대한민국 Security Management 과정

이 강사는 대한민국(온라인 또는 현장에서) 중급 IT 감사인을 대상으로 하며, AI 도구를 감사 실무에 효과적으로 통합하기를 원합니다.

이 교육을 마치면, 참가자는 다음을 할 수 있습니다:

• 인공지능의 핵심 개념과 이를 IT 감사에 어떻게 적용하는지 이해합니다.
• 기계 학습, NLP, 그리고 RPA와 같은 AI 기술을 사용하여 감사 효율성, 정확성, 범위를 향상시킵니다.
• AI 도구를 사용하여 리스크 평가를 수행하여 지속적인 모니터링과 예방적인 리스크 관리 가능합니다.
• AI를 감사 계획, 실행 및 보고에 통합하여 전체 IT 감사 효과를 높입니다.

암호화 키 관리는 민감한 데이터를 보호하고 규제 준수를 확보하기 위해 암호화 키를 안전하게 생성, 저장, 배포, 회전, 및 폐기하는 학문입니다.

이 강사는 직접 지도하는 실시간 교육(온라인 또는 현장)은 중급 수준의 IT 및 보안 전문가들을 대상으로 기업 환경에서 견고한 암호화 키 관리 실천과 시스템을 구현하길 원하는 사람들에게 적합합니다.

이 교육이 끝나면 참가자들은 다음과 같은 능력을 갖추게 됩니다:

• 암호화 키의 수명 주기와 그 보호를 위한 최선의 방법을 이해합니다.
• 현장과 클라우드에서 키 관리 시스템(KMS)을 설정하고 관리할 수 있습니다.
• 키 사용에 대한 액세스 제어 및 감사를 구현할 수 있습니다.
• 암호화 키 보안과 관련된 규정 및 표준을 준수할 수 있습니다.

교육 형식

• 상호작용형 강의와 토론.
• 실습 환경에서 키 관리 도구를 실습합니다.
• 안전한 키 수명 주기 구현에 초점을 맞춘 지도 연습.

교육 커스터마이징 옵션

• 인프라 또는 준수 요구 사항에 따라 이 교육을 맞춤화하려면 저희에게 문의하여 예약해 주세요.

대한민국에서 진행되는 이 실시간 교육(온라인 또는 현장)은 고급 Micro Focus ArcSight ESM 콘텐츠 활용 기술을 향상하여 조직의 탐지, 대응 및 완화 능력을 향상시키려는 고급 수준의 보안 분석가를 대상으로 합니다. 더 정확하고 빠른 속도로 사이버 위협.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• 모니터링 및 위협 탐지 기능을 향상시키기 위해 Micro Focus ArcSight ESM 사용을 최적화합니다.
• 보다 정확한 분석을 위해 이벤트 스트림을 개선하는 고급 ArcSight 변수를 구성하고 관리합니다.
• 효과적인 이벤트 상관 관계 및 경고를 위한 ArcSight 목록과 규칙을 개발하고 구현합니다.
• 고급 상관 관계 기술을 적용하여 복잡한 위협 패턴을 식별하고 오탐을 줄입니다.

대한민국(온라인 또는 현장)에서 이 강사가 이끄는 실시간 훈련은 인간의 행동에 대한 깊은 이해를 얻고, 의사소통, 공감, 갈등 해결 등 자신의 역할에서 더 효과적으로 수행하기 위한 기술을 향상시키고자 하는 초급 수준의 법 집행관들에게 맞춰져 있습니다.

이 훈련이 끝날 때까지 참가자들은:

• 인간 심리에 대한 깊은 이해를 갖게 될 것입니다.
• 대중, 동료, 협상 상황에서 더 효과적으로 상호 작용하기 위한 고급 의사소통 및 갈등 해결 기술을 개발할 수 있을 것입니다.
• 다양한 문화적 배경에 대한 인식과 이해를 촉진하여, 다양한 인구 집단과의 커뮤니티 경찰 활동 및 관계를 개선할 수 있을 것입니다.

이 강사는 이끄는 실시간 교육(온라인 또는 현장)은 초급 수준의 보안 관리자들을 대상으로 하며, 해당 분야에서 기술을 효과적으로 활용하고자 하는 사람들에게 적합합니다.

