logo-img
CISSP-ISSAP training - Information Systems Security Architecture Professional

CISSP-ISSAP training - Information Systems Security Architecture Professional

4 dagen Klassikaal Engels

Scherpste prijs in slechts 2 stappen

Meer informatie en/of de actuele prijs van deze training opvragen is zo geregeld. We houden hierbij rekening met eventuele lopende acties, subsidies of relatiekortingen.

Beschrijving

Security professionals tonen met de CISSP certificering aan gedegen kennis te hebben van informatiebeveiliging in brede zin. De opzet van CISSP is echter niet om elk terrein even veel diepgang te geven. CISSP gecertificeerden die zich bezig (gaan) houden met design en implementatie van architectuur modellen, oplossingen en technologieën kunnen hun kennis daarom verdiepen met de ISSAP concentratie. ISSAP legt het analytische proces van informatiebeveiliging onder de loupe aan de hand van de voor architectuur meest relevante domeinen uit het CISSP CBK.

De ISSAP training is met name geschikt voor security architecten, security analisten en andere professionals die verantwoordelijk zijn voor het ontwerpen en structureren van informatiebeveiliging binnen organisaties. In deze rol vormt de security architect de schakel tussen strategische besluitvorming op managementniveau en de technische implementatie van beveiligingsmaatregelen.

Met de CISSP-ISSAP certificering toon je aan over diepgaande kennis te beschikken over het ontwerpen, beoordelen en verbeteren van securityarchitecturen en beveiligingsoplossingen. Daarnaast laat de certificering zien dat beveiligingsrisico’s vertaald kunnen worden naar strategisch advies voor management en stakeholders, zodat security aansluit op organisatiedoelstellingen en bedrijfsrisico’s.

Security architect

De Security architect speelt een leidende rol in de informatiebeveiliging van een organisatie. Hij/zij is vrijwel altijd (mede)verantwoordelijk voor de ontwikkeling, het design en de analyse van een organisatiebreed securityplan. ISSAP gecertificeerden kennen en gebruiken voor deze taak best practices en standaarden waarbij security architectuur boven alles in dienst staat van businessdoelen. Goed opgestelde plannen moeten zonder teveel moeite praktisch uitvoerbaar zijn en toch voldoende bescherming bieden voor de organisatie en zijn (kritieke) informatie. 

De rol van security architect kan zowel door in- als externe professionals worden ingevuld. Dit maakt ISSAP ook zeer geschikt voor consultants die hun vakgebied willen verbreden of kennis willen aantonen met certificering. In onze training word je met diverse voorbeelden en tips door de zes ISSAP domeinen geleid. Tevens is de training een ideale voorbereiding op het (ISC)2 examen. Om deel te nemen aan het ISSAP examen dien je over een geldige CISSP certificering te beschikken.

AI

In de CISSP-ISSAP training komt ook aan bod hoe AI geïntegreerd wordt binnen moderne securityarchitecturen en enterprise-omgevingen. De vernieuwde examenstof richt zich op het ontwerpen van veilige AI-native infrastructuren waarin AI zowel een verdedigingsmechanisme als een beveiligingsrisico vormt. Onderwerpen zoals AI-gedreven identity & access management, Zero Trust, adaptive authentication en geautomatiseerde toegangscontrole maken nadrukkelijk onderdeel uit van de architectuurbenadering. Daarnaast besteedt de training aandacht aan AI-ondersteunde SOC-, SIEM- en SOAR-oplossingen, inclusief het beveiligen van machine learning-modellen tegen aanvallen zoals prompt injection en modelmanipulatie. Ook komen beveiligde AI-infrastructuren aan bod, waaronder hardware-rooted trust, trusted execution environments, microsegmentatie en AI-gestuurde netwerkbeveiliging. Verder behandelt de ISSAP hoe organisaties AI-risico’s, compliance-eisen, uitlegbaarheid van AI-besluiten en leveranciersrisico’s kunnen integreren binnen governance- en securityarchitecturen.

