Cyberbeveiligingsconcepten en de ISO 27032-norm

• Doelstellingen en structuur van de cursus.
• Regelgevend en normatief kader.
• Definitie van de basisconcepten van cyberbeveiliging.
• Planning van een cyberbeveiligingsprogramma.

Een cyberbeveiligingsprogramma initiëren

• Organisatiestructuur.
• De rollen en verantwoordelijkheden van belanghebbenden op het gebied van cyberbeveiliging bepalen.
• Beleid en principes voor cyberbeveiliging vaststellen.
• Beheer van cyberbeveiligingsrisico's binnen het bedrijfsrisicobeheer.
• Beoordeling van cyberbeveiligingsrisico's.

Een cyberbeveiligingsprogramma implementeren

• Implementatie van een kader voor documentenbeheer.
• Informatie delen en coördinatie van de hoofdrolspelers.
• Ontwikkeling van een opleidings- en sensibiliseringsprogramma voor personeel en hoofdrolspelers.
• Implementatie van specifieke cyberbeveiligingscontroles.
• Beheer van cyberbeveiligingsincidenten en integratie ervan in het routinematige incidentenbeheer.
• Bedrijfscontinuïteitsbeheer.

Evaluatie van de prestaties van het cyberbeveiligingsprogramma

• Bepaling van het rendement van ondernomen acties.
• Zelfevaluatie van controles.
• Implementatie van een verzekeringsomgeving.
• Evaluatie van het niveau van paraatheid voor cyberdreigingen.
• Adequate implementatie van voortdurende verbetering.
• Meting van de mate van integratie van cyberbeveiligingscontroles in de informatiebeveiligingscontroles.
• Voorstelling van het PECB-certificeringssysteem.

Het certificeringsexamen afleggen

• Gebied 1: cyberbeveiligingsbasisconcepten.
• Gebied 2: gids voor het starten, implementeren en beheren van een cyberbeveiligingsprogramma.
• Gebied 3: richtlijnen voor de rollen en verantwoordelijkheden van belanghebbenden op het gebied van cyberbeveiliging.
• Gebied 4: beheer van cyberbeveiligingsrisico’s.
• Gebied 5: controle van activiteiten die verband houden met het cyberbeveiligingsprogramma.