이 과정을 마치면 참가자들은 다음과 같은 능력을 갖추게 됩니다:

• 보안 분야의 기술 진화를 이해하기
• 전통적인 보안 방법과 현대적 기술 솔루션을 효과적으로 결합하는 방법 배우기
• 사이버보안의 기본, 디지털 시스템 관련 위험, 그리고 보안 업계에서 사이버 위협으로부터 보호하는 방법 이해하기

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 통합적이고 기술적으로 진보되었으며 법적, 윤리적 기준을 준수하는 보안 전략을 효과적으로 계획, 설계 및 구현하려는 초보 수준의 보안 관리자와 설계자를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• 보안 고려사항을 건축 및 시설 설계에 통합하는 방법을 알아보세요.
• 보안 계획을 수립하기 위해 위협과 취약성을 평가합니다.
• 다양한 위협에 대처하는 포괄적인 보안 계획을 개발합니다.
• 효과적인 비상 대응 및 위기 관리 계획을 수립합니다.

대한민국(온라인 또는 현장)에서 실시하는 이 강사 주도형 실시간 훈련은 조직 내 보안 실무에 대한 이해를 심화하고자 하는 초보 수준의 보안 관리자를 대상으로 합니다.

이 훈련을 마치면 참가자는 다음과 같은 능력을 갖추게 됩니다:

• 보안 운영 및 관리의 기초를 이해합니다.
• 다양한 보안 위협과 취약점을 식별하고 완화할 수 있습니다.
• 보안 솔루션을 구현하고 관리할 수 있습니다.
• 보안 운영에서의 법적 및 윤리적 고려 사항을 이해합니다.
• 사고 대응 및 재해 복구를 준비할 수 있습니다.

대한민국에서 진행되는 이 실시간 교육(온라인 또는 현장)은 사기 시험 개념에 대한 포괄적인 이해를 얻고 CFE(공인 사기 심사관) 시험을 준비하려는 고급 수준의 전문가를 대상으로 합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• 사기 조사 원칙과 사기 조사 프로세스에 대한 포괄적인 지식을 얻으십시오.
• 다양한 유형의 금융 사기 계획을 식별, 조사 및 예방하는 방법을 알아보세요.
• 사기의 법적 요소, 관련 법규, 규정 등 사기와 관련된 법적 환경을 이해합니다.
• 증거 수집, 인터뷰 기술, 데이터 분석 등 사기 조사 수행에 필요한 실용적인 기술을 습득합니다.
• 조직 내에서 효과적인 사기 예방 및 억제 프로그램을 설계하고 구현하는 방법을 알아보세요.
• Certified Fraud Examiner (CFE) 시험을 성공적으로 통과하기 위한 자신감과 지식을 얻으십시오.

대한민국에서 진행되는 이 실시간 교육(온라인 또는 현장)은 시험에서 탁월한 성과를 거두고 보안 관리 전문가로서의 역할을 수행하는 데 필요한 지식과 기술을 갖추기를 원하는 고급 수준의 보안 관리자를 대상으로 합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• ISSMP의 5가지 영역을 이해합니다.
• 정보 보안 프로그램을 관리하는 기술을 개발합니다.
• 보안 거버넌스를 구축하고 유지하는 방법을 알아보세요.
• 위험 관리, 사고 대응, 연속성 계획에 대한 통찰력을 얻으세요.
• ISSMP 자격증 시험을 효과적으로 준비하세요.

대한민국에서 진행되는 이 강사 주도의 실시간 교육(온라인 또는 현장)은 물리적 자산, 사람, 시설을 철저히 보호하고자 하는 초보 수준의 보안 전문가들을 대상으로 합니다.

이 교육이 끝나면 참가자들은 다음과 같은 능력을 갖추게 됩니다:

• 물리적 보안의 기초를 이해합니다.
• 물리적 보안에서의 위험 평가 및 관리를 배웁니다.
• 다양한 물리적 보안 조치와 기술을 탐색합니다.
• 물리적 보안이 다른 보안 영역과 어떻게 통합되는지 이해합니다.
• 효과적인 물리적 보안 계획을 설계하고 구현하는 기술을 개발합니다.

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 기본에서 중급 수준의 CCTV 보안 감시 및 관리 기술을 배우고자 하는 보안 관리자를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• CCTV 시스템 유형을 알아보고 각각의 이점과 특징을 알아보세요.
• 케이블 설치 및 CCTV 시스템 설치 요구 사항을 이해합니다.
• CCTV 시스템을 설치, 구성 및 관리합니다.

