Kõik koolitused ühest kohast!

Leia sobiv koolitus Eesti kõige põhjalikumast koolitusportaalist
Tagasi

Küberturbejuhi kool

Küberohud on reaalsus millega peavad rinda pistma kõik ettevõtted olenemata suurusest. Oluline on osata selleks teadlikult valmistuda ja olla kursis parimate praktikatega rünnakute tõrjumisel.

Küber- ja infoturbejuhil peavad olema teadmised organisatsiooni infoturberaamistiku loomiseks ja töös hoidmiseks, intsidentidega edukaks toimetulekuks ning aktiivse kaitse tagamiseks.

Küberturbejuhi kooli programmi sisu on valideeritud Eesti Infotehnoloogia ja Telekommunikatsiooni Liidu (ITL) poolt.

Eesmärk

Anda oskused ja teadmised küber- ja infoturbejuhi ülesannete täitmiseks ning algteadmised edasiseks edukaks sertifitseerimise poole pürgimiseks.

Sihtgrupp

Küberturbejuhi kooli on oodatud nii organisatsioonide praegused kui ka tulevased infoturbejuhid ning infoturbe eest vastutavad isikud, sh. infoturbe teenuse sissetellimise eest vastutajad.

Ennekõike on koolitus vajalik organisatsioonidele, kellel puudub kehtiv infoturbe sertifitseerimine ja inimestele, kes ei ole eelnevalt läbinud infoturbejuhi koolitust ning vastutavad või hakkavad tulevikus organisatsiooniüleselt infoturbe eest vastutama.

Koolitusest on kasu organisatsioonidele, kellele piisab infoturbepoliitika loomisest ja juurutamisest või kes soovivad oma poliitikat uuendada.

Koolituse sisu

  1. päev
    • 09:15 – 09:30 Kogunemine
    • 09:30 – 11:00 Infoturve
      • Info- ja küberturbe peamised kontseptsioonid
      • Infoturbejuhi roll ja selle olemus
      • Turbe olulisus. Kehtestamine. Läbirääkimised. Usalduse loomine/ õhustik.
    • 11:00 – 11:15 Kohvipaus
    • 11:15 – 12:45 ISMS
      • Organisatsiooni struktuur, protsessid, protseduurid ja tavad
      • Poliitikad ja plaanimistegevused
      • Kohustused
      • Ressursid ja varad
    • 12:45 – 13:30 Lõuna
    • 13:30 – 15:00 Standardid ja regulatsioon
      • EITS
      • ISO 27000 perekond
      • jt
    • 15:00 – 15:15 Kohvipaus
    • 15:15 – 16:45 Regulaatorid ja pädevad organisatsioonid CERT AKI
      • Kasutatavad meetodid: Grupitöö, arutelu ja loeng
  2. päev
    • 09:15 – 09:30 Kogunemine
    • 09:30 – 11:00 Infoturbe poliitika
      • Infoturvapoliitika olemus ja vajadus
      • Infoturvapoliitika koostamise põhimõtted
      • Infoturvapoliitika perioodiline üle vaatamine ja ajakohastamine
      • Praktiline töö (klassis) – Näidis infoturvapoliitika analüüs.
      • Iseseisev töö (koduseks ülesandeks): Oma organisatsiooni infoturbe poliitika analüüs. Hiljem saab koolitajalt personaalse konsultatsioonina tagasisidet ning töö käigus tekkinud küsimused aruteletakse läbi 3. koolituspäeval.
    • 11:00 – 11:15 Kohvipaus
    • 11:15 – 12:45 Rollijaotus
      • Rollijaotus
      • Rollipädevusnõuded
    • 12:45 – 13:30 Lõuna
    • 13:30 – 15:00 Infoturbe eesmärgid
      • Infoturvaeesmärkide seadmine
      • Dokumenteerimine
      • Saavutamise ajaraamistik ja ajakohastamine
    • 15:00 – 15:15 Kohvipaus
    • 15:15 – 16:45 Infoturbe korraldus ja eelarve
      • Ressursihaldus
      • Juhtkonna kohustumus
      • Dokumentatsioon ja dokumenteerimine. Infoturbedokumentatsioon
  3. päev
    • 09:15 – 09:30 Kogunemine
    • 09:30 – 11:00 Riskihaldus
      • Kasutatavad meetodid: Grupitöö, arutelu ja loeng
    • 11:00 – 11:15 Kohvipaus
    • 11:15 – 12:45 Meetmete planeerimine
    • 12:45 – 13:30 Lõuna
    • 13:30 – 15:00 Füüsiline- ja keskkonna turve
      • Andmete füüsiline turve
      • Ruumid
      • Dokumentatsioon
    • 15:00 – 15:15 Kohvipaus
    • 15:15 – 16:45 Andmekaitse ja privaatsus
      • Andmekaitse
      • Isikuandmete väärkasutus
      • Seadusandlus
  4. päev
    • 09:15 – 09:30 Kogunemine
    • 09:30 – 11:00 Intsidentide haldus
      • Struktureeritud metoodika kasutamine
      • Infoturvaintsidendi halduse poliitika
      • Intsidendist teavitamine
      • Intsidendi lahendamine
      • Turvakriminalistika
      • Praktiline töö – näidis intsidendi analüüs ja raport
      • Iseseisev töö + personaalne konsultatsioon: Oma organisatsiooni Infoturvaintsidendi halduse poliitika analüüs
    • 11:00 – 11:15 Kohvipaus
    • 11:15 – 12:45 Intsidentide haldus
      • Struktureeritud metoodika kasutamine
      • Infoturvaintsidendi halduse poliitika
      • Intsidendist teavitamine
      • Intsidendi lahendamine
      • Turvakriminalistika
      • Praktiline töö – näidis intsidendi analüüs ja raport
      • Iseseisev töö + personaalne konsultatsioon: Oma organisatsiooni infoturvaintsidendi halduse poliitika analüüs
    • 12:45 – 13:30 Lõuna
    • 13:30 – 15:00 Auditeerimine ja sertifitseerimine
    • 15:00 – 15:15 Kohvipaus
    • 15:15 – 16:45 Jätkusuutlikkuse haldus ja parendustegevused
      • Taasteplaanid

