Formation HiTrust Common Security Framework Compliance

Description :

Bâle III est une norme réglementaire mondiale sur l'adéquation des fonds propres des banques, les tests de résistance et le risque de liquidité du marché. Initialement approuvé par le Comité de Bâle sur le contrôle bancaire en 2010-2011, les changements apportés à l'accord ont prolongé sa mise en œuvre jusqu'au 31 mars 2019. Bâle III renforce les exigences de fonds propres des banques en augmentant les liquidités bancaires et en diminuant l'effet de levier.
Bâle III diffère de Bâle I et II en ce qu'il exige différents niveaux de réserves pour différentes formes de dépôts et d'autres types d'emprunts, de sorte qu'il ne les remplace pas tant qu'il ne travaille pas en parallèle avec Bâle I et Bâle II.
Ce paysage complexe et en constante évolution peut être difficile à suivre. Notre cours et notre formation vous aideront à gérer les changements probables et leur impact sur votre institution. Nous sommes accrédités et partenaires de formation de l'Institut de certification de Bâle et, à ce titre, la qualité et l'adéquation de notre formation et de notre matériel sont garanties comme étant à jour et efficaces.

Objectifs de la formation :

• Préparation à l'examen Certified Basel Professional.
• Définir des stratégies et des techniques pratiques pour la définition, la mesure, l'analyse, l'amélioration et le contrôle du risque opérationnel au sein d'une organisation bancaire.

Public cible :

• Membres du conseil d'administration ayant des responsabilités en matière de risque
• CROs et responsables des risques Management
• Membres de l'équipe Risque Management
• Personnel de conformité, juridique et de soutien informatique
• Analystes d'actions et de crédit
• Gestionnaires de portefeuille
• Analystes des agences de notation

Vue d'ensemble :

• Introduction aux normes de Bâle et aux amendements à l'Accord de Bâle (III)
• Réglementations relatives aux risques de marché, de crédit, de contrepartie et de liquidité
• Tests de résistance pour diverses mesures de risque, y compris la manière de formuler et d'effectuer des tests de résistance.
• Les effets probables de Bâle III sur le secteur bancaire international, y compris les démonstrations de son application pratique.
• Nécessité des nouvelles normes de Bâle
• Les normes de Bâle III
• Objectifs des normes de Bâle III
• Bâle III - Calendrier

Pour qui c’est :

Toute personne impliquée dans les domaines de la sécurité de l’information et de l’assurance de l’information.

Ce que je vais apprendre :

Les candidats doivent être en mesure de démontrer :

• Comment la gestion des risques d’information apportera des avantages commerciaux importants.
• Comment expliquer et utiliser pleinement la terminologie de gestion des risques d'information.
• Comment effectuer des évaluations de menaces et de vulnérabilité, des analyses d’impact sur les affaires et des évaluations de risques.
• Les principes de contrôle et de traitement des risques.
• Comment présenter les résultats dans un format qui constituera la base d'un plan de traitement des risques.
• L’utilisation des systèmes de classification de l’information.

Cette formation en direct avec instructeur à Belgique (en ligne ou sur place) s'adresse aux professionnels de niveau avancé qui souhaitent acquérir une compréhension globale des concepts de l'examen des fraudes et se préparer à l'examen Certified Fraud Examiner (CFE).

A l'issue de cette formation, les participants seront capables de :

• Acquérir une connaissance approfondie des principes de l'examen des fraudes et du processus d'examen des fraudes.
• Apprendre à identifier, enquêter et prévenir les différents types de fraude financière.
• Comprendre l'environnement juridique lié à la fraude, y compris les éléments juridiques de la fraude, les lois et règlements pertinents.
• Acquérir des compétences pratiques dans la conduite d'enquêtes sur les fraudes, y compris la collecte de preuves, les techniques d'entretien et l'analyse de données.
• Apprendre à concevoir et à mettre en œuvre des programmes efficaces de prévention et de dissuasion de la fraude au sein des organisations.
• Acquérir la confiance et les connaissances nécessaires pour passer avec succès l'examen de Certified Fraud Examiner (CFE).

Description :

Cet événement de quatre jours (formation CGEIT) est la préparation ultime à l'examen et est conçu pour garantir que vous réussissiez le difficile examen CGEIT dès votre première tentative.
La qualification CGEIT est un symbole internationalement reconnu d'excellence en matière de gouvernance informatique, décerné par l'ISACA. Il est destiné aux professionnels chargés de gérer la gouvernance informatique ou ayant une responsabilité importante en matière de conseil ou d'assurance pour la gouvernance informatique.
L'obtention du statut CGEIT vous apportera une plus grande reconnaissance sur le marché, ainsi qu'une influence accrue au niveau de la direction.

Objectifs :

Ce séminaire a été conçu pour préparer les délégués à l'examen CGEIT en leur permettant de compléter leurs connaissances et leur compréhension existantes afin d'être mieux préparés à réussir l'examen, tel que défini par l'ISACA.

Public cible :

Notre cours de formation s'adresse aux professionnels de l'informatique et de l'entreprise, ayant une expérience significative de la gouvernance informatique, qui s'apprêtent à passer l'examen CGEIT.

