Opleiding: Certified Chief Information Security Officer CCISO - EC Council - IT Beveiliging / Security - IT Security - ICT Management & Strategie

Certified Chief Information Security Officer CCISO

Ben jij een senior beveiligingsleider? Bereid je voor op uitvoerend leiderschap!

Het programma voor de Chief Certified Information Security Officer (C|CISO), geleid door EC-Council, is een krachtige reis naar het hoogste niveau van informatiebeveiligingsbeheer. Als u een senior informatiebeveiligingsprofessional bent die ernaar streeft uit te blinken in uw vakgebied en uw organisatie effectief te beschermen, dan is dit programma speciaal voor u ontworpen.

Wat Maakt Ons Programma Uniek:

• Globale Inzichten: Het C|CISO-programma is samengesteld door een selecte groep van 's werelds meest gewaardeerde senior informatiebeveiligingsmanagers. Hun expertise en ervaring vormen de kern van het programma, zodat u kunt profiteren van wereldwijde inzichten.

• Uitvoerend Leiderschap: Wij bereiden u voor op de leiderschapsrol van CISO met een nadruk op zowel informatiebeveiligingsprincipes als technische kennis. U zult leren hoe u een succesvol informatiebeveiligingsportfolio kunt ontwikkelen en onderhouden.

• Unieke Ervaring: Dit programma biedt een unieke kans om te leren van doorgewinterde professionals en biedt u de benodigde kennis om te gedijen in de wereld van informatiebeveiliging.

Getuigenis van een Succesvolle CISO:

"Met mijn 23 jaar aan dynamische ervaring, realiseerde ik me dat het tijd was om een stap verder te gaan en de nieuwste vereisten voor informatiebeveiligingsleiders bij te houden. Het C|CISO was voor mij de ideale keuze, omdat het me voorzag van de kennis die nodig is voor informatiebeveiligingsmanagement, uitvoerend leiderschap en risicomanagementstrategieën om een organisatie te beschermen." - Deryck Rodrigues, Vice President-Group CIO Regulatory, Risk & Control, Deutsche Bank

De vijf C|CISO domeinen
C|CISO's tonen hun kennis en ervaring binnen vijf kerndomeinen:

1. Bestuur en risicobeheer (beleid, juridisch, 1 en compliance)
2. Informatiebeveiligingscontroles, naleving en auditbeheer
3. Beveiligingsprogrammamanagement en operaties
4. Kerncompetenties informatiebeveiliging
5. Strategische planning, financiën, inkoop en leveranciersbeheer

Wie heeft het C|CISO programma nodig?

De C|CISO-certificering is ontworpen voor informatiebeveiligingsprofessionals die
carrière willen maken als CISO of een andere beveiligingscarrière op uitvoerend niveau. In het C|CISO
programma scherpen leiders in cyberbeveiliging hun kennis aan en leren ze hoe ze initiatieven op het gebied van informatiebeveiligingsinitiatieven te integreren met de behoeften van het bedrijf, in lijn met de kritieke doelen en doelstellingen van een organisatie. Bestaande CISO's worden ook aangemoedigd om deel te nemen aan dit programma om hun kennis van beveiligingsprogramma's te vergroten, de huidige technologieprincipes te begrijpen en hun zakelijk inzicht aan te scherpen.
hun zakelijk inzicht aan te scherpen.

C|CISO Certificeringsvoorwaarden

Om deel te nemen aan het C|CISO examen moeten kandidaten kunnen aantonen dat ze 5 jaar
ervaring hebben in ten minste 3 van de 5 domeinen. Ze kunnen het examen afleggen zonder aanvullende training als ze 5 jaar ervaring hebben in 5 van de C|CISO domeinen. Als ze minder dan 5 jaar in 5 domeinen, maar 5 of meer jaar in 3 domeinen, moeten ze de training volgen om zich te kwalificeren voor het examen.

Er zijn vrijstellingen van ervaring beschikbaar voor bepaalde door de industrie geaccepteerde diploma's en hoger onderwijs op het gebied van informatiebeveiliging. Vrijstellingen kunnen worden gebruikt voor maximaal 3 jaar ervaring voor elk domein.
ervaring voor elk domein.