Werkwijze

De CISSP-ISSAP training is klassikaal maar desgewenst ook Live Online bij te wonen. Je volgt de training dan live op afstand met onze eigen docent, kijkt mee met de slides en aantekeningen op het whiteboard en kunt vragen stellen aan zowel de trainer als je mede-cursisten. Eigenlijk dus gewoon alsof je bij de klassikale training aanwezig bent, maar dan vanaf een eigen locatie. Mocht de training Live Online toch niet helemaal naar wens zijn geweest, dan mag je deze binnen een jaar kosteloos nogmaals klassikaal bij ons bijwonen.

Certificering

Deze training bereidt je voor op het CISSP-ISSAP examen van ISC2 (niet inbegrepen). Dit examen kan worden afgenomen op een select aantal examenlocaties in Nederland. Om deel te nemen aan het ISSAP examen dien je over een geldige CISSP certificering te beschikken.

Voor wie is CISSP-ISSAP training - Information Systems Security Architecture Professional geschikt?

  • Security Architecten
  • IT-Architecten
  • Technical Security Architecten
  • Security Consultants
  • Security Officers
  • Security Managers
  • IT Consultants
  • Auditors
  • Van de deelnemers wordt minimaal HBO- werk- en denkniveau verwacht.

Inhoud van de training

Toepasselijke normen en richtlijnen voor informatiebeveiliging

Verplichtingen rondom derden en contracten (zoals supply chain, outsourcing en partners)

Toepasselijke normen, richtlijnen en privacywetgeving rondom gevoelige en persoonsgegevens

Ontwerpen van resiliente en weerbare beveiligingsoplossingen

Identificeren van kritieke assets, organisatiedoelstellingen en stakeholders

Ontwerpen van monitoring- en rapportageprocessen (zoals vulnerability management en compliance-audits)

Ontwerpen van auditbare systemen en omgevingen (zoals wet- en regelgeving, forensische eisen, functiescheiding en high assurance-systemen)

Integreren van resultaten en documentatie uit risicoanalyses binnen securityarchitecturen

Adviseren over risicobehandeling (zoals mitigeren, overdragen, accepteren of vermijden van risico’s)

Scope van architecturen (zoals enterprise en cloud) en verschillende architectuurtypen (zoals netwerk- en service-oriented architecture (SOA))

Toepassing van architectuurframeworks (zoals The Open Group Architecture Framework (TOGAF), Sherwood Applied Business Security Architecture (SABSA) en service-oriented modeling framework)

Gebruik van referentiearchitecturen en architectuurblueprints

Toepassen van threat modeling frameworks (zoals STRIDE, Common Vulnerability Scoring System (CVSS) en threat intelligence)

Interpreteren van resultaten uit threat modeling (zoals dreigingsvectoren, impact en waarschijnlijkheid)

Identificeren van architecturale en beveiligingsgaten (gaps)

Bepalen van alternatieve oplossingen, mitigaties en compenserende maatregelen

Inzetten van interne en externe validatiemethoden (zoals tabletop exercises, modellering en simulatie, handmatige functionele reviews en peer reviews)

Toepassen van code review-methodieken (zoals dynamische, statische en handmatige analyse en source composition analysis)

Implementatiemodellen (zoals on-premises, cloud-based en hybride omgevingen)

Integratie van IT (Information Technology) en OT (Operational Technology) binnen securityarchitecturen

Fysieke beveiliging, waaronder perimeterbeveiliging, interne zonering en brandpreventie

Monitoring van infrastructuur en systemen

Toepassing van cryptografie binnen infrastructuur- en systeembeveiliging

Beveiliging van applicaties, inclusief requirements traceability, securityarchitectuurdocumentatie en secure coding

Fysieke beveiligingsmaatregelen zoals camera’s, toegangsdeuren en controlesystemen

Platformbeveiliging over fysieke, virtuele, container-, firmware- en besturingssysteemlagen

Netwerkbeveiliging over bekabelde en draadloze netwerken, IoT, firewalls, VPN, IPsec, NAC, DNS, NTP, VoIP, WAF en software-defined perimeter

