 익히도록 돕습니다.
저희 강사진 모두 CISM 교육 분야에 풍부한 경력을 지니고 있으며, 여러분이 시험을 충분히 준비할 수 있도록 최선을 다해 지원하겠습니다.

목표:

궁극적인 목표는 CISM 시험에 단 한 번만에 합격하는 것입니다.

학습 목적:

• 습득한 지식을 조직의 발전에 실질적으로 활용할 수 있도록 합니다
• 기업의 목표 달성을 위해 정보보안 거버넌스 체계를 수립하고 유지관리합니다
• 비즈니스 요구사항과 규정 준수 기준을 고려하여 정보 보안 리스크를 허용 가능한 수준으로 관리합니다
• 인적, 절차적, 기술적 측면에서 정보보안 아키텍처를 구축하고 유지관리합니다
• 외부 협력업체나 공급업체와의 계약 및 활동에 정보보안 요구사항을 통합시킵니다
• 보안 사고 발생 시 이를 신속히 감지, 조사, 대응하고 복구할 수 있는 체계를 마련하여 비즈니스 손실을 최소화합니다

대상 수강생:

• 3~5년 이상 현장에서 활동한 보안 전문가들
• 정보보안 관리자 또는 관리직을 맡고 있는 분들
• CISO, CIO, CSO, 개인정보 보호 담당자, 리스크 관리자, 보안 감사 및 컴플라이언스 담당자, BCP/DR 전문가, 기타 보안 업무를 책임지는 임원진 및 관리자 등 정보보안 관리에 대한 심층적인 이해가 필요한 인력들

대한민국에서 강사가 직접 진행하는 이 실시간 교육은 중급 수준의 사이버보안 전문가들을 대상으로 GRC 프레임워크에 대한 이해를 높이고, 이를 통해 안전하고 규제를 준수하는 비즈니스 운영을 실현할 수 있도록 설계되었습니다.

강좌 종료 시 참가자들은 다음 역량을 갖추게 됩니다:

• 사이버보안 거버넌스, 리스크 및 컴플라이언스의 핵심 요소들을 이해할 수 있습니다.
• 리스크 평가를 실시하고 그에 따른 완화 전략을 수립할 수 있습니다.
• 컴플라이언스 조치를 구현하며 규제 요건을 관리할 수 있습니다.
• 보안 정책 및 절차를 개발하고 이를 준수하도록 지도할 수 있습니다.

설명:

전 세계적으로 기업들을 위협하는 보안 문제가 증가함에 따라 사이버보안 전문 인력의 수요도 급증하고 있습니다. ISACA가 실시한 설문조사에서 대다수의 전문가들은 이러한 상황을 인지하고 있으며, 사이버보안 지식이 필요한 직무를 희망하는 것으로 나타났습니다.
이러한 요구에 부응하기 위해 ISACA는 사이버보안 기초 자격증 프로그램을 개발했습니다. 이 프로그램은 해당 분야에서의 기술 역량을 체계적으로 교육하고 검증해줍니다.

목표:

점차 증가하는 사이버보안 위협과 전문 인력 부족 현상 속에서, ISACA의 ‘사이버보안 기초 자격증’ 프로그램은 초급 수준의 직원들에게 빠르게 필수적인 기술과 지식을 교육하기에 이상적인 방법입니다. 이를 통해 해당 인력들이 사이버보안 분야에서 효과적으로 업무를 수행할 수 있도록 지원합니다.

대상:

이 자격증 프로그램은 사이버보안 분야의 기초 지식을 습득하고 향후 관련 역량을 쌓고자 하는 이들에게도 최적의 선택지입니다.

이 강사 주도형 실시간 교육(온라인 또는 현장)은 데이터 주권 원칙을 이해하고 법적 규제를 준수하는 데이터 관리 전략을 수립하고자 하는 기업 리더들을 위한 과정입니다.

교육 종료 후 참가자들은 데이터 주권의 개념 정의, 관련 법규 파악, 규정 준수 위험 평가 및 국경 간 데이터 관리를 위한 거버넌스 체계 구축 능력을 갖추게 됩니다.

대한민국에서 진행되는 본 강좌를 통해 참가자들은 데브옵스 보안 문제에 대응하기 위한 적절한 전략 수립 방법을 익히게 됩니다.

암호화 키 관리란 중요한 데이터를 보호하고 규제 요건을 준수하기 위해 암호화 키를 안전하게 생성, 저장, 배포, 교체 및 폐기하는 과정을 말합니다.

본 강좌는 온라인 또는 현장에서 진행되는 실습 중심의 교육으로, 기업 환경 내에서 신뢰할 수 있는 암호화 키 관리 체계를 구축하고자 하는 중급 수준의 IT 및 보안 전문가들을 대상으로 합니다.

강좌를 마치면 참가자는 다음과 같은 역량을 갖추게 됩니다:

• 암호화 키의 생애주기와 그 보호를 위한 모범 사례 이해하기
• 온프레미스 및 클라우드 환경에서 키 관리 시스템(KMS) 설정 및 운영하기
• 키 사용에 대한 접근 제어 및 감사 체계 구축하기
• 암호화 키 보안과 관련된 규제 및 표준 준수하기

강좌 형식

• 상호작용형 강의와 토론
• 실습 환경에서 키 관리 도구 활용 연습
• 안전한 키 생애주리 구현을 위한 지도형 연습

강좌 맞춤화 옵션

• 귀사의 인프라 환경이나 규제 요구사항에 맞춘 커스텀 교육이 필요하신 경우, 문의해주시면 일정을 조율해 드립니다.

