免费咨询热线:13521730416

欢迎来访北京青蓝智慧科技,我们一直在网络安全与数据安全相关认证领域深耕多年,始终坚持以客户为中心,期待与您的交流和沟通!

2025年4月CISAW信息安全保障人员风险管理 专业级培训开班计划!

各相关单位:

为做好国家信息安全保障人才队伍建设信息安全保障人员认证(CISAW)风险管理(RM)专业级(级)培训拟于20254月采用线上与线下相结合培训方式举办,现将相关信息通知如下:

一、 培训日期和方式

第一阶段(线上培训)

2025421-22日(2.0天),直播;

阶段(线下培训)

2025424-26日(2.5天),北京;

2025428-30日(2.5天),上海;

第三阶段(认证考试):

2025426日下午,北京;

2025430日下午,上海。

二、 培训对象

信息技术领域从业人员,特别是与网络信息安全、信息安全风险管理密切相关的中高级管理人员、专业技术人员和其他相关人员。报考CISAW专业级(级)的申请人应至少满足下面一项要求:

1、具有硕士研究生(含)以上学历,二年(含)以上从事网络与信息安全或信息技术有关工作经历,并且至少一年(含)从事与申请认证专业方向或应用领域相关的工作经历;或硕士研究生(含)以上学历,且拥有国务院人力资源社会 保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门 颁发的网络与信息安全或信息技术相关专业的中级技术职称,并且至少从事 (含)以上与申请认证专业方向或应用领域相关的工作经历。

2、具有本科学历,四年(含)以上从事网络与信息安全或信息技术有关工作经历,并且至少二年(含)以上从事与申请认证专业方向或应用领域相关的工作经历;或具有本科学历,且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的网络与信息安全或信息技术相关专业的中级(及以上)技术职称,并且至少从事年(含)以上与申请认证专业方向或应用领域相关的工作经历。

3、具有专科学历,六年(含)以上从事网络与信息安全或信息技术有关工作经历,并且至少四年(含)以上从事与申请认证专业方向或应用领域相关的工作经历;或具有专科学历,且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的网络与信息安全或信息技术相关专业的中级(及以上)技术职称,并且从事至少年(含)以上与申请认证专业方向或应用领域相关的工作经历。

4年(含)以上从事网络与信息安全或信息技术有关工作经历,并且至少年(含)以上从事与申请认证专业方向或应用领域相关的工作经历。或拥有 国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政 部门或行业主管部门颁发的网络与信息安全或信息技术相关专业的中级(及以 上)技术职称,并且从事至少年(含)以上与申请认证专业方向或应用领域相 关的工作经历。

三、 培训内容

按照《信息安全保障人员认证考试大纲》要求,对信息安全风险管理知识体系进行系统和详细的讲解,让学员们了解风险管理的基本概念和一般原则,掌握风险管理的过程和方法,运用所学知识解决实际工作中遇到的问题,为认证考试做好准备。

 

 

CISAW风险管理专业级培训课程表

日期

时间

课程名称

第一天

上午

09:00-10:00

1课 概述

10:00-11:00

2课 风险管理基本概念

11:00-12:00

3课 风险管理标准体系

下午

14:00-15:00

4课 风险管理标准ISO31000

15:00-16:00

5课 信息安全风险管理标准ISO27005

16:00-17:00

6课 信息安全风险评估标准GB/T20984

17:00-17:30

7课 风险评估技术标准 IEC 31010

第二天

上午

09:00-10:00

8 项目管理基础和 环境建立

10:00-11:00

9 发展战略和业务 识别

11:00-12:00

10 资产识别

下午

14:00-15:00

11 威胁识别

15:00-16:00

12 脆弱性识别

16:00-17:00

13 已有安全措施识别

17:00-17:30

14课 实验 I 资产识别

第三天

上午

09:00-10:00

15 风险分析

10:00-11:00

16 风险计算

11:00-12:00

17 风险评价和评估 输出

下午

14:00-15:00

18 风险处置概述

15:00-16:00

19 风险处置和风险 接受

16:00-17:00

20 沟通咨询和监视 评审

17:00-17:30

21课 实验 II 风险分析

第四天

上午

09:00-10:00

22 物理脆弱性识别

10:00-11:00

23 网络脆弱性识别

11:00-12:00

24 系统软件脆弱性 识别

下午

14:00-15:00

25 应用中间件脆弱性识别

15:00-16:00

26 应用系统脆弱性 识别

16:00-17:00

27 管理脆弱性识别

17:00-17:30

28课 实验 III 脆弱性识别

第五天

上午

09:00-10:00

29 综合案例 

10:00-11:00

30 综合案例 

11:00-12:00

31 综合案例 

四、 培训费用

培训费用为6800/人。包含教材、教辅和线下培训午餐等。需要住宿的学员请提前通知培训实施机构负责人协助安排食宿,费用自理。

五、 证书样本

电子版认证证书样本如下:

报名咨询:13521730416(马老师)

相关文章

关注微信