Certified Information Systems Security Professional (CISSP®) Preparation Course

Module 2 is gericht op het ontwikkelen van kennis en begrip van concepten, principes, structuren en standaarden met betrekking tot het beveiligen en bewaken van bedrijfsmiddelen om voldoende niveaus van vertrouwelijkheid, integriteit en beschikbaarheid in een organisatie te waarborgen.

Onderwerpen:
– Vermogensbeheer
– Gegevensbeheer
– Informatieclassificatie
– Gegevensbeveiligingscontroles

Module 3 moet je kennis en begrip bijbrengen van concepten, principes, structuren en standaarden die nodig zijn om veilige toepassingen, besturingssystemen, apparatuur en netwerken te ontwerpen en te implementeren.

Onderwerpen:

– Engineering-levenscyclus
– Beveiligingsarchitecturen en -modellen
– Kwetsbaarheden van architecturen, in software en systemen
– Kwetsbaarheden in ingesloten en mobiele apparaten
– Toepassing en gebruik van cryptografie
– Locatie- en faciliteitsontwerp, -planning en -activiteiten

Module 4 is gericht op het verschaffen van kennis van en inzicht in netwerkarchitecturen, communicatie- en transmissiemethoden, protocollen en maatregelen om de beveiliging te waarborgen (vertrouwelijkheid, integriteit, beschikbaarheid).

Onderwerpen:
– Netwerkarchitectuur en -ontwerp
– Meerlaagse en geconvergeerde protocollen
– Beveiligingsnetwerkcomponenten
– Veilige communicatiekanalen
– Netwerkaanvallen

Module 5 is bedoeld om u kennis en inzicht te geven in identificatie, authenticatie, autorisatie en accounting. Het behandelt methoden en technieken die relevant zijn voor toegangscontrole.

Onderwerpen:

– Fysieke en logische toegang tot bedrijfsmiddelen
– Identificatie en authenticatie van mensen
– Identiteitsbeheer
– Machtigingsmechanismen
– Aanvallen op toegangscontrole
– Attribuutgebaseerde toegangscontrole (ABAC)

Module 6 biedt je kennis en inzicht in het onderzoeken van kwetsbaarheden in IT-systemen en het herkennen van risico’s. Het behandelt verschillende test- en evaluatiemethoden en -technieken.

Onderwerpen:
– Beoordelings- en teststrategieën
– Codecontrole en interfacetests
– Verzamelen van gegevens over beveiligingsprocessen
– Interne en externe audits

Module 7 heeft als doel je kennis en inzicht te geven in beveiligingsoperaties en operationele beveiliging. Het omvat het afdwingen en onderhouden van beveiligingsmaatregelen in de dagelijkse werkzaamheden en het beveiligen en beheren van informatiemiddelen in gecentraliseerde en gedistribueerde omgevingen.

Onderwerpen:

– Concepten en basis van beveiligingsoperaties
– Onderzoek en verzamelen van bewijs
– Incidentafhandeling en respons
– Rapportage en documentatie
– Beheer van patches en kwetsbaarheden
– Wijzigings- en configuratiebeheer
– Herstel na rampen
– Vermogensbeheer
– Beveiligingstraining en -bewustzijn
– Beheer van noodsituaties
– Digitale forensische tools, tactieken en procedures

Module 8 is bedoeld om je kennis en begrip van applicatiebeveiliging bij te brengen. Applicaties zijn kwetsbare punten in organisaties en kunnen diep worden aangevallen. Software moet worden ontworpen met beveiliging in het achterhoofd.

Onderwerpen:

– Beveiliging van softwareontwikkeling
– Beveiliging in de softwareomgeving
– Mechanismen voor softwarebescherming
– Effectiviteit van softwarebeveiliging
– Beoordeling van softwarebeveiliging
– Richtlijnen en standaarden voor veilig coderen definiëren en toepassen