Opleiding Chief Information Security Officer (CISO)

Inschrijven
Een zware, prestigieuze opleiding met ervaren docenten uit de praktijk, onder toezicht van een speciaal daarvoor ingestelde commissie, met een afrondende toets.
Opleiding Chief Information Security Officer (CISO)
Opleiding Chief Information Security Officer (CISO)

Informatiebeveiliging binnen de overheid is belangrijk. We worden steeds afhankelijker van digitale informatievoorziening die veelal tijd- en plaatsonafhankelijk toegankelijk moet zijn. Ook allerlei wetgeving legt eisen op aan de informatiebeveiliging van gemeenten. Wanneer informatiebeveiliging niet goed is geregeld, dan is het management niet alleen verantwoordelijk maar ook aansprakelijk.

En daar is de Baseline Informatiebeveiliging Gemeenten (BIG) en Waterschappen (BIWA), die door alle gemeenten en waterschappen is geadopteerd, bijgekomen. BIG en BIWA schrijven feitelijk een Chief Information Security Offcer (CISO) voor.

 

Om informatiebeveiliging binnen een gemeente goed te organiseren, is het aanstellen van een CISO verplicht. De CISO is een op het vakgebied informatiebeveiliging deskundige functionaris die het complete spectrum aan informatiebeveiliging kan overzien en coördineren. Hiervoor hebben we een opleiding ontwikkeld. Leidraad bij deze opleiding is het door de Informatiebeveiligingsdienst (IBD) van KING opgestelde functieprofiel. Alle genoemde aspecten komen in deze opleiding aan bod.

De opleiding wordt afgesloten met een examen. De inhoud van de opleiding, de eindtermen en het afsluitend examen staat onder toezicht van een onafhankelijke examencommissie waarvan de leden jarenlange ervaring hebben op dit gebied.

Cursus
Contact
Ronald Ducaneaux
Vragen? Neem contact op met onze programmacoördinator.
Doelgroep

Chief Information Security Officer (CISO's), Beveiligingsfunctionaris Reisdocumenten en Rijbewijzen, Beveiligingsbeheerder, Controller, Coördinator I&A, Informatiemanager en adviseur, Managers onder andere betrokken bij de 'drie-decentralisaties'.

Programma Opleiding Chief Information Security Officer
Dag 1 - Beveiliging en techniek
  • Wat is informatiebeveiliging en wat is de noodzaak?
  • Met welke wet en -regelgeving hebben we te maken?
  • Wat is cybercrime, wat zijn de trends, moet ik me daar echt zorgen over maken en hoeveel dan?
  • Technische infrastructuur
  • Wat is de invloed van nieuwe ontwikkelingen zoals Cloud en BYOD op informatiebeveiliging? En de invloed van informatiebeveiliging op (de invoering van) nieuwe ontwikkelingen
  • Informatiebeveiliging in ketensamenwerking / decentralisaties
  • Mobile Device Management
Dag 2 - Houding en gedrag
  • Zelfanalyse op het gebied van beïnvloedingsvaardigheden
  • Inzicht verkrijgen hoe om te gaan met lastige lieden
  • Inzicht verkrijgen in de eigen overtuigingskracht en de technieken om deze te verbeteren
  • De theorie over de beïnvloedingsstrategie van Cialdini
  • De psychologie van de overtuigingskracht
  • Het effectief inzetten van de beïnvloedingswapens en overtuigingstechnieken.
Dag 3 - Beveiliging en techniek
  • I-NUP programma en de basisregistraties
  • Informatiearchitectuur, GEMMA
  • Bring your own device
  • Mobile Application Management
  • Distributed computing
  • Bewustwording, houding en gedrag, hoe beïnvloed ik ze?
  • Security Architecture, Basisprincipes van veilige infrastructuren.
Dag 4 - Planning en control
  • Planning-en-controlcyclus
  • Budgettering
  • Bedrijfsvoeringsaspecten van de gemeente
  • Advisering en rapportage aan management en bestuur
  • Projectmatig werken
Dag 5 - Beveiliging en techniek
  • Risicoanalyse of baseline benadering
  • BIG
  • ISO 27001/27002
  • Rol Nationaal Cyber Security Centrum en IBD KING
  • Gap en baselineanalyse
  • Privacy impact analyse
  • Organisatorische beveiligingsmaatregelen
  • Technische beveiligingsmaatregelen
  • Beveiligingstechnieken
  • Auditing/auditors? ‘Friend or foe’
  • Zelfevaluatie, certificering en audits
  • Beveiligingsincidenten afhandelen, hoe doe ik dat?
  • Projectmatig werken, Prince2.
Dag 6 - Terugkomdag en examen
  • Opgedane ervaring
  • Incidents Anonymous, bespreken van door cursusten aangedragen informatiebeveiligingsincidenten. Zijn er andere oplossingen/maatregelen? Wat had anders of beter gekund? Leerpunten.
  • Eventueel keuzeonderwerp dat cursisten hebben aangedragen
  • Gezamenlijk oplossen praktijkproblemen
  • Toepassen ISMS
  • Evaluatie
  • Examen
Werkwijze
Je gaat in op praktijkvragen en er is veel gelegenheid om ervaringen uit te wisselen. De nadruk ligt tijdens de opleiding op veel zelf oefenen, ondersteund door korte blokjes informatie. We besteden ook aandacht aan overtuigingsvaardigheden. De opleiding wordt afgesloten met een examen. Als je het examen positief afsluit dan ontvang je het CISO-diploma.
Na afloop
Je voldoet, na afloop van de zesdaagse opleiding, ruimschoots aan het door de IBD van KING opgestelde functieprofiel voor de CISO.
Resultaat
Inzicht in de relatie tussen bestuurs-/bedrijfskunde en informatiemanagement
Kennis van de actuele stand van zaken en mogelijkheden van ICT (besturingssystemen, netwerken, standaarden, ontwikkel- en beheermethoden)
Kennis en inzicht op het gebied van informatiebeveiliging en risicoanalyse methoden
Kennis en inzicht van de BIG, de ISO 27001/27002 en de rol van de CISO
Kennis en inzicht van specialistische beveiligingstechnieken
Kennis van adviseren en organisatiekunde
Kennis en inzicht op het gebied van gemeentelijke dienstverlening
Kennis van de technische infrastructuur samen met de business inschatting van de kwetsbaarheid
Kennis van projectmatig werken en projectmanagement.
Docent
Ronald Driehuis
Docent
Hub Gerats
Docent
Katinka Verschuren