Kurs 1 - Sicherheitskonzepte und -praktiken Dies ist der erste Kurs im Rahmen der Spezialisierung SSCP. In diesem Kurs werden wir uns auf die Kernaspekte von Sicherheitskonzepten und -praktiken konzentrieren, beginnend mit der Bedeutung von Ethikkodizes. Anschließend werden wir die Grundprinzipien der Informationssicherheit behandeln und anschließend Sicherheitskontrollen, deren Implementierung, Wartung und Bewertung beschreiben. Wir werden auch die Identifizierung von Unternehmenswerten und den Lebenszyklus des Änderungsmanagements behandeln. Anschließend werden wir die Bedeutung von Sensibilisierung und Schulung erläutern und mit einer Untersuchung der physischen Sicherheitsmaßnahmen abschließen.

Kurs 1 Lernziele Nach Abschluss dieses Kurses sind die Teilnehmer in der Lage:- den ISC2-Ethikkodex in Erinnerung rufen. - Die Bedeutung eines organisatorischen Ethikkodexes für den Beruf des Cybersicherheitsbeauftragten zu erläutern. - Die Sicherheitskonzepte Vertraulichkeit, Integrität und Verfügbarkeit zu vergleichen. - Rechenschaftspflicht bei der Implementierung bestimmter Datenschutzkontrollen anwenden. - Das Konzept der Nicht-Abstreitbarkeit erklären. - Das Konzept der geringsten Privilegien erörtern. - Auf die Bedeutung der Aufgabentrennung hinweisen. - Unterscheidung zwischen technischen, physischen und administrativen Sicherheitskontrollen. - Bezugnahme von Sicherheitskontrollen auf Überlegungen zur Bewertung von Compliance-Anforderungen und organisatorischen Bedürfnissen. - Hinweis auf die Bedeutung regelmäßiger Audits und Überprüfungen von Sicherheitskontrollen. - Kategorisierung verschiedener Kontrolltypen oder -technologien auf der Grundlage ihrer unterschiedlichen Rollen als Teil einer allgemeinen Sicherheitsstruktur und -haltung. - Zusammenfassen der Sicherheit von Vermögenswerten in allen Phasen ihres Lebenszyklus. - Untersuchung der betrieblichen Anforderungen an das Änderungsmanagement. - Kategorisierung von Strategien zur Sicherheitsausbildung und -aufklärung. - Definition von Maßstäben zur Messung der Effektivität eines Programms zur Sicherheitserziehung und -aufklärung - Angabe von Strategien, die Sicherheitsexperten für die Zusammenarbeit mit physischen Sicherheitsmaßnahmen nutzen können. Wer sollte diesen Kurs besuchen? Anfänger Erforderliche Erfahrung: Keine Vorkenntnisse erforderlich