Online Security Management Training in 대한민국

이 강사는 대한민국(온라인 또는 현장에서) 중급 IT 감사인을 대상으로 하며, AI 도구를 감사 실무에 효과적으로 통합하기를 원합니다.

이 교육을 마치면, 참가자는 다음을 할 수 있습니다:

• 인공지능의 핵심 개념과 이를 IT 감사에 어떻게 적용하는지 이해합니다.
• 기계 학습, NLP, 그리고 RPA와 같은 AI 기술을 사용하여 감사 효율성, 정확성, 범위를 향상시킵니다.
• AI 도구를 사용하여 리스크 평가를 수행하여 지속적인 모니터링과 예방적인 리스크 관리 가능합니다.
• AI를 감사 계획, 실행 및 보고에 통합하여 전체 IT 감사 효과를 높입니다.

• 암호화 키의 라이프사이클과 그 보호에 대한 최선의 관행을 이해합니다.
• 온프레미스 및 클라우드에서 키 관리 시스템(KMS)을 설정하고 관리합니다.
• 키 사용에 대한 액세스 제어와 감사 구현합니다.
• 암호화 키 보안과 관련된 규제 및 표준을 준수합니다.

• 상호작용적인 강의 및 토론.
• 랩 환경에서 키 관리 도구 사용.
• 안전한 키 라이프사이클 구현에 중점을 둔 안내된 연습.

• 인프라 또는 준수 요구 사항에 따라 이 코스에 맞춤화된 트레이닝을 요청하려면, 연락하여 조치하세요.

대한민국에서 진행되는 이 실시간 교육(온라인 또는 현장)은 고급 Micro Focus ArcSight ESM 콘텐츠 활용 기술을 향상하여 조직의 탐지, 대응 및 완화 능력을 향상시키려는 고급 수준의 보안 분석가를 대상으로 합니다. 더 정확하고 빠른 속도로 사이버 위협.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• 모니터링 및 위협 탐지 기능을 향상시키기 위해 Micro Focus ArcSight ESM 사용을 최적화합니다.
• 보다 정확한 분석을 위해 이벤트 스트림을 개선하는 고급 ArcSight 변수를 구성하고 관리합니다.
• 효과적인 이벤트 상관 관계 및 경고를 위한 ArcSight 목록과 규칙을 개발하고 구현합니다.
• 고급 상관 관계 기술을 적용하여 복잡한 위협 패턴을 식별하고 오탐을 줄입니다.

이 인스트럭터가 직접 지도하는 라이브 트레이닝 (온라인 또는 오프라인)은 인간의 행동에 대해 더 깊이 이해하고, 소통 능력, 공감 능력, 갈등 해결 능력, 그리고 전반적인 역할 수행 능력을 향상시키기를 원하는 초보자 수준의 법 집행관들을 대상으로 합니다.

이 트레이닝을 마친 후, 참가자는 다음을 할 수 있을 것입니다:

• 인간의 심리학에 대한 더 깊은 이해를 갖게 됩니다.
• 대중, 동료 및 협상 시나리오에서의 소통과 갈등 해결 능력을 향상시키기 위한 고급 소통 및 갈등 해결 기술을 개발합니다.
• 다양한 문화적 배경을 인식하고 이해함으로써 지역 사회 경찰 업무와 다양한 인구 통계 그룹과의 관계를 개선합니다.

이 강사는 온라인 또는 오프라인으로 진행되는 이 실습 훈련은 디지털 보안 산업의 빠르게 변화하는 환경에 적응할 수 있는 지식과 기술을 얻고자 하는 초급 보안 전문가를 대상으로 합니다.

이 훈련을 마친 후 참가자들은 다음을 할 수 있습니다:

• 보안에서 디지털 변환을 이해합니다.
• 디지털 솔루션이 보안 운영, 효율성, 효과성을 어떻게 향상시킬 수 있는지 학습합니다.
• 정보에 기반한 결정을 내리기 위해 보안 관련 데이터를 관리합니다.

이 강사는 온라인 또는 현장에서 진행되는 이 라이브 교육은 기술의 활용과 적응을 통해 보안 관리자로서의 역량을 강화하고자 하는 초보자 수준의 보안 관리자를 대상으로 합니다.

