CONTENUTI

DOMINIO 1 - Governance della sicurezza informatica

• Information Security Governance
• Information Security Strategy
• Information Security Program

 

DOMINIO 2 - Gestione del rischio informatico

• Risk Management, Risk Assessment e metodologie di analisi del rischio
• Information Resource Valuation
• Recovery Time Objectives
• Integrazione con il ciclo di vita dei Processi
• Security Control Baselines
• Risk Monitoring and Communication, training e awareness, documentazione

 

DOMINIO 3 - Sviluppo e gestione di un programma di sicurezza informatica

• Information Security Program
• Information Security Management Framework
• Information Infrastructure e Architecture
• Controlli e Contrormisure
• Metriche e Monitoriaggio dell’Information Secutiry Program
• Le sfide e l’evoluzione di un Information Secutiry Program
• Security Program Management

 

DOMINIO 4 - Gestione degli incidenti di sicurezza informatica

• Incident Management, procedure di Incident Response
• Response Capability
• Sviluppo di un Incident Response Plan
• Business Continuity Management e Disaster Recovery Management
• Esecuzione di Response e Recovery Plan
• Attività Postincidente e Investigazioni