Beveiliging van storage-omgevingen zoals SAN, NAS, archiefmedia en encryptie

Beveiliging van datastores met toegangsbeheer, encryptie, redactie en masking

Cloudbeveiliging binnen IaaS-, PaaS- en SaaS-omgevingen

Beveiliging van OT-omgevingen zoals ICS, IoT en SCADA-systemen

Endpointbeveiliging inclusief BYOD, mobiele devices, EDR en host-based intrusion detection/prevention

Beveiliging van gedeelde services zoals e-mail, VoIP en unified communications

Integratie van derde partijen via API’s, federatie, VPN en veilige bestandsuitwisseling (SFTP)

Monitoring van infrastructuur en technische omgevingen

Content monitoring zoals e-mail, webverkeer, data, social media en data loss prevention (DLP)

Inrichten van out-of-band communicatie voor incident response, IT-beheer en continuïteits- en herstelscenario’s

Toepassen en beoordelen van security controls per systeemcomponent (zoals webapplicaties, proxy’s en applicatieservices)

Vaststellen van cryptografische ontwerpkeuzes en beperkingen (zoals technologie, lifecycle, rekenkracht en algoritmes)

Implementeren van cryptografie voor data in transit, in use en at rest

Inrichten van de volledige levenscyclus van sleutelbeheer (generatie, opslag en distributie)

Identiteit vaststellen en verifiëren (fysiek en logisch)

Toekennen van unieke identificatoren aan gebruikers, services, processen, apparaten en componenten

Inrichten van identity provisioning en de-provisioning (zoals joiners, movers en leavers-processen)

Toepassen van identity management-technologieën

Bepalen van authenticatieaanpakken (zoals single-factor, multi-factor en risicogestuurde authenticatie)

Toepassen van authenticatieprotocollen en -technologieën zoals SAML, RADIUS, Kerberos en OAuth

Gebruik van autorisatieprotocollen en toegangscontrolemechanismen zoals XACML en LDAP

Vaststellen van vertrouwensrelaties zoals federated en stand-alone modellen

Toepassen van autorisatieprincipes zoals least privilege, separation of duties, discretionaire en verplichte toegangsmodellen

Inrichten van autorisatiemodellen op fysiek, logisch en administratief niveau

Ontwerpen en beheren van autorisatieprocessen zoals governance, uitgifte, periodieke review, intrekking en opschorting

Beheren van rollen, rechten en verantwoordelijkheden voor toegang tot systemen, applicaties en data

Inrichten van privileged access management (PAM) voor beheer van verhoogde rechten

Toepassen van toegangsmodellen zoals single sign-on, role-based, attribute-based, rule-based, token- en certificaatgebaseerde toegang

Vaststellen van vereisten voor accounting, analyse en forensisch onderzoek

Definiëren van audit-events voor logging en controle

Inrichten van log-alerts en notificaties op basis van security- en compliance-eisen

Beheren van logdata inclusief retentie, integriteit en beschikbaarheid

Uitvoeren van loganalyse en rapportage voor security- en compliance-doeleinden

Waarborgen van naleving van relevante wet- en regelgeving zoals PCI-DSS, GDPR

Beschrijving

Security professionals tonen met de CISSP certificering aan gedegen kennis te hebben van informatiebeveiliging in brede zin. De opzet van CISSP is echter niet om elk terrein even veel diepgang te geven. CISSP gecertificeerden die zich bezig (gaan) houden met design en implementatie van architectuur modellen, oplossingen en technologieën kunnen hun kennis daarom verdiepen met de ISSAP concentratie. ISSAP legt het analytische proces van informatiebeveiliging onder de loupe aan de hand van de voor architectuur meest relevante domeinen uit het CISSP CBK.

De ISSAP training is met name geschikt voor security architecten, security analisten en andere professionals die verantwoordelijk zijn voor het ontwerpen en structureren van informatiebeveiliging binnen organisaties. In deze rol vormt de security architect de schakel tussen strategische besluitvorming op managementniveau en de technische implementatie van beveiligingsmaatregelen.

Met de CISSP-ISSAP certificering toon je aan over diepgaande kennis te beschikken over het ontwerpen, beoordelen en verbeteren van securityarchitecturen en beveiligingsoplossingen. Daarnaast laat de certificering zien dat beveiligingsrisico’s vertaald kunnen worden naar strategisch advies voor management en stakeholders, zodat security aansluit op organisatiedoelstellingen en bedrijfsrisico’s.