이 교육을 통해 참가자들은 다음을 할 수 있게 됩니다:

• 보안 분야에서 기술의 발전 과정을 이해합니다.
• 전통적인 보안 방법과 현대적인 기술 솔루션을 효과적으로 결합하는 방법을 배웁니다.
• 사이버 보안의 기본 개념, 디지털 시스템에 관련된 위험, 그리고 보안 산업에서 사이버 위협으로부터 보호하는 방법을 이해합니다.

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 통합적이고 기술적으로 진보되었으며 법적, 윤리적 기준을 준수하는 보안 전략을 효과적으로 계획, 설계 및 구현하려는 초보 수준의 보안 관리자와 설계자를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• 보안 고려사항을 건축 및 시설 설계에 통합하는 방법을 알아보세요.
• 보안 계획을 수립하기 위해 위협과 취약성을 평가합니다.
• 다양한 위협에 대처하는 포괄적인 보안 계획을 개발합니다.
• 효과적인 비상 대응 및 위기 관리 계획을 수립합니다.

이 강사 주도형 라이브 트레이닝 (대한민국 온라인 또는 현장)에서 초보자 수준의 보안 관리자가 조직 내 보안 관행에 대한 이해를 심화할 수 있습니다.

이 트레이닝을 마치면 참여자는 다음을 할 수 있습니다:

• 보안 운영 및 관리의 기본 원리를 이해합니다.
• 다양한 보안 위협과 취약점을 식별하고 완화할 수 있습니다.
• 보안 솔루션을 구현하고 관리할 수 있습니다.
• 보안 운영에서 법적 및 윤리적 고려 사항을 이해합니다.
• 사고 대응 및 재해 복구에 대비할 수 있습니다.

대한민국에서 진행되는 이 실시간 교육(온라인 또는 현장)은 사기 시험 개념에 대한 포괄적인 이해를 얻고 CFE(공인 사기 심사관) 시험을 준비하려는 고급 수준의 전문가를 대상으로 합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• 사기 조사 원칙과 사기 조사 프로세스에 대한 포괄적인 지식을 얻으십시오.
• 다양한 유형의 금융 사기 계획을 식별, 조사 및 예방하는 방법을 알아보세요.
• 사기의 법적 요소, 관련 법규, 규정 등 사기와 관련된 법적 환경을 이해합니다.
• 증거 수집, 인터뷰 기술, 데이터 분석 등 사기 조사 수행에 필요한 실용적인 기술을 습득합니다.
• 조직 내에서 효과적인 사기 예방 및 억제 프로그램을 설계하고 구현하는 방법을 알아보세요.
• Certified Fraud Examiner (CFE) 시험을 성공적으로 통과하기 위한 자신감과 지식을 얻으십시오.

대한민국에서 진행되는 이 실시간 교육(온라인 또는 현장)은 시험에서 탁월한 성과를 거두고 보안 관리 전문가로서의 역할을 수행하는 데 필요한 지식과 기술을 갖추기를 원하는 고급 수준의 보안 관리자를 대상으로 합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• ISSMP의 5가지 영역을 이해합니다.
• 정보 보안 프로그램을 관리하는 기술을 개발합니다.
• 보안 거버넌스를 구축하고 유지하는 방법을 알아보세요.
• 위험 관리, 사고 대응, 연속성 계획에 대한 통찰력을 얻으세요.
• ISSMP 자격증 시험을 효과적으로 준비하세요.

이 강사 주도형 라이브 훈련 (온라인 또는 현장)은 물리적 자산, 인적 자산, 시설 등을 보호하는 방법을 철저히 이해하고자 하는 초급 보안 전문가를 대상으로 합니다.

이 훈련을 마친 후, 참가자는 다음을 할 수 있게 됩니다:

• 물리적 보안의 기본을 이해합니다.
• 물리적 보안에서의 위험 평가 및 관리에 대해 배웁니다.
• 다양한 물리적 보안 조치와 기술을 탐구합니다.
• 물리적 보안이 다른 보안 분야와 통합되는 방법을 이해합니다.
• 효과적인 물리적 보안 계획을 설계하고 구현하는 기술을 개발합니다.

이 온라인 또는 현장 강사 주도의 실습 훈련은 CipherTrust 솔루션 스위트를 사용하는 방법을 이해하고자 하는 IT 전문가를 대상으로 합니다.

