ISC2 CGRC - Certified in Governance, Risk and Compliance

Ziele der Schulung

In dieser 5-tägigen Schulung "ISC2 CGRC - Certified in Governance, Risk and Compliance" werden Sie umfassend auf die ISC2 Zertifizierung vorbereitet. Das Seminar zielt darauf ab, Ihnen das erforderliche Wissen und die Fähigkeiten zu vermitteln, um sicherzustellen, dass die Informationsrisikomanagementprogramme Ihrer Organisation auf einem robusten Verständnis der grundlegenden Prozesse und rechtlichen Anforderungen basieren.

Die Schulung führt Sie durch die Definition und Kategorisierung der Informations- und Sicherheitssysteme einer Organisation, einschließlich der Auswahl und Anpassung von Sicherheits- und Datenschutzkontrollen. Sie lernen, Sicherheitspläne zu entwickeln und zu genehmigen, sowie die ausgewählten Kontrollen zu implementieren und zu dokumentieren.

Ein weiterer Schwerpunkt liegt auf der effektiven Bewertung und Auditierung von Sicherheits- und Datenschutzkontrollen, um deren Implementierung zu überprüfen und kontinuierliche Verbesserungen nach der Erstanalyse einzuleiten. Die Fähigkeiten zur sorgfältigen Risikoermittlung und Genehmigung von Informationssystemen werden ebenfalls vertieft.

Die kontinuierliche Überwachung bildet einen zentralen Aspekt dieser Zertifizierung. Sie werden dazu angehalten, Veränderungen im Informationssystem und dessen Umgebung zu analysieren und zu bewerten, Cyberereignisse effektiv zu managen und die Überwachungsstrategien regelmäßig auf Basis von Neuerungen in der Branche, rechtlichen und regulatorischen Updates sowie Veränderungen im Sicherheits- und Datenschutzumfeld anzupassen.

Zielgruppe Seminar

• Cybersecurity Auditor
• Cybersecurity Compliance Officer
• GRC Architect
• GRC Manager
• Cybersecurity Risk & Compliance Project Manager
• Cybersecurity Risk & Controls Analyst
• Cybersecurity Third Party Risk Manager
• Enterprise Risk Manager
• GRC Analyst
• GRC Director
• Information Assurance Manager

Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• mindestens zwei Jahre kumulative, bezahlte Berufserfahrung in einem oder mehreren der sieben Bereiche des ISC2 CGRC Common Body of Knowledge (CBK®)

Seminarinhalt

Domain 1: Security and Privacy Governance, Risk Management, and Compliance Program

• Demonstrate knowledge in security and privacy governance, risk management, and compliance program
• Demonstrate knowledge in security and privacy governance, risk management and compliance program processes
• Demonstrate knowledge of compliance frameworks, regulations, privacy, and security requirements

Domain 2: Scope of the System

• Describe the system
• Determine security compliance required

Domain 3: Selection and Approval of Framework, Security, and Privacy Controls

• Identify and document baseline and inherited controls
• Select and tailor controls

Domain 4: Implementation of Security and Privacy Controls

• Develop implementation strategy (e.g., resourcing, funding, timeline, effectiveness)
• Implement selected controls
• Document control implementation

Domain 5: Assessment/Audit of Security and Privacy Controls

• Prepare for assessment/audit
• Conduct assessment/audit
• Prepare the initial assessment/audit report
• Review initial assessment/audit report and plan risk response actions
• Develop final assessment/audit report
• Develop risk response plan

Domain 6: System Compliance

• Review and submit security/privacy documents
• Determine system risk posture
• Document system compliance

Domain 7: Compliance Maintenance

• Perform system change management
• Perform ongoing compliance activities based on requirements
• Engage in audits activities based on compliance requirements
• Decommission system when applicable

Hinweise

Prüfung und Zertifizierung

• Um die Qualifikation für den CGRC zu erlangen, müssen Sie das Examen bestehen und mindestens zwei Jahre bezahlte Berufserfahrung in einem oder mehreren der sieben Bereiche des ISC2 CGRC Common Body of Knowledge (CBK®) nachweisen.
• Sollten Sie die erforderliche Berufserfahrung noch nicht haben, können Sie sich nach dem erfolgreichen Abschluss des CGRC-Examens als Associate of ISC2 zertifizieren lassen. Als Associate haben Sie dann drei Jahre Zeit, die benötigte Berufserfahrung für die CGRC-Zertifizierung zu sammeln.

Sie können den Voucher zur CGRC Zertifikats-Prüfung bei uns zusätzlich mitbuchen. Zur Prüfung registrieren Sie sich bei einem Pearson VUE Testcenter, und rufen dort den gewünschten Prüfungstermin ab. Wenn Sie bei uns keinen Voucher erwerben, bezahlen Sie die Gebühr direkt im Testcenter. Anmeldung und weitere Konditionen zu den Gebühren (variieren nach Region) finden Sie unter https://www.isc2.org/register-for-exam.

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: ISC2 Schulungen Portfolio

Mehr zu den Vorteilen von Badges

Seminare kurz vor der Durchführung