Security architect

De Security architect speelt een leidende rol in de informatiebeveiliging van een organisatie. Hij/zij is vrijwel altijd (mede)verantwoordelijk voor de ontwikkeling, het design en de analyse van een organisatiebreed securityplan. ISSAP gecertificeerden kennen en gebruiken voor deze taak best practices en standaarden waarbij security architectuur boven alles in dienst staat van businessdoelen. Goed opgestelde plannen moeten zonder teveel moeite praktisch uitvoerbaar zijn en toch voldoende bescherming bieden voor de organisatie en zijn (kritieke) informatie. 

De rol van security architect kan zowel door in- als externe professionals worden ingevuld. Dit maakt ISSAP ook zeer geschikt voor consultants die hun vakgebied willen verbreden of kennis willen aantonen met certificering. In onze training word je met diverse voorbeelden en tips door de zes ISSAP domeinen geleid. Tevens is de training een ideale voorbereiding op het (ISC)2 examen. Om deel te nemen aan het ISSAP examen dien je over een geldige CISSP certificering te beschikken.

AI

In de CISSP-ISSAP training komt ook aan bod hoe AI geïntegreerd wordt binnen moderne securityarchitecturen en enterprise-omgevingen. De vernieuwde examenstof richt zich op het ontwerpen van veilige AI-native infrastructuren waarin AI zowel een verdedigingsmechanisme als een beveiligingsrisico vormt. Onderwerpen zoals AI-gedreven identity & access management, Zero Trust, adaptive authentication en geautomatiseerde toegangscontrole maken nadrukkelijk onderdeel uit van de architectuurbenadering. Daarnaast besteedt de training aandacht aan AI-ondersteunde SOC-, SIEM- en SOAR-oplossingen, inclusief het beveiligen van machine learning-modellen tegen aanvallen zoals prompt injection en modelmanipulatie. Ook komen beveiligde AI-infrastructuren aan bod, waaronder hardware-rooted trust, trusted execution environments, microsegmentatie en AI-gestuurde netwerkbeveiliging. Verder behandelt de ISSAP hoe organisaties AI-risico’s, compliance-eisen, uitlegbaarheid van AI-besluiten en leveranciersrisico’s kunnen integreren binnen governance- en securityarchitecturen.

Werkwijze

De CISSP-ISSAP training is klassikaal maar desgewenst ook Live Online bij te wonen. Je volgt de training dan live op afstand met onze eigen docent, kijkt mee met de slides en aantekeningen op het whiteboard en kunt vragen stellen aan zowel de trainer als je mede-cursisten. Eigenlijk dus gewoon alsof je bij de klassikale training aanwezig bent, maar dan vanaf een eigen locatie. Mocht de training Live Online toch niet helemaal naar wens zijn geweest, dan mag je deze binnen een jaar kosteloos nogmaals klassikaal bij ons bijwonen.

Certificering

Deze training bereidt je voor op het CISSP-ISSAP examen van ISC2 (niet inbegrepen). Dit examen kan worden afgenomen op een select aantal examenlocaties in Nederland. Om deel te nemen aan het ISSAP examen dien je over een geldige CISSP certificering te beschikken.

Voor wie is CISSP-ISSAP training - Information Systems Security Architecture Professional geschikt?

  • Security Architecten
  • IT-Architecten
  • Technical Security Architecten
  • Security Consultants
  • Security Officers
  • Security Managers
  • IT Consultants
  • Auditors
  • Van de deelnemers wordt minimaal HBO- werk- en denkniveau verwacht.