Zie de onderstaande tabel voor meer informatie.

• DOMAIN
  
  • Governance and risk management
    • EXPERIENCE WAIVERS
      
      • PhD in information security (3 years)
      • Master of Science in information security
      • management or information security engineering (2 years)
      • Bachelor of Science in information security (2 years)
  • Information security controls, compliance, and audit management
    • EXPERIENCE WAIVERS
      
      • PhD in information security (3 years)
      • Master of Science in information security
      • management or information security engineering (2 years)
      • Bachelor of Science in information security (2 years)
  • Security program management and operations
    • EXPERIENCE WAIVERS
      
      • PhD in information security (3 years)
      • Master of Science in information security
      • Master of Science in information security or project management (2 years)
      • Bachelor of Science in information security (2 years)
  • Information security core competencies
    • EXPERIENCE WAIVERS
      
      • PhD in information security (3 years)
      • Master of Science in information security (2 years)
      • Bachelor of Science in information security (2 years)

Strategic planning, finance, procurement, and vendor management

• EXPERIENCE WAIVERS
  
  • Certified Public Accountant (CPA) license, Master of Business Administration, or Master of Science in finance (3 years)

Wanneer kandidaten slagen voor het C|CISO examen, ontvangen ze hun C|CISO certificaat en bijbehorende gemeenschapsrechten. De C|CISO-certificering is 3 jaar geldig vanaf de datum van afgifte.
Na 3 jaar moeten leden zich houden aan het beleid voor verlenging van de certificering, zoals beschreven in de ECCouncil vereisten voor permanente educatie (ECE).

Kandidaten die niet voldoen aan 5 jaar ervaring in 3 van de C|CISO domeinen, maar wel 2 of meer jaar ervaring hebben in ten minste 1 van de C|CISO domeinen, moeten zich houden aan het beleid van ECC Council Continu Opleiding (ECE).
of meer jaren ervaring hebben in minstens 1 domein (of die momenteel houder zijn van een van de CISSP-, CISM-, CISA-certificeringen) kunnen deelnemen aan het Associate C|CISO-programma.

Kandidaten die deelnemen aan het Associate C|CISO programma krijgen de mogelijkheid om dezelfde
training te volgen als onze C|CISO kandidaten, en leren de functie-eisen van een security executive 
zodat ze hun carrière kunnen plannen om te voldoen aan hun carrièredoelen van leiderschap in de beveiligingsindustrie.

C|CISO training is verplicht voor alle Associate C|CISO kandidaten voorafgaand aan het Associate C|CISO examen.

C|CISO Exam Details

Examentitel EC-Council Certified Chief Information Security Officer (C|CISO)
Examencode 712-50
Test Formaat Scenariogebaseerde meerkeuzevragen
Aantal vragen 150
Duur 2,5 uur
Beschikbaarheid EC-Council Examenportaal
Slagingsscore 60-85%, afhankelijk van de examenvorm

Examendetails Associate C|CISO

Examentitel EC-Council Associate C|CISO Certificering
Aantal vragen 150 meerkeuzevragen
Duur 2 uur
Slagingsscore 70%

"Als je de beste wilt zijn, geloof ik sterk dat de C|CISO geloofsbrief een van de eerste dingen moet zijn
dat je toevoegt aan je professionele profiel."
— Rodney Gullatte, Jr.
CEO, Firma IT Solutions and Services

Wat is er nieuw in het C|CISO-certificeringsprogramma?

• Bijgewerkte informatie over de nieuwste trends in de beveiligingsindustrie, leiderschapsmethodologie en beveiligingstechnologieën.
• Toegenomen nadruk op risicobeheerkaders, waaronder de NIST RMF (SP 800-30/39/53), ISO 27005 en 31000, OCTAVE Allegro/Forte, COSO ERM, FAIR RM, COBIT ERM en anderen.
• Sterker contractbeheer.
• Zwaardere nadruk op leveranciersbeheer.
• Stapsgewijze begeleiding over hoe u een beveiligingsprogramma kunt opbouwen en ontwikkelen.
• Een CISO-niveau perspectief op transformerende technologieën, waaronder kunstmatige intelligentie, augmented reality, autonome beveiligingsoperatiecentra, dynamische misleiding en meer.
• Diepgaande dekking van strategische planning.