본 강좌는 새로 제정된 접근성 법규에 대한 전문적인 지식을 제공하며, 개발자들이 모든 사용자에게 편리한 애플리케이션을 기획·개발하고 유지관리할 수 있도록 실질적인 기술들을 알려줍니다. 먼저 해당 법규의 중요성과 파급효과에 대해 설명한 뒤, 곧바로 실무 위주의 코딩 연습과 도구 사용법, 테스트 기법 등으로 전환하여 장애인을 포함한 모든 사용자의 접근성을 보장합니다.

이 강사 주도형 실시간 교육은 대한민국(온라인 또는 오프라인)으로 진행되며, 시험에서 우수한 성과를 거두고 보안 관리 전문가로서의 역할을 완벽히 수행하기 위해 필요한 지식과 기술을 습득하고자 하는 상급 수준의 보안 관리자들을 대상으로 합니다.

교육 종료 시 참가자들은 다음과 같은 능력을 갖추게 됩니다:

• ISSMP의 다섯 가지 영역에 대한 이해를 높일 수 있습니다.
• 정보보안 프로그램을 효과적으로 관리하는 기술을 배울 수 있습니다.
• 보안 거버넌스를 수립하고 유지관리하는 방법을 습득할 수 있습니다.
• 위험 관리, 사고 대응 및 비즈니스 연속성 계획에 대한 통찰력을 얻게 됩니다.
• ISSMP 자격증 시험에 효과적으로 대비할 수 있게 됩니다.

대상자

본 교육 과정은 규정 준수와 효과적인 리스크 관리를 실질적으로 이해해야 하는 모든 직원들을 위한 것입니다.

교육 방식

본 교육은 다음과 같은 혼합형 접근법을 통해 진행됩니다:

• 강사 주도 토론
• 슬라이드 기반 프레젠테이션
• 사례 연구
• 실제 비즈니스 사례 소개

교육 목표

과정을 이수한 후 참가자들은 다음을 할 수 있게 됩니다:

규정 준수의 핵심 요소와 관련 리스크를 관리하기 위한 국내외 기준 및 규제에 대해 확실히 이해할 수 있습니다.

기업과 그 팀들이 효과적인 규정 준수 리스크 관리 체계를 어떻게 구축할 수 있는지 설명할 수 있습니다.

규정 준수 담당자와 자금세탁 보고 책임자의 역할을 정확히 파악하고, 이들 직무가 기업 조직 내에서 어떻게 연계되는지 이해할 수 있습니다.

특히 국제적인 사업 운영, 해외 금융센터 및 고액자산 보유 고객들과 관련하여 금융범죄의 주요 리스크 요인들을 식별할 수 있습니다.

오픈소스 소프트웨어(OSS) 관리란 조직 내에서 사용되는 오픈소스 구성 요소들의 생명주기를 통합적으로 관리하여 안전하고 규정을 준수하며 효율적으로 활용할 수 있도록 하는 활동입니다.

본 교육 과정은 온라인 또는 현장에서 진행되며, 기업 및 공공기관 환경에서 오픈소스 소프트웨어를 효과적으로 관리하기 위한 모범 사례를 습득하고자 하는 중급 수준의 IT 전문가들을 대상으로 합니다.

교육 종료 시 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• OSS 관련 정책 및 거버넌스 체계를 수립할 수 있습니다.
• SBOM 및 SCA 도구를 활용해 오픈소스 의존성을 식별하고 추적하며 관리할 수 있습니다.
• 라이선스 문제와 보안 취약점으로 인한 위험을 완화시킬 수 있습니다.
• 혁신과 비용 절감 효과를 극대화하면서도 OSS 도입을 원활하게 추진할 수 있습니다.

교육 방식

• 상호작용형 강의 및 토론이 이루어집니다.
• 실제 사례 연구와 시나리오 기반 연습을 포함합니다.
• OSS 관리 도구를 활용한 실습 위주 교육도 진행됩니다.

교육 맞춤화 옵션

• 본 과정은 각 조직의 OSS 정책 및 도구 체계에 맞게 맞춤형으로 구성할 수 있습니다. 자세한 내용은 문의해주시기 바랍니다.

대한민국에서 강사가 직접 진행하는 실시간 결제 카드 산업 전문 교육(온라인 또는 오프라인)은 PCI 데이터 보안 표준(PCI DSS)에 대한 전문 지식과 이해도를 입증하고자 하는 업계 종사자들을 위한 자격 인증 과정입니다.

본 교육을 마친 후 참가자는 다음 역량을 갖추게 됩니다:

• 결제 처리 과정 및 이를 보호하기 위한 PCI 표준에 대한 이해
• 결제 산업 관련 기관들의 역할과 책임에 대한 파악
• PCI DSS의 12가지 요구사항에 대한 깊이 있는 이해
• 조직 내 거래 처리 과정에서 PCI DSS가 어떻게 적용되는지에 대한 지식 입증