הכשרת בודקי ספקים

ארגונים רבים במשק עומדים בפני סיכון משמעותי לעמידות הארגון בפני סיכוני סייבר. הסיכון נובע מחשיפה הנובעת מספקים המספקים לו מוצר או שירות בעל זיקה להגנת הסייבר של הארגון. כפועל יוצא מכך, ארגונים נדרשים לאתר ולהתמודד עם סיכוני הסייבר הנובעים מפעילות הספקים המספקים להם מוצר או שירות. בתחום הגנת הסייבר מקובל להתייחס לכך כ- "הגנה על שרשרת האספקה".

הקורס נועד להכשיר "בודקי ספקים" בכדי לייעל את תהליך הערכת הסיכונים הארגוני ולערוך מבדק עמידות לספקים. מערך הסייבר גיבש המלצות לשיטת בדיקה אחידה, המבוססת על מפרט בדיקות אחיד לספקים, ועל המלצות לגבי אופן הבדיקה של המפרט, המכונה בידי המערך "מתודת שרשרת אספקה של מערך הסייבר הלאומי".

מטרות התכנית

הכשרת והסמכת המשתתפים כגורמי בחינה בלעדיים לביצוע ביקורת עמידות בפני סיכוני סייבר על נכסי הספקים בשרשרת האספקה, עפ"י הדרישות שהוגדרו ע"י מערך הסייבר הלאומי.

הקורס מיועד למנהלי אבטחת מידע בעלי ידע ברגולציה ותקינה בינלאומית בתחום אבטחת מידע, יועצים בתחום אבטחת המידע וניהול סיכוני סייבר לחברות וארגונים. בעלי ידע וניסיון בניתוח וניהול סיכונים.

תנאי קבלה

•  ניסיון מצטבר מוכח של 5 שנים לפחות בתחום הגנת הסייבר בחברות עסקיות/ או בממשק עמן
• תעודת סיום קורס באבטחת מידע / הגנת סייבר בהיקף של 250 שעות לפחות או הסמכה בינ"ל מוכרת (CISM, CISA, CISO, CISSP)
• מעבר ועדת קבלה בנושאים –
  • הכרת מוצרי וטכנולוגיות הגנת סייבר
  • טופולוגיות רשת מאובטחות
  • ידע וניסיון בניתוח וניהול סיכונים
  • כושר הבעה בכתב ובע"פ
  • יכולת פרזנטציה גבוהה וטיפול בהתנגדויות
  • עברית – שפת אם, אנגלית – ברמה גבוהה

דרישות הקורס

• נוכחות ב – 80% מהמפגשים
• עמידה בהצלחה במבחן מסכם
• חתימה על כתב התחייבות תנאים להנפקת תעודת בודק ספקים

לעומדים בדרישות התכנית תוענק תעודה מטעם הטכניון – היחידה ללימודי חוץ ולימודי המשך ומערך הסייבר הלאומי.

שמות הבודקים שסיימו בהצלחה את ההכשרה, בכפוף להסכמתם, יופיעו באתר המערך לצורך פרסומם במאגר לאומי של בודקי ספקים.

• 60 שעות אקדמיות, אורך הקורס כחודשיים
• המפגשים יתקיימו בימי רביעי בין השעות 9:00-15:00

אורן אלימלך

חוקר ומומחה סייבר ויועץ אבטחת מידע עם התמחויות בתחומי ממשל תאגידי, רגולציה, ביקורת, פורנזיקה, תקשורת ומחשוב ענן מומחה לניהול סיכונים וביקורות – עם למעלה מ- 25 שנות ניסיון בארץ ובחו"ל.

שלום דולב

מומחה בפיתוח ויישום מתודולוגיות וטכנולוגיות לאבטחת סייבר ואבטחה פיזית. ייזום, פיתוח ויישום מערכות ניהול בקרה ממוחשבות לניהול סיכונים וביצוע ביקורות איכות והלימה לרגולציה – עם למעלה מ-25 שנות ניסיון בארץ ובחו"ל.

• מבוא מערך הסייבר
• מערכת יוב"ל
• מהי אסדרה בכלל ואסדרת ספקים בפרט
• מעגל הביקורת השלם – תהליך הביצוע
• מדיניות ונהלים
• ממשל תאגידי – אחריות והערכת סיכונים
• תהליכי משאבי אנוש בהגנה בסייבר
• אבטחה פיזית
• רציפות תפקוד – גיבויים ושחזור מידע
• בקרת גישה
• עמדות קצה ושרתים
• ניהול אירוע סייבר
• טיפול בהתנגדויות – סדנת סימולציה
• הגנה על מידע בענן ועל ספקי שירותים מנוהלים
• תהליך פיתוח מאובטח
• הגנה על מידע
• הגנה היקפית
• גישה מרחוק
• ניטור ובקרה
• אסדרת ספקים
• תהליך ביצוע ביקורת
• היבטים משפטיים ומגבלות חוקיות בעת ביצוע מבדק