Inhoud van de training

Toepasselijke normen en richtlijnen voor informatiebeveiliging

Verplichtingen rondom derden en contracten (zoals supply chain, outsourcing en partners)

Toepasselijke normen, richtlijnen en privacywetgeving rondom gevoelige en persoonsgegevens

Ontwerpen van resiliente en weerbare beveiligingsoplossingen

Identificeren van kritieke assets, organisatiedoelstellingen en stakeholders

Ontwerpen van monitoring- en rapportageprocessen (zoals vulnerability management en compliance-audits)

Ontwerpen van auditbare systemen en omgevingen (zoals wet- en regelgeving, forensische eisen, functiescheiding en high assurance-systemen)

Integreren van resultaten en documentatie uit risicoanalyses binnen securityarchitecturen

Adviseren over risicobehandeling (zoals mitigeren, overdragen, accepteren of vermijden van risico’s)

Scope van architecturen (zoals enterprise en cloud) en verschillende architectuurtypen (zoals netwerk- en service-oriented architecture (SOA))

Toepassing van architectuurframeworks (zoals The Open Group Architecture Framework (TOGAF), Sherwood Applied Business Security Architecture (SABSA) en service-oriented modeling framework)

Gebruik van referentiearchitecturen en architectuurblueprints

Toepassen van threat modeling frameworks (zoals STRIDE, Common Vulnerability Scoring System (CVSS) en threat intelligence)

Interpreteren van resultaten uit threat modeling (zoals dreigingsvectoren, impact en waarschijnlijkheid)

Identificeren van architecturale en beveiligingsgaten (gaps)

Bepalen van alternatieve oplossingen, mitigaties en compenserende maatregelen

Inzetten van interne en externe validatiemethoden (zoals tabletop exercises, modellering en simulatie, handmatige functionele reviews en peer reviews)

Toepassen van code review-methodieken (zoals dynamische, statische en handmatige analyse en source composition analysis)

Implementatiemodellen (zoals on-premises, cloud-based en hybride omgevingen)

Integratie van IT (Information Technology) en OT (Operational Technology) binnen securityarchitecturen

Fysieke beveiliging, waaronder perimeterbeveiliging, interne zonering en brandpreventie

Monitoring van infrastructuur en systemen

Toepassing van cryptografie binnen infrastructuur- en systeembeveiliging

Beveiliging van applicaties, inclusief requirements traceability, securityarchitectuurdocumentatie en secure coding

Fysieke beveiligingsmaatregelen zoals camera’s, toegangsdeuren en controlesystemen

Platformbeveiliging over fysieke, virtuele, container-, firmware- en besturingssysteemlagen

Netwerkbeveiliging over bekabelde en draadloze netwerken, IoT, firewalls, VPN, IPsec, NAC, DNS, NTP, VoIP, WAF en software-defined perimeter

Beveiliging van storage-omgevingen zoals SAN, NAS, archiefmedia en encryptie

Beveiliging van datastores met toegangsbeheer, encryptie, redactie en masking

Cloudbeveiliging binnen IaaS-, PaaS- en SaaS-omgevingen

Beveiliging van OT-omgevingen zoals ICS, IoT en SCADA-systemen

Endpointbeveiliging inclusief BYOD, mobiele devices, EDR en host-based intrusion detection/prevention

Beveiliging van gedeelde services zoals e-mail, VoIP en unified communications

Integratie van derde partijen via API’s, federatie, VPN en veilige bestandsuitwisseling (SFTP)

Monitoring van infrastructuur en technische omgevingen

Content monitoring zoals e-mail, webverkeer, data, social media en data loss prevention (DLP)

Inrichten van out-of-band communicatie voor incident response, IT-beheer en continuïteits- en herstelscenario’s

Toepassen en beoordelen van security controls per systeemcomponent (zoals webapplicaties, proxy’s en applicatieservices)

Vaststellen van cryptografische ontwerpkeuzes en beperkingen (zoals technologie, lifecycle, rekenkracht en algoritmes)

Implementeren van cryptografie voor data in transit, in use en at rest

Inrichten van de volledige levenscyclus van sleutelbeheer (generatie, opslag en distributie)

Identiteit vaststellen en verifiëren (fysiek en logisch)

Toekennen van unieke identificatoren aan gebruikers, services, processen, apparaten en componenten

Inrichten van identity provisioning en de-provisioning (zoals joiners, movers en leavers-processen)

Toepassen van identity management-technologieën

Bepalen van authenticatieaanpakken (zoals single-factor, multi-factor en risicogestuurde authenticatie)