이 훈련을 마친 후 참가자는 다음을 할 수 있습니다:

• CipherTrust 솔루션과 그 기본 기능을 이해합니다.
• 기기 아키텍처와 사용 방식을 평가합니다.
• CipherTrust 제품 스위트를 관리합니다.

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 기본에서 중급 수준의 CCTV 보안 감시 및 관리 기술을 배우고자 하는 보안 관리자를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• CCTV 시스템 유형을 알아보고 각각의 이점과 특징을 알아보세요.
• 케이블 설치 및 CCTV 시스템 설치 요구 사항을 이해합니다.
• CCTV 시스템을 설치, 구성 및 관리합니다.

Description:

면책: 2022년 6월 1일부터 시작되는 시험에 적용되는 이 업데이트된 CISM 시험 내용 개요에 대해 안내드립니다.

CISM®은 오늘날 전 세계 정보 보안 관리자에게 가장 권위 있고 까다로운 자격증입니다. 이 자격증을 통해 지속적으로 배우고 재학습하며 정보 보안 관리에서의 기회와 도전 과제를 이해하는 엘리트 동료 네트워크의 일원이 될 수 있는 플랫폼을 제공합니다.

우리 CISM 교육 방법론은 CISM 4개 영역에 걸친 내용을 심층적으로 다루며, 개념 구축과 ISACA에서 출시한 CISM 시험 문제 해결에 초점을 맞추고 있습니다. 이 과정은 집중적이고 철저한 ISACA 인증 정보 보안 관리자(CISM®) 시험 준비 프로그램입니다.

우리 강사는 참가자들이 시험 준비를 위해 ISACA에서 제공하는 CISM QA&E (질문, 답변 및 설명)를 검토하도록 권장합니다. QA&E는 대행사가 ISACA 스타일의 문제를 이해하고 이러한 문제 해결 방법을 익히며, 실제 수업 중에 CISM 개념을 빠르게 기억하는 데 매우 효과적입니다.
우리 모든 트레이너들은 CISM 교육 제공 경험이 풍부합니다. 우리는 당신이 CISM 시험에 철저하게 준비될 것입니다.

Goal:

최종 목표는 CISM 시험에서 첫 번째로 합격하는 것입니다.

Objectives:

• 학습한 지식을 조직에 실질적으로 유익하게 활용할 수 있게 됩니다
• 조직 목표와 전략을 달성하기 위한 정보 보안 거버넌스 프레임워크를 설정하고 유지합니다
• 사업 및 준법 요구 사항을 충족시키기 위해 정보 위험을 허용 가능한 수준으로 관리합니다
• (사람, 프로세스, 기술) 정보 보안 아키텍처를 설정하고 유지합니다
• 제3자/공급업체와의 계약 및 활동에 정보 보안 요구 사항을 통합합니다
• 정보 보안 사건을 감지, 조사, 대응, 복구하여 사업 영향을 최소화할 수 있는 능력을 계획, 설정하고 관리합니다

Target Audience:

• 3-5년의 전선 경험이 있는 보안 전문가
• 정보 보안 관리자 또는 관리 책임을 가진 사람
• CISO, CIO, CSO, 프라이버시 담당자, 위험 관리자, 보안 감사인 및 준법 인원, BCP / DR 인원, 보증 기능에 대한 책임이 있는 경영 및 운영 매니저와 같은 정보 보안 관리를 포함하여 전문적인 이해가 필요한 정보 보안 직원

이 강사는 주도하는 실시간 훈련(대한민국 온라인 또는 현장)은 보안 전문가들을 대상으로 하며, 보안 위협을 처리하고 보안 리스크 평가를 수행하는 방법을 배우고 개선하기 위한 것입니다.

이 훈련이 끝나면 참가자들은 다음과 같이 할 수 있게 됩니다:

• 보안 시스템을 관리하고 어떠한 적대적인 환경도 처리할 수 있습니다.
• 모든 보안 위험 또는 위협을 관리합니다.
• 보안 리스크 평가를 수행하는 방법을 배웁니다.

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 ISO 27001에 대한 이해와 조직 내 정보 보안 강화에서의 이의 역할에 대해 알아보고자 하는 초보 전문가를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• ISMS의 목적과 이점을 이해하세요.
• 핵심 ISO 27001 개념, 용어 및 원칙에 익숙해지십시오.
• 규정 준수를 보장하는 감사원의 역할을 인식합니다.
• ISO 27001 내에서 감사 프로세스와 지속적인 개선에 대한 통찰력을 얻으십시오.

