Corso IR023 - CSX Fundamentals Prima edizione a MILANO

Transcript

1 Corso IR023 - CSX Fundamentals Prima edizione a MILANO novembre Orario Sede NPC (c/o Studio Calesella) - Via Brisa, 7 - Milano Introduzione L IT è la struttura nella quale si concentrano le informazioni necessarie per la gestione del business aziendale. Cybersecurity Nexus (CSX) è il programma professionale di ISACA Intl con il quale verranno sviluppate le conoscenze per una corretta gestione della sicurezza informatica. Il programma CSX è il risultato dell esperienza ultra decennale maturata da ISACA Intl nelle attività di auditing, di gestione dei rischi, del security management e del IT governance. CSX sta aiutando a plasmare il futuro della sicurezza informatica. Con CSX imprenditori e professionisti informatici possono ottenere le conoscenze e gli strumenti per essere all'avanguardia di un settore vitale ed in rapida evoluzione. Cybersecurity Nexus is at the center of everything that s coming next. 1/8

2 Materiale didattico Ai partecipanti sarà fornito il materiale didattico in formato digitale il giorno stesso dell'incontro in aula. Attestato di partecipazione ISACA Al termine dell incontro verrà consegnato a tutti i partecipanti un attestato di frequenza ISACA con 16CPE validi per il mantenimento delle certificazioni CISA, CISM, CRISC, CGEIT e per tutte le associazioni che riconoscono i CPE Percorso formativo CSX Il percorso formativo CSX si compone di quattro certificazioni. Ogni certificazione è propedeutica per il conseguimento della successiva. Nell ordine: CYBERSECURITY FUNDAMENTALS The Cybersecurity Fundamentals exam tests for foundational knowledge across five key areas: Cyber security concepts. Cyber security architecture principles. Cyber security of networks, systems, applications and data. The security implications of the adoption of emerging technologies. Incident response. CSX PRACTITIONER CANDIDATES SHOULD DEMONSTRATE THE ABILITY TO: Use vulnerability assessment processes and scanning tool sets to identify and document vulnerabilities based on defined asset criticality and technical impacts. Obtain and aggregate information from multiple sources for example: logs, event data, external intelligence for use in threat intelligence, metrics and incident detection. Implement specified cyber security controls for network, application, endpoint, server, and more and validate that controls are operating as required. Conduct ongoing control tests and validations to verify effectiveness of controls and identify deficiencies and vulnerabilities. Implement and document changes to cyber security controls for example: antivirus signatures, firewall rule changes in compliance with change management procedures. Identify anomalous activity and potential internal, external, and third-party threats to network resources using network traffic monitors or intrusion detection and prevention systems, as well as ensure timely detection of indicators of compromise. Perform initial attack analysis to determine the attack vectors, targets and scope and potential impact. Execute defined response plans to contain damage on affected assets. 2/8

3 CSX SPECIALIST CANDIDATES SHOULD DEMONSTRATE THE ABILITY TO: Use vulnerability assessment processes and scanning tool sets to identify and document vulnerabilities based on defined asset criticality and technical impacts. Obtain and aggregate information from multiple sources for example: logs, event data, external intelligence for use in threat intelligence, metrics and incident detection. Implement specified cyber security controls for network, application, endpoint, server, and more and validate that controls are operating as required. Conduct ongoing control tests and validations to verify effectiveness of controls and identify deficiencies and vulnerabilities. Implement and document changes to cyber security controls for example: antivirus signatures, firewall rule changes in compliance with change management procedures. Identify anomalous activity and potential internal, external, and third-party threats to network resources using network traffic monitors or intrusion detection and prevention systems, as well as ensure timely detection of indicators of compromise. Perform initial attack analysis to determine the attack vectors, targets and scope and potential impact. Execute defined response plans to contain damage on affected assets. CSX EXPERT A CSX Expert certification establishes you as a master-level security professional capable of identifying, analyzing, responding to and mitigating the most complex cyber security incidents. CSX Experts are the source for cyber security matters within an organization: they work directly with senior management to maximize organizational cyber security successes and communicate business impacts related to cyber issues, and serve as team leaders for incident response and disaster recovery. 3/8