Õpiväljundid

Koolituse tulemusena osaleja:

  • oskab välja töötada infoturbe regulatsiooni ja korraldada selle rakendamist;
  • teab, kuidas koostada infoturberaporteid ning sellest tulenevalt korraldada infoturbe riskide hindamist ja maandamise tegevuskava koostamist;
  • oskab korraldada infoturbemeetmete rakendamist;
  • analüüsib ja lahendab infoturbe intsidentide menetlemist;
  • arendab infoturbemeetodeid ja -protseduure ning võrguturbe seiret;
  • tagab töötajate infoturbealase nõustamise ja vastutab teadlikkuse tõstmise eest.

Lisainfo

Koolitus on ülimalt praktiline ning seda toetab väiksem grupi suurus, mis võimaldab koolitajal osalejate soovide ja vajadusetga paremini arvestada. Täpsemalt kinnistatakse teoreetilised teadmised praktiliste individuaal- ja rühmatöödega. Metoodiline ülesehitus toetab teadmiste seostamist varasema elukogemuse ning teadmusega, mis omakorda vormib ja kinnistab koolituselt saadavaid praktilisi oskuseid. Koolituse juurde kuulub iseseiev e-õpe, mahuga ca 40 akadeemilist tundi (sõltuvalt individuaalsest õpikiirusest).

Koolituse läbinutele väljastatakse tunnistus. Tunnistuse väljastamise eelduseks on terves mahus koolitusel osalemine ja õpiväljundite saavutamine. Õpiväljundite saavutamist hinnatakse praktiliste tööde käigus. Osalejale, kes õpiväljundeid saavutanud ei ole, väljastatakse soovi korral koolitusel osalemise kohta tõend.


Koolitajate tutvustus:

Neeme Kalda

Neeme Kalda

Neeme aitab kaitsta finantsorganisatsiooni küberohtude eest, analüüsides ja lahendades igapäevaselt erinevaid turvaalaseid sündmusi ning intsidente. Ta omab eelnevat kogemust arvutivõrkude haldamisest ja juhina planeerimiskogemust avalikus teenistuses.
Koolitajana usub, et eluliste näidetega on õppuritel põnevam omandada uusi teadmisi. Ta on õpetanud erinevaid IT aineid kutseõppes ja ülikoolis.

Thea Sogenbits

Thea Sogenbits

Thea vastutada on meie kõigi maksusaladuse kaitse. Maksu- ja Tolliameti infoturbejuhina kujundab ta turbepoliitikat ning tagab standardite järgimise ja igapäevase kaitse meie maksusaladusele.
Thea teadustöö EBS- is uurib küberkuritegevuse väärtusahelaid ja ärimudeleid rahvusvahelises piiriüleses organiseeritud kuritegevuses.

Koolitusfirma tutvustus:

IT Koolitus

IT Koolitus on juhtiv info- ja kommunikatsioonitehnoloogia ning IT projektijuhtimise koolitusteenuse pakkuja Baltikumis.

Loen koolitusfirma kohta veel.

Registreerun koolitusele