오픈 소스 소프트웨어(OSS) 관리는 조직 내에서 오픈 소스 구성 요소의 라이프사이클을 감독하여 안전하고, 준수하며, 효율적으로 사용할 수 있도록 하는 관행입니다.

이 강사는 중급 IT 전문가가 기업 및 정부 환경에서 오픈 소스 소프트웨어를 관리하는 데 있어 최선의 관행을 구현하기를 원하는 데 중점을 둔 온라인 또는 오프라인 교육입니다.

이 교육을 마친 후 참가자들은 다음과 같은 능력을 갖추게 됩니다.

• 효과적인 OSS 정책 및 관리 프레임워크를 수립합니다.
• SBOM 및 SCA 도구를 사용하여 오픈 소스 종속성을 식별, 추적 및 관리합니다.
• 라이선스 및 보안 취약점에 관련된 위험을 완화합니다.
• 혁신과 비용 절감을 극대화하면서 OSS 채택을 간소화합니다.

강좌 형식

• 상호작용적인 강의 및 논의.
• 사례 연구 및 시나리오 기반 연습.
• OSS 관리 도구를 사용한 실습 데모.

강좌 맞춤화 옵션

• 이 강좌는 특정 조직의 OSS 정책 및 도구 체인에 맞게 조정될 수 있습니다. 조정을 원하시면 문의해 주세요.

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 GRC 프레임워크에 대한 이해를 높이고 안전하고 규정을 준수하는 비즈니스 운영에 적용하려는 중급 수준의 사이버 보안 전문가를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• 사이버 보안 거버넌스, 위험 및 규정 준수의 핵심 구성 요소를 이해합니다.
• 위험 평가를 실시하고 위험 완화 전략을 개발합니다.
• 규정 준수 조치를 구현하고 규제 요구 사항을 관리합니다.
• 보안 정책과 절차를 개발하고 시행합니다.

대한민국에서 진행되는 이 실시간 교육(온라인 또는 현장)은 개발자와 OAuth를 배우고 사용하여 애플리케이션에 보안 위임 액세스를 제공하려는 모든 사람을 대상으로 합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• OAuth의 기본 사항을 알아보세요.
• OAuth를 사용할 때 기본 애플리케이션과 고유한 보안 문제를 이해합니다.
• OAuth 프로토콜에 대한 일반적인 확장을 배우고 이해합니다.
• 모든 OAuth 인증 서버와 통합하세요.

이 강사는 온라인 또는 현장에서 제공되는 라이브 교육으로, 정보 보안 또는 관련 분야에서 중급에서 전문 수준의 IT 전문가가 기술을 향상시키거나 자격증을 취득하려는 사람들을 대상으로 합니다.

이 교육을 마치면 참여자는 다음을 할 수 있게 됩니다:

• ISO/IEC 27001:2013과 ISO/IEC 27001:2022 간의 차이점을 이해합니다.
• 2013년 표준에서 2022년 표준으로 효율적으로 전환하기 위한 계획을 세우고 구현하는 지식을 습득합니다.
• 지식 적용하여 조직에서 원활한 전환을 촉진합니다.

대한민국에서 진행되는 이 실시간 교육(온라인 또는 현장)은 Siteminder를 사용하여 다양한 인증 방법을 구현하는 방법을 배우려는 중급 시스템 관리자를 대상으로 합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• Siteminder의 핵심 개념과 인증 및 액세스 관리에서의 역할을 이해합니다.
• Siteminder를 사용하여 사용자 인증을 구성하고 관리합니다.
• Siteminder가 지원하는 다양한 인증 방법을 구현합니다.
• Siteminder 인증과 관련된 일반적인 문제를 해결합니다.
• 연합 인증을 위해 Siteminder를 다른 ID 공급자와 통합합니다.