Description:

면책: 2022년 6월 1일부터 시작되는 시험에 적용되는 이 업데이트된 CISM 시험 내용 개요에 대해 안내드립니다.

CISM®은 오늘날 전 세계 정보 보안 관리자에게 가장 권위 있고 까다로운 자격증입니다. 이 자격증을 통해 지속적으로 배우고 재학습하며 정보 보안 관리에서의 기회와 도전 과제를 이해하는 엘리트 동료 네트워크의 일원이 될 수 있는 플랫폼을 제공합니다.

우리 CISM 교육 방법론은 CISM 4개 영역에 걸친 내용을 심층적으로 다루며, 개념 구축과 ISACA에서 출시한 CISM 시험 문제 해결에 초점을 맞추고 있습니다. 이 과정은 집중적이고 철저한 ISACA 인증 정보 보안 관리자(CISM®) 시험 준비 프로그램입니다.

우리 강사는 참가자들이 시험 준비를 위해 ISACA에서 제공하는 CISM QA&E (질문, 답변 및 설명)를 검토하도록 권장합니다. QA&E는 대행사가 ISACA 스타일의 문제를 이해하고 이러한 문제 해결 방법을 익히며, 실제 수업 중에 CISM 개념을 빠르게 기억하는 데 매우 효과적입니다.
우리 모든 트레이너들은 CISM 교육 제공 경험이 풍부합니다. 우리는 당신이 CISM 시험에 철저하게 준비될 것입니다.

Goal:

최종 목표는 CISM 시험에서 첫 번째로 합격하는 것입니다.

Objectives:

• 학습한 지식을 조직에 실질적으로 유익하게 활용할 수 있게 됩니다
• 조직 목표와 전략을 달성하기 위한 정보 보안 거버넌스 프레임워크를 설정하고 유지합니다
• 사업 및 준법 요구 사항을 충족시키기 위해 정보 위험을 허용 가능한 수준으로 관리합니다
• (사람, 프로세스, 기술) 정보 보안 아키텍처를 설정하고 유지합니다
• 제3자/공급업체와의 계약 및 활동에 정보 보안 요구 사항을 통합합니다
• 정보 보안 사건을 감지, 조사, 대응, 복구하여 사업 영향을 최소화할 수 있는 능력을 계획, 설정하고 관리합니다

Target Audience:

• 3-5년의 전선 경험이 있는 보안 전문가
• 정보 보안 관리자 또는 관리 책임을 가진 사람
• CISO, CIO, CSO, 프라이버시 담당자, 위험 관리자, 보안 감사인 및 준법 인원, BCP / DR 인원, 보증 기능에 대한 책임이 있는 경영 및 운영 매니저와 같은 정보 보안 관리를 포함하여 전문적인 이해가 필요한 정보 보안 직원

오픈 소스 소프트웨어 (OSS) 관리는 조직 내 오픈 소스 구성 요소의 라이프사이클을 감독하여 보안, 준법성, 효율성을 확보하는 실무를 말합니다.

이 강사 주도식 실시간 교육(온라인 또는 현장)은 기업 및 정부 환경에서 오픈 소스 소프트웨어를 효과적으로 관리하기 위해 최선의 방법론을 구현하길 원하는 중급 IT 전문가들을 대상으로 합니다.

이 교육을 통해 참가자들은 다음과 같은 능력을 갖추게 됩니다:

• 효과적인 OSS 정책 및 거버넌스 프레임워크를 수립합니다.
• SBOM 및 SCA 도구를 사용하여 오픈 소스 의존성을 식별, 추적, 관리합니다.
• 라이선싱 및 보안 취약점과 관련된 위험을 완화합니다.
• OSS 도입을 간소화하면서 혁신과 비용 절감을 극대화합니다.

교육 형식

• 상호 작용형 강의 및 토론.
• 사례 연구와 시나리오 기반 연습.
• OSS 관리 도구 사용 실습.

교육 맞춤 옵션

• 이 교육은 조직의 특정 OSS 정책 및 도구 체인에 맞게 조정할 수 있습니다. 자세한 사항은 문의 바랍니다.