Toepassen van authenticatieprotocollen en -technologieën zoals SAML, RADIUS, Kerberos en OAuth

Gebruik van autorisatieprotocollen en toegangscontrolemechanismen zoals XACML en LDAP

Vaststellen van vertrouwensrelaties zoals federated en stand-alone modellen

Toepassen van autorisatieprincipes zoals least privilege, separation of duties, discretionaire en verplichte toegangsmodellen

Inrichten van autorisatiemodellen op fysiek, logisch en administratief niveau

Ontwerpen en beheren van autorisatieprocessen zoals governance, uitgifte, periodieke review, intrekking en opschorting

Beheren van rollen, rechten en verantwoordelijkheden voor toegang tot systemen, applicaties en data

Inrichten van privileged access management (PAM) voor beheer van verhoogde rechten

Toepassen van toegangsmodellen zoals single sign-on, role-based, attribute-based, rule-based, token- en certificaatgebaseerde toegang

Vaststellen van vereisten voor accounting, analyse en forensisch onderzoek

Definiëren van audit-events voor logging en controle

Inrichten van log-alerts en notificaties op basis van security- en compliance-eisen

Beheren van logdata inclusief retentie, integriteit en beschikbaarheid

Uitvoeren van loganalyse en rapportage voor security- en compliance-doeleinden

Waarborgen van naleving van relevante wet- en regelgeving zoals PCI-DSS, GDPR

shape

Ik zet deze volgende stap in mijn leven lang ontwikkelen.

1

Gegevens deelnemer

2

Factuurgegevens

Wat kan / weet ik na de CISSP-ISSAP training - Information Systems Security Architecture Professional?

  • Juridische, compliance-, organisatorische en branchegerichte securityvereisten identificeren en vertalen naar securityarchitectuur.
  • Securitydesigns verifiëren en valideren met methoden zoals functionele acceptatietests en regressietests.
  • Cryptografische oplossingen integreren binnen infrastructuur- en securityarchitecturen.
  • Autorisatie- en toegangsmodellen ontwerpen op basis van rollen, rechten en beleidskaders.
  • Governance, riskmanagement en compliance integreren binnen securityarchitecturen en beveiligingsprocessen.
  • Infrastructuur- en systeembeveiligingsvereisten analyseren en opnemen in architectuurontwerpen.
  • De volledige identity lifecycle binnen enterprise-omgevingen ontwerpen en beheren.
  • Logging, monitoring en accountability binnen identity- en accessmanagementarchitecturen integreren.
  • Verschillende benaderingen voor securityarchitectuur beoordelen en toepassen binnen enterprise-omgevingen.
  • Veilige infrastructuur- en systeemarchitecturen ontwerpen voor complexe enterprise-omgevingen.
  • Authenticatiearchitecturen ontwerpen met aandacht voor veilige en moderne toegangsmechanismen.
  • Securityarchitecturen afstemmen op bedrijfsdoelstellingen, risico’s en compliance-eisen.

Rob

19/11/2020

(ISC)2

ISSAP

image not found

Prima training. Veel kennis en kennis over de methodiek van vraagstelling

Startdata

Deze training staat de komende periode als volgt gepland. Mis je een datum, neem dan gerust contact met ons op.

Datum: 18 - 21 januari 2027

Locatie: TSTC Veenendaal - Klassikaal & Live Online

Datum: In overleg

Locatie:

1

Gegevens deelnemer

2

Factuurgegevens

Leerpaden

Deze training is ook te volgen als onderdeel van de onderstaand(e) leerpad(en). Wil je meerdere titels uit een leerpad volgen, neem dan contact op met onze adviseurs voor een passende bundelaanbieding.

Ik zet deze volgende stap in mijn leven lang ontwikkelen.

1

Gegevens deelnemer

2

Factuurgegevens

Waarom ervaren professionals TSTC kiezen voor hun studie

Train slimmer, niet harder. TSTC's unieke werkwijze garandeert het effectief opdoen van skills én de grootste kans van slagen.

Lees meer over TSTC
Toucan Rhino