Operazioni di sicurezza e amministrazione

Descrizione

Le operazioni di sicurezza e amministrazione sono il compito di identificare le risorse informative di un'organizzazione e la documentazione necessaria per l'implementazione delle politiche, gli standard, le procedure e le linee guida per garantire riservatezza, integrità e disponibilità. Comprenderai il processo necessario per lavorare con la gestione e i proprietari delle informazioni, i custodi e gli utenti in modo da definire le classificazioni dei dati appropriate. Ciò garantirà la corretta gestione di tutte le informazioni cartacee ed elettroniche.
Il corso Operazioni e amministrazione sulla sicurezza affronta i concetti di sicurezza di base e l'applicazione di tali concetti nel funzionamento e nell'amministrazione quotidiani dei sistemi informatici aziendali e delle informazioni che ospitano. in particolare, fornire lo sfondo per qualsiasi discussione sulla sicurezza delle informazioni e i candidati SSCP saranno testati su entrambi. I professionisti della sicurezza delle informazioni si trovano spesso in posizioni di fiducia e devono essere irreprensibili in ogni modo. Diversi principi fondamentali della sicurezza delle informazioni sono al di sopra di tutti gli altri e questo dominio copre questi principi in una certa profondità. Si può dire che la triade CIA di riservatezza, integrità e disponibilità costituisce la base per quasi tutto ciò che facciamo nella sicurezza delle informazioni e il candidato SSCP non solo deve comprendere appieno questi principi, ma essere in grado di applicarli in tutte le situazioni. concetti di sicurezza aggiuntivi trattati in questo dominio includono privacy, privilegio minimo, non ripudio e separazione dei compiti.

Obiettivi del corso

1. Definire il codice etico
2. Descrivi i concetti di sicurezza
3. Documentare e gestire i controlli di sicurezza
4. Descrivere il processo di gestione delle risorse
5. Implementare controlli di conformità
6. Valutare i controlli di conformità
7. Descrivere il processo di gestione del cambiamento
8. Contribuire al programma di formazione sulla sensibilizzazione alla sicurezza
9. Contribuire alle operazioni di sicurezza fisica