CISM e-learning inclusief examen

Module 1 – Information Security Governance

• Behandelt het organiseren van de inrichting en aansturing van de informatiebeveiligingsfunctie binnen de organisatie. Dit omvat: bepaling informatiebeveiligingsdoelen (in meetbare termen), het bepalen van de rollen en verantwoordelijkheden, het beschrijven van de huidige en de gewenste situatie, het uitvoeren van een gapanalyse die leidt tot een strategie om te komen tot de gewenste situatie, alsmede de vertaling daarvan naar een actieplan voor informatiebeveiliging; aan de slag!

Module 2 – Information Security Risk Management

• Geeft inzicht in het formuleren van een risicomanagementstrategie, bijbehorende rollen en verantwoordelijkheden, bepaling van het risicomanagementframework, uitvoeren risico-gapanalyse, beoordeling en behandelingsopties van risico’s, integratie met life cycle processen, het werken met baseline maatregelen, alsmede risico monitoring en communicatie.

Module 3 – Information Security Program

• Betreft de vertaling van het in module 1 gemaakte actieplan naar een informatiebeveiligingsprogramma: bepalen programmadoelen, scope van het programma, uitvoeren gapanalyse huidige en gewenste situatie m.b.t. ontwikkeling en beheer van een IB-programma, aandacht voor IB-architecturen, beheertaken, operationele aspecten van programma-uitvoering, het belang van derde partijen, soorten maatregelen die geïmplementeerd kunnen worden, alsmede programma metrics en monitoring om de voortgang van de programma uitvoering te bewaken.

Module 4 – Incident Management

• En wat als het onverhoopt fout gaat, als een incident uitgroeit tot een ramp? Er dienen incident respons doelen en -procedures ontwikkeld te worden, een incident respons team dat ter zake kundig en getraind is, ook incident respons plannen, disaster recovery plannen en procedures. Die plannen dienen uitgebreid getest te worden. Er is nagedacht over uitwijksites (hot, warm, cold, e.d.) en de gewenste hersteltijden zijn bepaald, zodat de business op tijd weer operationeel kan zijn. En na afloop van een calamiteit vinden diverse post-incident activiteiten plaats, zoals het zeker stellen van bewijsmateriaal en het opsporen van de hoofdoorzaak van de ramp.

Oefenexamen

• De e-learning eindigt met een oefenexamen van 80 vragen

Examen & Certificering

Het CISM^®-examen wordt afgenomen door ISACA^® en zit bij de e-learning inbegrepen. Het is ook mogelijk het examen online af te nemen.

Wanneer u zich voor een examen inschrijft, krijgt u een jaar de tijd om het examen met succes te voltooien. In dat jaar dient u ook de eventuele herkansingen te doen. De tijd tussen twee opeenvolgende examenpogingen is gesteld op minimaal 48 uur.

Na succesvolle afronding van het CISM^®-examen kunt u, indien u voldoende werkervaring heeft, uw CISM^®-titel bij ISACA^® aanvragen.

Op onze examenpagina vindt u meer informatie over examens.