설명:

바젤 III는 은행 자본 적정성, 스트레스 테스트 및 시장 유동성 위험에 대한 글로벌 규제 기준입니다. 2010-11년에 바젤 은행감독위원회에서 처음 합의한 이후, The Accord에 대한 변경 사항은 2019년 3월 31일까지 시행을 연장했습니다. 바젤 III는 은행 유동성을 높이고 은행 레버리지를 줄임으로써 은행 자본 요건을 강화합니다.
바젤 III는 다양한 형태의 예금과 기타 유형의 차입에 대해 각기 다른 수준의 준비금을 요구한다는 점에서 바젤 I 및 II와 다릅니다. 즉, 바젤 III는 바젤 I 및 바젤 II와 함께 작동하며 바젤 I 및 바젤 II를 대체하는 것은 아닙니다.
이 복잡하고 끊임없이 변화하는 풍경을 따라잡는 것은 어려울 수 있습니다. 저희 과정과 교육은 여러분이 가능성 있는 변화와 여러분의 기관에 미치는 영향을 관리하는 데 도움이 될 것입니다. 저희는 Basel Certification Institute의 인증을 받았으며 교육 파트너로서 저희 교육과 자료의 품질과 적합성은 최신이며 효과적일 것이 보장됩니다.

목표:

• 바젤 전문가 인증 시험 준비.
• 은행 조직 내 운영상의 위험을 정의, 측정, 분석, 개선 및 통제하기 위한 실질적인 전략과 기술을 정의합니다.

대상 청중:

• 위험 책임이 있는 이사회 구성원
• CRO 및 위험 관리 책임자 Management
• Risk Management팀 구성원
• 규정 준수, 법률 및 IT 지원 직원
• 주식 및 신용 분석가
• 포트폴리오 관리자
• 평가 기관 분석가

개요:

• 바젤 규범 소개 및 바젤 협정 개정안(III)
• 시장, 신용, 상대방 및 유동성 위험에 대한 규정
• 스트레스 테스트를 공식화하고 제공하는 방법을 포함한 다양한 위험 측정에 대한 스트레스 테스트
• Basel III가 국제 은행 산업에 미칠 수 있는 영향, 실제 적용 사례 시연 포함
• 새로운 바젤 기준의 필요성
• 바젤 III 규범
• 바젤 III 규범의 목적
• 바젤 III – 타임라인

설명:

이 네일 동안의 행사(CGEIT 교육)는 시험 시간을 대비하기 위한 최고의 준비 과정으로, 첫 번째 시도에 CGEIT 시험에 합격할 수 있도록 설계되었습니다.
CGEIT 자격증은 ISACA가 수여하는 국제적으로 인정받는 IT 거버넌스 분야의 우수성을 상징합니다. 이는 IT 거버넌스 관리에 책임을 지거나 IT 거버넌스에 대한 중요한 자문 또는 보증 책임을 가진 전문가를 대상으로 합니다.
CGEIT 자격증을 취득하면 시장에서의 인식도가 높아지고, 경영진에서의 영향력도 커집니다.

목표:

이 세미나는 ISACA가 정의한 대로 시험에 합격할 수 있도록 기존 지식과 이해도를 보완하여 대표자들이 CGEIT 시험에 대비할 수 있도록 설계되었습니다.

대상 청중:

본 교육 과정은 CGEIT 시험을 치르는 IT 거버넌스 분야의 상당한 경험을 가진 IT 및 비즈니스 전문가를 대상으로 합니다.

정보 보안, 정보 보증 또는 정보 위험 기반 프로세스를 관리하는 데 필요한 지식과 기술을 제공하도록 설계된 철저하고 실용적인 3일 과정입니다. CISMP 과정은 최신 국가 정보 보증 프레임워크(IAMM)와 ISO/IEC 27002 및 27001, 정보 보안을 위한 실무 규범 및 표준과 일치합니다. 이 과정은 CESG 인증 교육(CCT) 과정입니다.

이 과정은 최신 BCS 교과과정을 따르며 2시간 분량의 객관식 BCS 시험에 대한 대의원들의 준비를 돕습니다.

이 자격은 정보 보안과 관련된 개념(기밀성, 무결성, 가용성, 취약성, 위협, 위험 및 대책)에 대한 자세한 지식과 정보 보안 관리에 영향을 미치는 현행 법률 및 규정에 대한 이해를 제공합니다. 수상자는 과정 전반에 걸쳐 다루는 실용적인 원칙을 적용하여 정상적인 비즈니스 프로세스가 견고하고 보안이 강화되도록 할 수 있습니다.

