1

IS-beveiliging en de (ISC)² CBK

• Beveiliging van informatiesystemen.
• Waarom CISSP certificering?
• Presentatie van de reikwijdte van het CBK.

2

Veiligheidsbeheer en operationele veiligheid

• Praktijken voor veiligheidsbeheer. Opstellen van veiligheidsbeleid, richtlijnen, procedures en normen.
• Het programma voor veiligheidsbewustzijn, managementpraktijken, risicobeheer, enz.
• Operationele veiligheid: preventieve, detectie- en correctiemaatregelen, rollen en verantwoordelijkheden van alle betrokkenen.
• Beste praktijken, veiligheid bij het aannemen van personeel, enz.

3

Architectuur, beveiligingsmodellen en toegangscontrole

• Beveiligingsarchitectuur en -modellen: systeemarchitectuur, theoretische modellen van informatiebeveiliging.
• Methoden voor het beoordelen van systemen, operationele veiligheidsmodi, enz.
• Toegangscontrolesystemen en -methodologieën. Categorieën en soorten toegangscontrole.
• Toegang tot gegevens en systemen, inbraakpreventiesystemen (IPS) en inbraakdetectiesystemen (IDS).
• Auditlogs, bedreigingen en aanvallen met betrekking tot toegangscontrole, enz.

4

Cryptografie en ontwikkelingsbeveiliging

• Cryptografie. Concepten, symmetrische en asymmetrische cryptografie.
• Hashfuncties, openbare sleutelinfrastructuur, enz.
• Beveiliging van applicatie- en systeemontwikkeling. Databases en datawarehouses.
• De ontwikkelcyclus, objectgeoriënteerd programmeren, expertsystemen, kunstmatige intelligentie, enz.

5

Telecom- en netwerkbeveiliging

• Netwerk- en telecombeveiliging. Basisbegrippen, TCP/IP-model, netwerk- en beveiligingsapparatuur.
• Beveiligingsprotocollen, aanvallen op netwerken, gegevensback-up, draadloze technologieën, VPN...

6

Bedrijfscontinuïteit, wetgeving, ethiek en fysieke beveiliging

• Planning van bedrijfscontinuïteit en noodherstel.
• Bedrijfscontinuïteitsplan, rampherstelplan.
• Noodmaatregelen, trainings- en bewustwordingsprogramma, crisiscommunicatie, oefeningen en tests.
• Recht, onderzoek en ethiek: burgerlijk, straf- en bestuursrecht, intellectueel eigendom.
• Het rechtskader voor onderzoeken, regels voor de toelaatbaarheid van bewijs, enz.
• Fysieke beveiliging. Bedreigingen en kwetsbaarheden gekoppeld aan de omgeving van een locatie, beveiligingsperimeter.
• Vereisten voor lay-out, bewaking van het terrein, bescherming van personeel, enz.