본 강사 주도 실시간 교육인 대한민국 (온라인 또는 현장) 은 GRC 프레임워크에 대한 이해를 높이고 이를 안전하고 규정을 준수하는 비즈니스 운영에 적용하고자 하는 중급 사이버보안 전문가를 대상으로 합니다.

본 교육을 마친 참가자는 다음을 수행할 수 있게 됩니다:

• 사이버보안 거버넌스, 리스크 및 준수의 핵심 구성 요소를 이해합니다.
• 리스크 평가를 수행하고 리스크 완화 전략을 수립합니다.
• 준수 조치를 구현하고 규제 요건을 관리합니다.
• 보안 정책과 절차를 개발하여 이행합니다.

이 교수 지도 기반 실습 교육은 대한민국(온라인 또는 현장)에서 중급 이상의 IT 전문가를 대상으로 하며, 정보 보안 또는 관련 분야에서 전문 지식을 향상시키고 자격을 취득하고자 합니다.

교육 종료 후 참여자는 다음을 할 수 있게 됩니다:

• ISO/IEC 27001:2013과 ISO/IEC 27001:2022 간의 차이점을 이해합니다.
• 2013년 버전에서 2022년 버전으로의 전환을 효율적으로 계획하고 구현할 수 있는 지식과 기술을 습득합니다.
• 실제 시나리오에 지식을 적용하여 각 조직 내에서 원활한 전환을 지원합니다.

대한민국에서 진행되는 이 실시간 교육(온라인 또는 현장)은 Siteminder를 사용하여 다양한 인증 방법을 구현하는 방법을 배우려는 중급 시스템 관리자를 대상으로 합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• Siteminder의 핵심 개념과 인증 및 액세스 관리에서의 역할을 이해합니다.
• Siteminder를 사용하여 사용자 인증을 구성하고 관리합니다.
• Siteminder가 지원하는 다양한 인증 방법을 구현합니다.
• Siteminder 인증과 관련된 일반적인 문제를 해결합니다.
• 연합 인증을 위해 Siteminder를 다른 ID 공급자와 통합합니다.

Description:

사이버보안 기술은 전 세계의 기업들이 계속해서 위협을 받음에 따라 매우 높은 수요를 보이고 있습니다. ISACA가 실시한 조사에서 압도적인 다수의 전문가들은 이 사실을 인식하고 있으며, 사이버보안 지식이 필요한 직무로 진출할 계획이라고 밝혔습니다.
이 간극을 메우기 위해 ISACA는 사이버보안 기초 인증 프로그램을 개발하였는데, 이 프로그램은 이 분야에서 교육과 역량 검증을 제공합니다.

Objectives:

사이버 위협이 계속 증가하고 적절한 역량을 갖춘 보안 전문가의 부족이 전 세계적으로 확대됨에 따라, ISACA의 사이버보안 기초 인증 프로그램은 초급 직원들을 빠르게 훈련시키고, 사이버 분야에서 성공적으로 활동할 수 있는 역량과 지식을 보장하는 완벽한 방법입니다.

Target Audience:

인증 프로그램은 또한 사이버보안 기초 지식을 습득하고, 이 중요한 분야에서 역량과 지식을 쌓기 시작하는 최고의 방법 중 하나입니다.

이 강사 중심의 라이브 교육(온라인 또는 대면)은 데이터 주권 원칙을 이해하고 준수하는 데이터 관리 전략을 수립하고자 하는 기업 리더를 대상으로 합니다.

교육 이수 후 참가자는 데이터 주권을 정의하고 관련 법률을 식별하며, 준법 위험을 평가하고 국경 간 데이터 관리를 위한 거버넌스 프레임워크를 구현할 수 있게 됩니다.

대한민국의 강사가 진행하는 라이브 과정에서 참가자는 DevOps 보안 과제에 직면하기 위한 적절한 보안 전략을 수립하는 방법을 배우게 됩니다.

이 과정은 최근 제정된 접근성 법에 대한 전문적인 소개를 제공하고, 개발자가 완전히 접근 가능한 애플리케이션을 설계, 개발, 유지 관리할 수 있는 실용적인 기술을 갖추도록 돕습니다. 법의 중요성과 영향에 대한 맥락적 논의로 시작하여, 이 과정은 곧바로 접근성을 보장하고 장애인 사용자에게 포괄성을 제공하기 위한 실무 코딩 기법, 도구, 테스트 기술로 전환됩니다.