이 강사 주도의 실시간 교육(대한민국 온라인 또는 현장)은 조직 내에서 준법 감시 프로그램을 작성, 구현 및 집행하길 원하는 결제 서비스 준법 감시 전문가를 대상으로 합니다.

이 교육이 끝나면 참가자들은 다음과 같은 능력을 갖출 것입니다:

• 정부 규제 기관이 결제 서비스 제공업체에 대해 정한 규칙을 이해합니다.
• 정부 규제를 충족시키기 위한 내부 정책 및 절차를 작성합니다.
• 적용 가능한 법률을 준수하는 준법 감시 프로그램을 구현합니다.
• 모든 기업 프로세스와 절차가 준법 감시 프로그램에 맞도록 합니다.
• 기업의 명성을 지키면서 소송으로부터 보호합니다.

네트워크 보안은 물리적 수준에서 시작됩니다. 강사가 진행하는 이 대한민국 실시간 교육에서 참가자는 컴퓨터 서버실과 관련된 보안 위험과 스마트한 관행, 계획 및 기술 구현을 통해 보안을 강화하는 방법을 배우게 됩니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• 컴퓨터 서버실과 관련된 조직의 보안 위험을 평가합니다.
• 인프라에 대한 물리적 접근을 제한하기 위해 제어 및 모니터링 시스템을 설정합니다.
• 다양한 구성원에 대한 액세스 정책을 설계합니다.
• 팀 구성원과 보안 정책을 효과적으로 전달합니다.

Description:

사이버보안 기술은 전 세계의 기업들이 계속해서 위협을 받음에 따라 매우 높은 수요를 보이고 있습니다. ISACA가 실시한 조사에서 압도적인 다수의 전문가들은 이 사실을 인식하고 있으며, 사이버보안 지식이 필요한 직무로 진출할 계획이라고 밝혔습니다.
이 간극을 메우기 위해 ISACA는 사이버보안 기초 인증 프로그램을 개발하였는데, 이 프로그램은 이 분야에서 교육과 역량 검증을 제공합니다.

Objectives:

사이버 위협이 계속 증가하고 적절한 역량을 갖춘 보안 전문가의 부족이 전 세계적으로 확대됨에 따라, ISACA의 사이버보안 기초 인증 프로그램은 초급 직원들을 빠르게 훈련시키고, 사이버 분야에서 성공적으로 활동할 수 있는 역량과 지식을 보장하는 완벽한 방법입니다.

Target Audience:

인증 프로그램은 또한 사이버보안 기초 지식을 습득하고, 이 중요한 분야에서 역량과 지식을 쌓기 시작하는 최고의 방법 중 하나입니다.

대한민국의 강사가 진행하는 라이브 과정에서 참가자는 DevOps 보안 과제에 직면하기 위한 적절한 보안 전략을 수립하는 방법을 배우게 됩니다.

이 강좌는 신설된 Access성법에 대한 전문적인 소개와 개발자들이 접근 가능하고 완전한 응용 프로그램을 설계, 개발 및 유지할 수 있는 실용적인 기술을 제공합니다. 법의 중요성과 함의를 다루는 논의로 시작하여 접근 가능하고 완전한 응용 프로그램을 보장하기 위해 코딩 실습, 도구 및 테스트 기법을 통해 빠르게 전환합니다.

코스 목표 :

개인이 GRC 프로세스 및 기능에 대한 핵심 이해력과 거버넌스, 성과 관리, 위험 관리, 내부 통제 및 준수 활동을 통합하는 기술을 보유하도록 보장합니다.

개요 :

• GRC 기본 용어 및 정의
• GRC의 원칙
• 핵심 구성 요소, 관행 및 활동
• GRC와 다른 분야의 관계

HIPAA(1996년 건강보험 이식성 및 책임법)는 의료 정보를 처리하고 저장할 때 데이터 프라이버시와 보안에 대한 규정들을 제공하는 미국의 법령입니다. 이 지침은 영토와 상관없이 건강 애플리케이션 개발에 따를 만한 좋은 기준이 됩니다. HIPAA 규정을 준수하는 애플리케이션은 전 세계적으로 인정받고 더 신뢰받습니다.

이 원격 강사 주도의 라이브 교육에서, 참가자들은 실습 라이브랩 연습을 통해 HIPAA의 기본 개념을 배웁니다.