Leren door middel van oorlogsspelen

Het is duidelijk dat CISO's een uitdagende rol hebben. Ze moeten zich aanpassen aan voortdurend veranderende zakelijke behoeften, nieuwe regelgeving en nalevingsbeleid, opkomende bedreigingen en snel veranderende technologieën binnen de cyberbeveiliging. Oorlogsspelen zijn een waardevol trainingsinstrument om besluitvormingsvaardigheden te verbeteren en ervaring op te doen met het omgaan met incidenten. Oorlogvoering is een ontwikkelingstechniek die in het leger wordt gebruikt en vandaag de dag door veel bedrijven wordt overgenomen. De C|CISO-training van EC-Council biedt oorlogsspelletjessessies in alle live lessen, waarbij interactieve en boeiende incidentmodellering wordt geboden. In de C|CISO-oorlogssessie nemen kandidaten deel aan door instructeurs geleide oorlogsspelen die nabootsen wat er gebeurt tijdens een beveiligingsinbreuk. Alle aspecten van wat studenten hebben geleerd in de C|CISO-cursus worden in de oefening geïntegreerd, waardoor hun kennis en vaardigheden worden versterkt.

Aanbevelingen en accreditaties

• National Initiative for Cybersecurity Education (NICE)
  De vijf domeinen van C|CISO zijn gekoppeld aan het NICE Workforce Framework voor Cybersecurity.
• American National Standards Institute (ANSI)
  De C|CISO is onafhankelijk geaccrediteerd en ontworpen om te voldoen aan de strenge ANSI-standaarden.
• U.S. Department of Defense (DoD)
  De CCISO-certificering is een goedgekeurde basiscertificering onder DoD Directive 8570/8140.
• Amerikaanse strijdkrachten
  De CCISO-certificering biedt een uitstekende kans voor vooruitgang in de Amerikaanse militaire en wordt erkend door het Amerikaanse leger, de marine, de luchtmacht en het marinierskorps.
• Government Communications Headquarters (GCHQ) Gecertificeerde Training
  De CCISO-cursus is ontworpen om te voldoen aan de normen van het Verenigd Koninkrijk's GCHQ.

Onderwerpen die behandeld worden in het C|CISO-programma

De vijf domeinen van C|CISO brengen de componenten samen die nodig zijn voor een C-niveau informatieveiligheidspositie. Het C|CISO-curriculum combineert beveiligingsrisicobeheer, controles, auditbeheer, beheer en operaties van beveiligingsprogramma's, governance, kernconcepten van informatieveiligheid, strategische planning, financiën en leveranciersbeheer - allemaal essentieel voor het leiden van een zeer succesvol informatieveiligheidsprogramma.

De vijf domeinen van C|CISO zijn in lijn met het NICE Workforce Framework for Cybersecurity, een nationale bron die cybersecuritywerk en -functies categoriseert en beschrijft, inclusief veelvoorkomende taken en vaardigheden die nodig zijn om specifieke taken uit te voeren. Naast het beschrijven van 33 specialiteitsgebieden en 52 werkrollen, definieert het NICE Framework zeven zeer belangrijke cybersecurityfuncties:

ANALYSEREN
VERZAMELEN EN OPEREREN
ONDERZOEKEN
OPEREREN EN ONDERHOUDEN
TOEZIEN EN BESTUREN
BEVEILIGEN EN VERDEDIGEN
VEILIG VOORZIEN

Het C|CISO-programma omvat cursussen voor vaardigheidsontwikkeling op het gebied van juridisch advies en pleiten, strategische planning en beleidsontwikkeling, informatiebeveiligingssystemen en beveiligingsprogrammaleiderschap.

