Corso di formazione CRISC - Certificata in Risk e Control dei Sistemi Informativi - 4 Giorni

Domain 1: Governance

• Comprensione della governance e della sua importanza
• Governance organizzativa e governance del rischio
• Enterprise Risk Management (ERM) e Risk Management Framework (RMF)
• Politiche, standard e processi aziendali relativi al rischio IT

Domain 2: Valutazione del Rischio IT

• Identificazione di eventi e scenari di rischio IT
• Modellazione delle minacce e analisi delle vulnerabilità
• Metodologie di valutazione del rischio e analisi dell'impatto aziendale
• Gestione del rischio intrinseco e residuo

Domain 3: Risposta al Rischio e Reportistica

• Sviluppo di strategie di risposta al rischio
• Responsabilità del rischio e dei controlli
• Gestione del rischio delle terze parti
• Reportistica e comunicazione del rischio

Domain 4: Tecnologia dell'Informazione e Sicurezza

• Framework e standard IT e di sicurezza
• Progettazione e implementazione dei controlli dei sistemi informativi
• Monitoraggio e manutenzione dei controlli
• Tendenze attuali e tecnologie emergenti nel rischio e nei controlli IT

Preparazione all'Esame

• Ripassare dei domini CRISC e delle aree di conoscenza
• Strategie e consigli per la preparazione all'esame
• Esami di pratica e analisi delle domande
• Ripasso finale e sessione Q&A

Conclusione

• Ripasso degli obiettivi della certificazione CRISC
• Discussione sul valore della certificazione CRISC per i professionisti e le organizzazioni
• Prossimi passi per sostenere l'esame CRISC e mantenere la certificazione

Valutazione

• Quiz alla fine di ogni dominio per consolidare l'apprendimento
• Esami di pratica per simulare l'esame di certificazione CRISC
• Valutazione finale per valutare la preparazione all'esame CRISC