이 교육을 마치면 참가자들은 다음을 할 수 있게 됩니다:

• HIPAA의 기본 개념을 이해
• HIPAA 규정을 준수하는 건강 애플리케이션 개발
• HIPAA 준수를 위한 개발자 도구 사용

대상

• 개발자
• 제품 관리자
• 데이터 프라이버시 책임자

강의 형식

• 강의와 토론, 실습, 그리고 많은 실습 연습으로 구성됩니다.

참고

• 이 강의를 위한 맞춤형 교육을 요청하려면, 교육을 조정하기 위해 연락주십시오.

대한민국에서 진행되는 이 강사 주도 실시간 교육(온라인 또는 현장)은 HiTRUST를 준수하는 소프트웨어 및 제품을 생산하려는 개발자와 관리자를 대상으로 합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• HiTrust CSF(공통 보안 프레임워크)의 주요 개념을 이해합니다.
• HITRUST CSF 관리 및 보안 제어 도메인을 식별합니다.
• 다양한 유형의 HiTrust 평가 및 채점에 대해 알아보세요.
• HiTrust 규정 준수를 위한 인증 프로세스 및 요구 사항을 이해합니다.
• HiTrust 접근 방식을 채택하기 위한 모범 사례와 팁을 알아보세요.

이 과정은 ISO 27001을 기반으로 한 정보 보안 위험 관리에 전념하는 ISO 27005에 따른 정보 보안을 구축하는 기술을 제공합니다.

대상

Compliance 및 Risk Management에 대한 실무 지식을 필요로 하는 모든 직원

과정 형식

다음의 조합:

• 토론 주재
• 슬라이드 발표
• 사례 연구
• 예시

과정 목표

이 과정을 마치면, 수강생은 다음과 같은 능력을 갖추게 됩니다:

• Compliance의 주요 측면을 이해하고, 이를 관리하기 위한 국내 및 국제적인 노력을 인식합니다.
• 회사 및 직원들이 Compliance Risk Management Framework를 설정할 수 있는 방법을 정의합니다.
• Compliance Officer 및 Money Laundering Reporting Officer의 역할과 이를 비즈니스에 통합하는 방법을 설명합니다.
• 국제 비즈니스, 오프쇼어 센터, 그리고 고액 자산 고객과 관련된 금융 범죄의 주요 “핫스팟”을 이해합니다.

이 강사는 대한민국 (온라인 또는 현장에서) 오픈 데이터의 위험을 분석하고 재해 또는 데이터 손실에 대한 취약성을 줄이는 데 중점을 둔 라이브 교육입니다.

이 교육을 마치면 참가자는 다음을 할 수 있게 됩니다:

• 오픈 데이터의 개념과 이점을 이해합니다.
• 다양한 유형의 데이터를 식별합니다.
• 오픈 데이터의 위험과 이를 완화하는 방법을 이해합니다.
• 오픈 데이터 위험을 관리하고 대처 계획을 세우는 방법을 배웁니다.
• 재해 위험을 줄이기 위한 오픈 데이터 위험 완화 전략을 구현합니다.

대한민국에서 강사가 진행하는 실시간 결제 카드 업계 전문가 교육(온라인 또는 현장)은 PCI 데이터 보안 표준(PCI DSS)에 대한 전문 지식과 이해를 입증하고자 하는 업계 종사자에게 개별 자격을 제공합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• 결제 프로세스와 이를 보호하기 위해 고안된 PCI 표준을 이해해 보세요.
• 결제 산업에 참여하는 기관의 역할과 책임을 이해합니다.
• 12가지 PCI DSS 요구 사항에 대한 심층적인 통찰력과 이해를 갖추었습니다.
• PCI DSS에 대한 지식을 보여주고 이것이 거래 프로세스에 참여하는 조직에 어떻게 적용되는지 설명합니다.

대한민국에서 진행되는 이 실시간 교육(온라인 또는 현장)은 조직의 보안 정책 관리 방법을 식별, 평가 및 구현하려는 IT 관리자, 보안 코디네이터 및 규정 준수 관리자를 대상으로 합니다.

이 교육이 끝나면 참가자는 조직의 정보, 네트워크, 물리적 자산 및 소프트웨어 자산을 보호하기 위한 보안 정책을 개발, 관리 및 모니터링할 수 있게 됩니다.