C|CISO Kennisgebied

Het C|CISO kennisgebied van EC-Council biedt een diepgaande dekking van alle vijf C|CISO-informatiebeveiligingsmanagementdomeinen. Het C|CISO kennisgebied is samengesteld door deskundige en actuele CISO's voor aspirant-beveiligingsuitvoerenden.

"Ondanks 20 jaar ervaring in informatietechnologie, inclusief 8 jaar in informatiebeveiliging en 15 jaar leidinggeven aan multidisciplinaire teams in infrastructuur en cyberbeveiliging, heb ik een beter begrip gekregen van de vijf kritieke domeinen die worden uitgelegd in het C|CISO kennisgebied van EC-Council, en dit werd versterkt door echte voorbeelden die de instructeur presenteerde tijdens het CCISO-certificeringsprogramma.
— Leandro Ribeiro Leader of Cyber Defense, UnitedHealth Group, Brazilië

Waarom is de C|CISO een unieke certificering?

Gecertificeerd door ANSI
Het C|CISO-certificeringsprogramma van EC-Council is geaccrediteerd door ANSI. EC-Council is een van de weinige certificeringsinstanties met een primaire specialisatie in informatiebeveiliging die voldoet aan de ANSI/ISO/IEC 17024 accreditatiestandaard voor persoonscertificering.

In overeenstemming met het NICE Framework
De vijf domeinen van het C|CISO-programma zijn gekoppeld aan het NICE Framework, een nationale bron die belangrijke cybersecurity-functies beschrijft en categoriseert, gemeenschappelijke verantwoordelijkheden en vaardigheden die nodig zijn om specifieke taken uit te voeren.

Bevat alle competenties die nodig zijn voor C-niveau cybersecurity-posities
Het C|CISO-programma geeft de vaardigheden over die nodig zijn om een succesvol informatiebeveiligingsprogramma te leiden, inclusief auditbeheer, informatiebeveiligingscontroles, resourcebeheer, governance, strategische programmaontwikkeling en financiële expertise.

Abstractie van technische kennis
Het lesmateriaal van de C|CISO omvat een hoog overzicht van technische onderwerpen. Het bevat basisinformatie over technische zaken en leert informatiebeveiligingsleiders hoe ze die technische kennis kunnen toepassen in hun dagelijkse werk.

Overbrugt de kloof tussen technisch management en uitvoerend leiderschap
Traditioneel worden leiderschapsvaardigheden in de praktijk verworven, wat kan leiden tot kenniskloven wanneer beoefenaars doorgroeien van midden- naar hoger management en uitvoerende functies. Het C|CISO-programma biedt de essentiële kennis die ligt tussen de uitvoerende managementvaardigheden die van CISO's worden verwacht en de technische expertise die veel aspirant-CISO's al bezitten. De C|CISO-training bereidt de weg voor een succesvolle overgang naar de hoogste niveaus van informatieveiligheidsbeheer.

Erkenning van het belang van praktijkervaring
CISO's en andere cybersecurity-leidinggevenden hebben diepgaande ervaring nodig om aan de verwachtingen van de C-suite leiderschapsrol te voldoen. Het C|CISO-programma omvat uitgebreide voorbeelden uit de praktijk en input van huidige CISO's over de hele wereld. Het programma leert studenten hoe ze beveiligingsportfolio's kunnen ontwikkelen voor bedrijven in verschillende sectoren, hoe ze metrische gegevens kunnen creëren en gebruiken om risico's aan alle niveaus binnen een organisatie te communiceren, en hoe ze beveiligingsservices kunnen afstemmen op bedrijfsdoelstellingen.

Ontworpen door experts uit de industrie
Het C|CISO Advisory Board bestaat uit huidige CISO's die het programma hebben ontworpen op basis van hun dagelijkse ervaringen en technische en managementkennis. Het bestuur omvat beveiligingsleiders van Fortune 500-bedrijven, toonaangevende universiteiten en wereldwijde adviesbureaus, die allemaal hun uitgebreide kennis hebben bijgedragen om te voldoen aan de behoefte aan leiderschapstraining in informatieveiligheid.

Sluit u aan bij de elite en word lid van de C|CISO-gemeenschap.