4 Docente: Claudio Cilli Laureato in Ingegneria con lode presso l'università degli Studi di Roma "La Sapienza", docente universitario, è Certified Information Systems Auditor (CISA), Certified Information Security Manager (CISM), Certified Internal Auditor (CIA), Certified Information Systems Security Professional (CISSP), Certified in the Governance of Enterprise IT (CGEIT), Certified Secure Software Lifecycle Professional (CSSLP) e Certified in Risk and Information Systems Control (CRISC). E in possesso - unico in Italia - della Certificazione HCISPP (HealthCare Information Security and Privacy Practitioner) che lo qualifica come specialista nella sicurezza del trattamento e della trasmissione di dati sanitari. E membro dell'academic Relation Committee presso l Information Systems Audit and Control Association (ISACA) e del Test Enhancement Committee presso l'isc(2). E inoltre Presidente del Capitolo di Roma di ISACA. Consulente di grandi aziende pubbliche e private, oltre che banche e istituti finanziari, nei settori delle tecnologie dell informazione, Edp auditing, qualità e certificazione dei sistemi elettronici e del software, ha realizzato interventi di progettazione e adeguamento di grandi sistemi di calcolo, e altri su architetture distribuite. Si occupa di Disaster Recovery e continuità operativa, sicurezza nel trattamento delle informazioni e protezione delle installazioni. È consulente delle Nazioni Unite a New York per la sicurezza e l'audit dei sistemi informatici e della Difesa degli Stati Uniti. Nominato dall European Union Agency for Network and Information Security (ENISA) Esperto per l assistenza nell implementazione dei programmi operativi dell agenzia con un contratto relativo alle attività di Emerging application areas (transportation and automotive, egovernment, ehealth, etc.) e Information security risk management È membro di diverse commissioni scientifiche presso l Unione Europea in tema di sicurezza informatica, cyber-security e rapporti con le strutture accademiche. Ha progettato sistemi di elaborazione sicuri per le Forze Armate. E autore di libri tecnici e articoli pubblicati su riviste del settore in Italia e all estero, ed è relatore in conferenze internazionali. 4/8

5 CSX Fundamentals PROGRAMMA 1. Cybersecurity introduction and overview a. Cybersecurity definition b. Objectives of cybersecurity c. Key business and technology factors d. Cybersecurity roles and governance e. Domains of cybersecurity 2. Cybersecurity concepts a. Risk management terms, concepts and frameworks b. Common attack types and vectors c. General process and attributes of cyber attacks d. Malware e. Framework and guidance for policies and procedures f. Cybersecurity control processes 3. Security architecture a. Perimeter security concepts b. Security architectures and frameworks c. The OSI model and TCP/IP communication protocol d. Defense in depth e. Firewall concepts and implementations f. Isolation and segmentation g. Intrusion detection and prevention systems h. Antivirus and anti-malware i. Encryption fundamentals, techniques and applications 4. Security of networks, systems, applications and data a. Risk analysis, risk assessments and risk mitigation strategies b. Scanning, assessment and management of vulnerabilities c. Penetration testing d. Network management and configuration e. Port numbers and protocols f. Risk and controls for remote and wireless access g. System hardening and virtualization h. Specialized systems i. Command line knowledge and tools j. System development life cycle (SDLC) k. OWASP top ten application security risk l. Data classification process and requirements 5. Incident response a. Distinctions between events and incidents b. Incident categories and types c. Security event management d. Key elements of incident response plans e. Legal requirements of investigation and evidence preservation f. Requirements for forensic investigations g. Business continuity planning and disaster recovery 5/8

6 6. Security implications of the adoption of emerging technologies a. Trends in the current threat landscape b. Characteristics and targets of advanced persistent threats (APTs) c. Mobile device vulnerabilities, threats and risk d. BYOD and consumerization of IT and mobile devices e. Risk and benefits of cloud and digital collaboration Destinatari del corso CIO Manager IT Specialisti dell IT Responsabili della Sicurezza Internal Auditor IT Auditor Esperti di sicurezza IT Privacy officer Consulente della Privacy 6/8

7 Prezzi: Soci ISACA Roma 650 NON soci 750 Corso IR023 - CSX Fundamentals La quota di partecipazione è comprensiva di IVA e include il materiale didattico, l'attestato di partecipazione, i pranzi ed i coffee break Per formalizzare l iscrizione compilare il modulo allegato ed inviarlo, con annessa copia del bonifico, a: amministrazione@netpartnerconsulting.com Avvertenza. Se il corso verrà annullato da NPC le quote versate verranno rimborsate totalmente. Se invece è il partecipante che rinuncia al corso la quota versata verrà rimborsata totalmente se la rinuncia arriva entro due settimane dal corso. Dopo questa data verrà rimborsato il 50%. 7/8

8 Modulo di iscrizione Nome Dati Partecipante Cognome Codice ISACA (se socio) Recapito telefonico Codice corso : IR023 Data del corso novembre 2015 Dati per la fatturazione Società/ Ragione sociale Indirizzo Città Provincia CAP P.IVA e/o C.F Estremi per il pagamento NPC - Net Partner Consulting - Via Lagrange, Torino P.IVA e C.F.: IBAN IT68 K Barrare l importo versato Nel bonifico inserire, come causale: Cognome Nome partecipante - Corso IR023 Milano Data Firma Inviare copia a amministrazione@netpartnerconsulting.com Richiesta info a info@netpartnerconsulting.com Informativa ai sensi dell'art.13 del D.Lgs. N. 196/03 - I suoi dati personali saranno trattati da NPC, con sede in Torino, in qualità di Titolare del trattamento, con modalità informatiche e manuali, per verificare la valutazione dell'evento da parte dei partecipanti, anche mediante l'elaborazione di studi e ricerche, per l'invio di comunicazioni relative a prodotti, servizi ed iniziative di NPC, per il compimento di ricerche di mercato o di customer satisfaction. Lei potrà in ogni caso chiedere la rettifica e l'integrazione dei dati, opporsi al trattamento ed esercitare ogni altro diritto previsto dall'art. 7 del D.Lgs. n. 196/03, scrivendo a NPC: corsi@netpartnerconsulting.com 8/8