Vzdělávací kurz Lead SOC 2 Analyst poskytuje účastníkům znalosti a dovednosti potřebné k podpoře organizací při zavádění a implementaci bezpečnostních opatření na základě požadavků SOC 2. Tyto požadavky stanovil Americký institut certifikovaných účetních (AICPA) a určují, jak by organizace poskytující služby měly zacházet s citlivými údaji zákazníků na základě pěti důvěryhodných bezpečnostních služeb: bezpečnosti, dostupnosti, integrity, důvěrnosti a soukromí. Kromě získání odborné způsobilosti v oblasti SOC 2 se účastníci také dozvědí o úloze klíčových zúčastněných stran a významu spolupráce s dalšími organizacemi pro zajištění efektivního řízení shody a budou mít potřebné kompetence pro řízení týmu pro implementaci SOC 2.

Proč byste se měli zúčastnit?

V současném digitálním věku je bezpečnost informací pro většinu průmyslových odvětví zásadním problémem. Pro organizace, které nakládají s citlivými údaji a outsourcují klíčové obchodní operace, je zásadní shoda se standardem SOC 2. Shoda se standardem SOC 2 prokazuje závazek k zabezpečení dat a ochrany soukromí. Tento školicí kurz vybaví účastníky dovednostmi, které jim umožní řídit a zmírňovat rizika v oblasti bezpečnosti informací, sladit se s regulačními požadavky a budovat důvěru u klientů a zúčastněných stran.

Po úspěšném složení zkoušky mohou účastníci požádat o získání pověření „PECB Certified Lead SOC 2 Analyst“, čímž prokáží své schopnosti efektivně řídit shodu se standardy SOC 2 a zvýšit svou schopnost zajistit integritu a bezpečnost informačních systémů organizace.

Kdo by se měl zúčastnit?

• Manažeři nebo konzultanti, kteří si chtějí rozšířit své znalosti v oblasti shody se standardy SOC 2 a kontrolních mechanismů
• IT profesionálové a manažeři rizik informační bezpečnosti, kteří chtějí zvýšit své odborné znalosti v oblasti požadavků a osvědčených postupů SOC 2
• Pracovníci odpovědní za dodržování předpisů odpovědní za vytváření, zavádění a řízení programů shody SOC 2 ve svých organizacích
• Členové týmů pro audit a dodržování předpisů, kteří se podílejí na hodnocení připravenosti na SOC 2 a interních auditech
• Profesionálové, kteří chtějí zavést a řídit účinné kontroly bezpečnosti informací a shody s předpisy, které splňují kritéria SOC 2
• Vedoucí pracovníci a vedoucí pracovníci, kteří musí pochopit soulad se standardem SOC 2, aby pomohli své společnosti při řízení rizik a programech shody
• Bezpečnostní analytici a koordinátoři reakce na incidenty, jejichž úkolem je zajistit bezpečnost, dostupnost, integritu zpracování, důvěrnost a soukromí informačního systému

Předpoklady

Hlavním požadavkem pro účast na tomto kurzu je mít obecné znalosti o postupech zabezpečení informací, informačních systémech a jejich bezpečnostních kontrolách, standardech shody a zásadách SOC 2.

Program kurzu

DEN 1 | Úvod do rámce SOC 2

DEN 2 | Management rizik a tvorba politik

DEN 3 | Zavedení kontrol SOC 2 a reakce na incidenty

DEN 4 | Audit, podávání zpráv a neustálé zlepšování

DEN 5 | Certifikační zkouška

Školicí materiály

Účastník obdrží školicí materiály obsahující více než 450 stran informací a praktických příkladů v elektronické podobě prostřednictvím aplikace KATE. V rámci prezenčního kurzu obdrží účastník také tištěné školicí materiály.

Zkouška

Zkouška „PECB Certified Lead SOC 2 Analyst“ splňuje požadavky programu PECB Examination and Certification Program (ECP). Pokrývá následující oblasti kompetencí:

• DOMÉNA 1 | Základní principy a koncepty rámce SOC 2
• DOMÉNA 2 | Kritéria SOC 2
• DOMÉNA 3 | Plánování implementace požadavků SOC 2
• DOMÉNA 4 | Implementace požadavků SOC 2
• DOMÉNA 5 | Monitorování bezpečnostních opatření a příprava na certifikační audit SOC 2

Zkouška se skládá z 80 testových otázek s výběrem možných odpovědí (a, b, c) a je ve formě “open book”, tzn. je možné používat referenční materiály, např. výtisk ISO normy, školicí materiály PECB, osobní poznámky z průběhu kurzu či tištěný jazykový slovník. Zkouška trvá 3 hodiny a je možné ji skládat online nebo prezenčně. V případě nesložení zkoušky je možné ji zdarma opakovat do 12 měsíců.

Konkrétní informace o typu zkoušky, dostupných jazycích a další podrobnosti naleznete v List of PECB Exams a ve PECB Examination Rules and Policies.

Informace o ceně

Cena zahrnuje účast na kurzu, elektronické školicí materiály, zkoušku a poplatky za certifikaci PECB. V ceně prezenčního kurzu je navíc zahrnuta tištěná verze školicích materiálů, oběd ve dnech školení a občerstvení.

Certifikace

Po úspěšném složení zkoušky můžete požádat o jedno z pověření uvedených v tabulce níže. Certifikát obdržíte, jakmile splníte všechny požadavky vybraného pověření.