Онлайн-курс — сертифицированная профессиональная специализация по управлению киберрисками Infosec.

Узнайте, как добиться успеха в X, с помощью практических советов и руководств. Откройте для себя секреты, которые принесут вам желаемые результаты.

Suggested by: Coursera (What is Coursera?)

Professional Certificate

начиная

No prior knowledge required

Time to complete the course

7-day free trial

No unnecessary risks

Skills you will acquire in the course

  • Всестороннее понимание основ кибербезопасности согласно NIST.
  • Знание процесса RMF и управления рисками
  • Выявление, оценка и реагирование на риски
  • Оценка рисков кибербезопасности организации
  • Внедрение или улучшение плана кибербезопасности
  • Глубокое понимание NIST 800-171.
  • Соответствие требованиям NIST 800-171
  • Создание совокупности доказательств (BOE)
  • Написание организационных политик или процедур
  • Разработка плана обеспечения безопасности системы (SSP)
  • Подготовка планов действий и контрольных точек (POAM)

What you will learn in the course

Courses for which the course is suitable

  • Менеджер по информационной безопасности
  • Аналитик по кибербезопасности
  • Консультант по информационной безопасности
  • риск-менеджер
  • Специалист по управлению рисками
  • Обеспечивает кибербезопасность
  • Тестировщик информационной безопасности
  • Менеджер программы кибербезопасности
  • Эксперт по регулированию и информационной безопасности
  • Менеджер проектов по кибербезопасности

Стажировка — серия курсов из 3 частей.

Получите всестороннее понимание основ кибербезопасности в соответствии с NIST. Вы узнаете о процессе RMF и управлении рисками, выявляя, оценивая риски и реагируя на них.

Кроме того, вы узнаете, как использовать эту структуру для оценки риска кибербезопасности организации, а также шаги по реализации или совершенствованию программы кибербезопасности.

Погрузитесь глубже в содержание документа NIST 800-171, где вы узнаете, как понять каждое из 110 требований и как удовлетворить каждое из них.

Вы узнаете, как создать совокупность доказательств (BOE), которая включает в себя:

  • организационная политика или процедуры
  • Программа системной безопасности (SSP)
  • Планы действий и основные этапы (POAM)

По завершении курса вы будете обладать знаниями и навыками для реализации элементов управления, требуемых структурой NIST 800-171, и создания собственного BOE.

Прикладной учебный проект

По данной специализации нет проектов.

Details of the courses that make up the specialization

НИСТ КСФ

Курс 1

Продолжительность: 3 часа

Рейтинг: 4.2 (113 оценок)

Детали курса:

  • Основы киберпространства НИСТ
  • Процесс RMF и управление рисками
  • Выявление, оценка и реагирование на риски
  • Оценка киберриска организации
  • Улучшение программы кибербезопасности

Курс 2

Продолжительность: 5 часов

Рейтинг: 4.4 (35 оценок)

Детали курса:

  • Упорядоченный процесс управления рисками
  • Классификация информационной безопасности
  • Выбор, внедрение и оценка средств контроля
  • Разрешения на системы и совместное управление
  • Непрерывный мониторинг

Курс 3

Продолжительность: 5 часов

Рейтинг: 4.6 (38 оценок)

Детали курса:

  • NIST SP 800-171 — 110 контролей в 14 семьях.
  • Соответствие требованиям NIST 800-171
  • Идентификация CUI и нефедеральные информационные системы
  • Создание доказательного документа (BOE)
  • План системной безопасности (SSP) и планы действий (POAM)