ISMES: Information Security Management Expert (ISO 27002)

Kwalificatie:   Toetsing CAI en EXIN.  
                        Bijkomend beoordeling van de praktijkgerichte opdrachten.
                        De student verkrijgt het Certificate ISMES.

Literatuur:      - Interventies in organisaties (Gerrichhauzen)
                        - Ontwerpen en ontwikkelen van organisaties (Boonstra)
                        - Code voor informatiebeveiliging (NNI)
                        - Managementsystemen voor informatiebeveiliging (NEN)  
                        - studiemateriaal  en gebruik leerplein
                        - CD met artikelen en CAI voorbeeldexamens

Inhoud

Deze module voorziet in specialistische kennis, inzicht en vaardigheden op het gebied van het opstellen van het informatiebeveiligingsbeleid, het opstellen van een informatiebeveiligingsplan en het inrichten en organiseren van de informatiebeveiliging. Met deze kennis toont u aan de organisatie van de informatiebeveiliging, het risicomanagement en het beveiligingsbeleid te kunnen uitvoeren. De deelnemer kan risicoanalyses maken, de invoering van een beveiligingsplan regelen en de securityspecialisten aansturen. Hij is de motor in een organisatie als het aankomt op kwaliteit, de inschatting van risico’s en het nemen van passende beveiligingsmaatregelen.

De module ISME vogelvlucht: - organisatie van informatiebeveiliging, - uitvoeren van een security scan c.q. risicoanalyse, - informatiebeveiligingsbeleid, - beveiligingsbaselines, - implementatie van beveiligingsplan, - continuïteit en calamiteit, - certificatie en audits, - security awareness.

Uitvoering

Zowel klassikaal als individueel. Individueel in overleg met begeleider/docent.
Klassikaal met beperkte inspraak op planning en doorloop c.q. afstemming van lesdata en locaties.
Zie vooraankondiging en startprocedure.  De deelnemer voert praktische opdrachten uit en schrijft een korte scriptie (ongeveer 40 pagina's) en houdt een presentatie tijdens een mondeling verdediging. Na goedkeuring van de scriptie kan er examen worden gedaan.

Doelgroep & doelstelling

Dit vak is bestemd voor security officers, auditors en degene die in de informatiebeveiliging gaat werken. De deelnemer voorbereiden op het ISMES examen. Na deze opleiding heeft de deelnemer kennis, inzicht, analysevaardigheid  en toepassingsvaardigheid betreffende informatie security management.

Voorkennis & niveau

Information Security Foundation (ISF) en Information Security Management Advanced certificate (ISMA) voorkennis wordt verondersteld. Heeft de student de module NISAS dan dient duidelijk te worden aangetoond dat op ISMA-niveau deze kennis heeft van management en organisatie (dit ter beoordeling van EXIN). Aantoonbare praktijkervaring, minimaal 2 jaar, is nodig op ten minste twee van de hoofdonderwerpen (exameneisen) van deze module.  Instroomniveau HBO.

Aanvullende kosten

Boeken en leermiddelen 232 euro, examen 421 euro.