מנהלי אבטחת מידע CISO

תכנית הלימודים המובילה בישראל להכשרת בכירים בניהול אבטחת מידע CISO של הטכניון. המסלול מיועד לבעלי רקע הולם באבטחת רשתות Windows או Linux, תקשורת, מנהלי מערכות מידע, יועצי אבטחת מידע ומבקרי מערכות מידע או לבעלי רקע בפתוח תוכנה.

מסלול ה-CISO מקנה את כלי הניהול המתקדמים ביותר עבור מנהלי אבטחת המידע, חושף אותם למגוון רחב של נושאים בפן הטכנולוגי, בפן העסקי-ניהולי ובמגמות העדכניות של עולם אבטחת המידע וניהול סיכונים, זאת תוך מתן כלים מעשיים למנהל אבטחת המידע ולניהול אפקטיבי ותקין של מערך האבטחה בארגון.

בנוסף המסלול מעניק כלים אופרטיבים למנהלי אבטחת המידע והגנת סייבר בהיבטי התמודדות עם אירועי סייבר ואירועי הגנת הפרטיות. כחלק מובנה מהקורס הסטודנטים יכירו לעומק את עולם ההתמודדות עם אירועי סייבר ואף יספק הכרות יסודית לתפקיד (Officer Privacy Data (DPO כאשר ה-CISO נדרש לכהן בתפקיד זה או לעבוד מול תפקיד במסגרת עבודתו אל המחלקות המשפטיות, הביקורת, הציות ואף הרגולטורים בישראל ובעולם.

המסלול מכין בין היתר לבחינות ההסמכה הבינלאומיות והבכירות ביותר בשוק אבטחת המידע: המסלול מכין בין היתר להסמכת CISSP הניתנת מטעם ארגון ISC2, וגם להסמכות הבינלאומית של CISM ו CSX הניתנת מטעם ארגון ISACA.

ההכנה לבחינות ההסמכה מועברת מחומרים וספרות רשמית ומקורית של הארגונים ISC2 ו-ISACA.

תכנית מנהלי אבטחת מידע CISO נבנתה לפי מסמך מדיניות מקצועות הגנת הסייבר במדינת ישראל, כפי שהופץ ע"י מטה הסייבר הלאומי במשרד ראש הממשלה ביום 31 בדצמבר 2015 (י"ט בטבת התשע"ו).
התכנית ותכניה מכוונים למקצועות אשר הוגדרו במסמך זה ובנויים לפיו.

יתרונות התכנית:

• תעודה יוקרתית של הטכניון Technion Certified CISO לעומדים בדרישות התכנית.

• הכנה להסמכת CISSP מטעם ארגון ISC2 לניגשים לבחינה הבינלאומית.

• הכנה להסמכת CISM של ארגון ISACA לניגשים לבחינה הבינלאומית.

• הכנה להסמכת CSX של ארגון ISACA לניגשים לבחינה הבינלאומית.

• הכנה מעשית לתחום הגנת הפרטיות ועולם ה-DPO מבוססת על כלים מעשיים.

• סגל הקורס מורכב ממנהלי אבטחת מידע בעלי שם ותארים בינלאומיים, המביאים לכיתה ניסיון עשיר מתעשיות גלובליות מגוונות.

• דגש מיוחד על ניתוח אירועים ודיונים בין משתתפי הקורס ומנחיו על בסיס Studies Case של אירועים אמיתיים בארגונים שונים בישראל ובחו"ל.

• מעורבות אישית של צוות הקורס בהתקדמות ובהצלחת הסטודנטים. צוות הקורס מלווה באופן אישי סטודנטים שמייצרים מחויבות והתמדה בלמידה, וזאת באמצעות ערוצי תקשורת פתוחים המאפשרים משוב והכוונה מקצועית הנדרשים להתקדמות בתכנית הלימודים.

• הצלחה במעבר בחינות ההסמכה – סטודנטים שהונחו על ידי צוות הקורס שיפרו ביותר מ-90% את סיכויי מעבר בחינות ההסמכה הבינלאומיות.

צפו בוובינר "מה אפשר ללמוד מאירועי הסייבר האחרונים? תובנות, כלים ולקחים" בהנחיית אורן אלימלך, המנהל האקדמי של קורס CISO (אוקטובר 2021)

אורן אלימלך, המנהל האקדמי של הקורס מספר על תפקיד ה-CISO וכיצד הופכים למנהלי אבטחת מידע מצליחים:

• בעלי רקע הולם באבטחת רשתות Windows או Linux, תקשורת, מנהלי מערכות מידע, יועצי אבטחת מידע ומבקרי מערכות מידע או לבעלי רקע בפתוח תוכנה.

• אנגלית טכנית.

• ראיון אישי עם היועץ האקדמי.

התכנית מתאימה גם לבוגרי קורס TCSE – Technion Certified Security Expert.

• קמפוס תל אביב- (היברידי) תכנית הלימודים בהיקף של 250 שעות אקדמיות (+160 שעות לימודי עצמי) ותימשך כ-7 חודשים.

  הלימודים יתקיימו בימי שלישי (פרונטלי) 17:30-21:30 ובימי שישי בצורה מקוונת (זום) 09:00-13:00.

• אונליין – מתכונת מקוונת, בהיקף של 240 שעות אקדמיות (+160 שעות לימודי עצמי) ותימשך כ-7 חודשים.

  הלימודים יתקיימו ב-Zoom בימי ראשון ורביעי בין השעות 21:30 – 17:30.

• צפוי מספר מפגשים מועט שיתקיים באופן פרונטלי בקמפוס חיפה / שרונה תל אביב.

Domain 1: Security Governance – CISM

The CISO Organization

Information Security Audit

Laws

Regulations

Industry Standards

Policies and Procedures

Domain 2: Security Landscape – CISM, CISSP

Attack Vectors

Threat Analysis

Reconnaissance

Ransomware

Advanced Persistent Threat (APT)

Social Engineering

Domain 3: Security Program – CISSP

Asset Security

Security Engineering

Network and Communication Engineering

Vulnerability Management Program

Application Security

Access and Identity Management

Security Operations

Domain 4: Security Risk Management – CISM, CISSP

Risk Identification

Risk Assessment

Risk Response and Mitigation

Risk Control Monitoring and Reporting

Domain 5: Security Strategy – CISM, CISSP

Cyber Security Program

Cloud Security

Business Continuity Management

Security Awareness and Training Program

Security Metrics

Information Security Response Plan