SABSA Foundation

Security & Cloud

SABSA (Sherwood Applied Business Security Architecture) is het internationale “best-practice” framework voor het leveren van een transparante aanpak voor security en risicomanagement binnen zowel het bedrijfsleven als de overheid. ZoalsITILvoorservice managementeen belangrijke professionalisering is, zo is SABSA dat voor security/risico management.

SABSA vervangt geen bestaande methodieken, het brengt samenhang in informatierisicomanagement door een overkoepelend framework. De SABSA methodiek kan makkelijk geïntegreerd worden in bestaande frameworks en standaarden zoals ITIL,TOGAF, COBIT, COSO, ISM en 2700x. Tijdens de trainingen wordt daar ruimschoots aandacht aan besteed. Het SABSA instituut heeft speciaal voor service management een ITIL/SABSA matrix ontwikkeld om de integratie in de praktijk te ondersteunen. SABSA kijkt allereerst naar de bedrijfsdoelstellingen (visie/missie) voordat de veiligheidseisen van het bedrijf aan bod komen. Aan de hand daarvan kan de security services/infrastructuur worden ontworpen. Informatievebeiliging is vaak gericht op details en gestuurd door technologie, SABSA heeft daarentegen een holistische kijk en zal altijd terugredeneren naar de primaire bedrijfsattributen.

De Training

Module F1: Security Strategy & Planning

In deze module leert u hoe het SABSA framework u kan helpen een succesvolle security strategie en architectuur te bouwen. Door de presentaties, case studies en workshops wordt deze kennis effectief overgedragen en leert u de security strategie, het ontwerp en beheerprocessen zo te vormen dat u een optimale aansluiting kunt maken tussen de bedrijfsdoelstellingen en de informatieveiligheid.

Module F2: Security Service Management

In deze module bouwt u voort op de kennis uit de module F1 om een ontwikkelpad te kunnen bepalen voor het ontwerpen, opleveren en het ondersteunen van op elkaar afgestemdedienstenrond informatiebeveiliging. Door een praktische benadering toe te passen leert de deelnemer een oplossing te ontwerpen, te leveren en te ondersteunen dat naadloos past in de bestaande beheerorganisatie en bedrijfsmodel.

Doelgroep

De training SABSA® is bedoeld om inzicht te geven in de elementaire processen van Security & Cloud, en is daarom met name geschikt voor:

• Software managers en architecten
• IT development managers en projectleiders
• IT architecten
• IT strategists en planners
• CIO / CISO / CRO / CIRO
• IT service delivery managers
• Computer / Information security managers
• Adviseurs en consultants
• IT Managers
• Risk managers
• Interne en externe auditors

Kennisdoelstelling

De kennisdoelstelling is om de deelnemer de volgende onderwerpen te laten herkennen, beschrijven en toepassen:

• Het doorvoeren van de architectuur in de processen voor beheer en naleving van complianceregels
• Het toepassen van de SABSA kernfuncties en principes bij het ontwerp van een informatiebeveiligingsstrategie
• Het beschrijven van methodes voor het bouwen van een business case en de waardepropositie voor de organisatie
• Het op basis van zakelijke doelstellingen vaststellen van informatiebeveiligingsbehoefte
• Het verwoorden van de SABSA principes, het framewerk, de benadering en de SABSA lifecycle
• Het beschrijven van het SABSA model, de SABSA architectuur matrix en de service management matrix gebruik makend van de SABSA terminologie
• Het uitleggen van principes, methodes en technieken rond informatiebeveiliging.
• Het vaststellen van de informatiearchitectuur en de rol daarvan binnen de moderne organisatie.
• Het kunnen opbouwen van een gestructureerd overzicht van bedrijfscomponenten
• Het beschrijven van de security domeinmodellen en het uitleggen van het concept van zakelijke vertrouwensmodellen

Certificering

SABSA Foundation Certificate

Duur

5 dagen. De trainingsdagen duren van 09.00 uur tot 17.00 uur.