대한민국(온라인 또는 현장)에서의 이 강사 진행 실시간 훈련은 정보 보안 관리 및 IT 서비스 관리 관행을 활용하여 디지털 보안 전략을 강화하고 조직의 디지털 자산을 보호하고자 하는 공공 부문 전문가를 대상으로 합니다.

훈련이 끝나는 시기에 참여자들은 핵심 정보 보안 개념을 설명하고, 정보 시스템 및 서비스에서의 위험을 식별하며, 실용적인 보안 통제를 적용하고, 안전한 IT 서비스 제공을 지원할 수 있게 됩니다.

대상 독자

본 과정은 준수 및 효과적인 위험 관리에 대한 실무적 이해가 필요한 모든 직원을 대상으로 합니다.

과정 형식

본 훈련은 다음과 같은 블렌디드 러닝 방식으로 진행됩니다:

• 진행자 주도 토론
• 슬라이드 기반 프레젠테이션
• 사례 연구
• 실제 사례

과정 목표

과정 종료 시, 참가자는 다음을 수행할 수 있게 됩니다:

준수의 핵심 요소와 관련 위험을 관리하기 위한 국내 및 국제적 이니셔티브에 대한 탄탄한 이해를 구축합니다.

조직과 팀이 효과적인 준수 위험 관리 체계를 어떻게 수립할 수 있는지 설명합니다.

준수 책임자 및 자금 세탁 신고 책임자의 역할을 설명하고, 이러한 역할이 비즈니스 구조 내에서 어떻게 통합되는지 이해합니다.

국제 업무, 오프쇼어 센터, 그리고 고액 자산가 고객과 관련된 맥락에서 금융 범죄의 주요 위험 영역을 식별합니다.

이 강사 주도 실습 교육(온라인 또는 대면)은 벤더 종속성을 피하고 데이터 주권을 보장하는 멀티클라우드 아키텍처를 설계 및 구현하고자 하는 클라우드 전문가들을 위해 고안되었습니다.

본 교육을 수료한 후 참가자들은 벤더 종속성 위험을 식별하고, 이동 가능한 아키텍처를 설계하며, 데이터 주권 통제를 구현하고, 클라우드 비종속 도구를 활용할 수 있습니다.

이 강사 주도 방식의 실시간 교육(온라인 또는 대면)은 무단 접근과 펌웨어 변조를 방지하기 위해 OpenBMC 배포를 강화하고자 하는 보안 엔지니어 및 펌웨어 개발자를 대상으로 합니다.

대한민국에서 강사가 진행하는 실시간 결제 카드 업계 전문가 교육(온라인 또는 현장)은 PCI 데이터 보안 표준(PCI DSS)에 대한 전문 지식과 이해를 입증하고자 하는 업계 종사자에게 개별 자격을 제공합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• 결제 프로세스와 이를 보호하기 위해 고안된 PCI 표준을 이해해 보세요.
• 결제 산업에 참여하는 기관의 역할과 책임을 이해합니다.
• 12가지 PCI DSS 요구 사항에 대한 심층적인 통찰력과 이해를 갖추었습니다.
• PCI DSS에 대한 지식을 보여주고 이것이 거래 프로세스에 참여하는 조직에 어떻게 적용되는지 설명합니다.

이 캡스톤 과정은 참가자가 완전히 자주권적인 디지털 인프라 스택을 처음부터 설계, 배포 및 운영할 수 있도록 가르칩니다. 과정이 끝나면 학생들은 구글, 마이크로소프트, AWS 또는 독점 SaaS에 의존하지 않고 자기 호스팅형 오픈소스 도구만을 사용하여 신원 확인, 통신, 생산성, 개발, 보안, AI 및 모니터링 기능을 갖춘 기능적인 미니 조직을 구축하게 됩니다.

Wazuh는 위협 탐지, 무결성 모니터링, 사건 대응 및 규정 준수를 위한 통합 XDR 및 SIEM 기능을 제공하는 오픈소스 보안 플랫폼입니다. 이 플랫폼은 엔드포인트 텔레메트리를 자체 관리형 분석 엔진으로 집계하여 Splunk Enterprise Security, Microsoft Sentinel 및 기타 클라우드 네이티브 SIEM 대비 신뢰할 수 있는 대안을 제시합니다.