Cette formation en direct avec instructeur à Belgique (en ligne ou sur site) s'adresse aux administrateurs système et aux professionnels de la sécurité de niveau débutant à intermédiaire qui souhaitent apprendre à mettre en œuvre Cloudflare pour la diffusion de contenu et la sécurité du cloud, ainsi qu'à atténuer les attaques DDoS.

A l'issue de cette formation, les participants seront capables de :

• Configurer Cloudflare pour leurs sites web.
• Configurer les enregistrements DNS et les certificats SSL.
• Mettre en œuvre Cloudflare pour la diffusion de contenu et la mise en cache.
• Protéger leurs sites web des attaques DDoS.
• Mettre en place des règles de pare-feu pour restreindre le trafic vers leurs sites web.

Cette formation en direct (en ligne ou sur site) est destinée aux professionnels de la conformité des services de paiement qui souhaitent créer, mettre en œuvre et appliquer un programme de conformité au sein d'une organisation.

A l'issue de cette formation, les participants seront capables de :

• Comprendre les règles établies par les organismes de réglementation gouvernementaux pour les prestataires de services de paiement.
• Créer les politiques et procédures internes nécessaires pour satisfaire aux réglementations gouvernementales.
S'assure que tous les processus et procédures de l'entreprise sont conformes au programme de conformité.
• Maintenir la réputation de l'entreprise tout en la protégeant contre les poursuites judiciaires.

Cette formation en direct à Belgique (en ligne ou sur site) est destinée aux professionnels de la cybersécurité de niveau intermédiaire qui souhaitent améliorer leur compréhension des cadres de GRC et les appliquer à des opérations commerciales sécurisées et conformes.

A l'issue de cette formation, les participants seront en mesure de :

• Comprendre les éléments clés de la gouvernance, du risque et de la conformité en matière de cybersécurité.
• Effectuer des évaluations des risques et développer des stratégies d'atténuation des risques.
• Mettre en œuvre des mesures de conformité et gérer les exigences réglementaires.
• Développer et appliquer des politiques et des procédures de sécurité.

Cette formation en direct (en ligne ou sur site) s'adresse aux professionnels de la chaîne d'approvisionnement qui souhaitent mettre en place un contrôle et une surveillance efficaces de leur chaîne d'approvisionnement, en particulier en ce qui concerne la cybersécurité.

A l'issue de cette formation, les participants seront en mesure de :

• Comprendre les négligences en matière de sécurité qui peuvent causer des dommages et des perturbations considérables à une chaîne d'approvisionnement.
• Décomposer un problème de sécurité complexe en éléments gérables et exploitables.
• S'attaquer aux vulnérabilités communes de la chaîne d'approvisionnement en analysant les zones à haut risque et en s'engageant avec les parties prenantes.
• Adopter les meilleures pratiques en matière de sécurisation de la chaîne d'approvisionnement.
• Réduire sensiblement ou éliminer les risques les plus importants pour la chaîne d'approvisionnement d'une organisation.

Cette formation en direct avec instructeur à Belgique (en ligne ou sur place) s'adresse aux professionnels de l'informatique de niveau intermédiaire à avancé et aux chefs d'entreprise qui souhaitent développer une approche structurée de la gestion des violations de données.

A l'issue de cette formation, les participants seront capables de :

• Comprendre les causes et les conséquences des violations de données.
• Développer et mettre en œuvre des stratégies de prévention des violations de données.
• Établir un plan d'intervention en cas d'incident pour contenir et atténuer les violations.
• Mener des enquêtes médico-légales et évaluer l'impact des violations.
• Respecter les exigences légales et réglementaires en matière de notification des violations.
• Se remettre des violations de données et renforcer les mesures de sécurité.

Objectif du cours:

S'assurer qu'une personne possède la compréhension de base des processus et des capacités de GRC et les compétences nécessaires pour intégrer les activités de gouvernance, de gestion de la performance, de gestion des risques, de contrôle interne et de conformité.

Vue d'ensemble:

• Termes et définitions de GRC Basic
• Principes de GRC
• Principaux composants, pratiques et activités
• Relation de la GRC avec d'autres disciplines

HIPAA (Loi sur la portabilité et la responsabilité des assurances de santé de 1996) est une législation aux États-Unis qui prévoit la confidentialité des données et la sécurité pour le traitement et le stockage des informations médicales. Ces lignes directrices sont une bonne norme à suivre dans le développement des applications de santé, indépendamment du territoire. Les applications conformes à HIPAA sont reconnues et plus confiées dans le monde entier.

Dans cette formation guidée par l'instructeur, en direct (Remote), les participants apprendront les fondements de l'HIPAA au fur et à mesure qu'ils passent par une série d'exercices de laboratoire en direct.

À la fin de cette formation, les participants seront en mesure de :

• Comprendre les bases de l'HIPAA
• Développer des applications de santé qui sont conformes à HIPAA
• Utilisez des outils de développeur pour la conformité HIPAA

Audience

• Développeurs
• gestionnaires de produits
• Officiers de confidentialité des données

Le format du cours

• Lecture partielle, discussion partielle, exercices et pratiques lourdes.

Notes

• Pour demander une formation personnalisée pour ce cours, veuillez nous contacter pour organiser.

La formation ISO/IEC 27002 Lead Manager vous permet de développer l'expertise et les connaissances nécessaires pour soutenir une organisation dans la mise en œuvre et la gestion des contrôles de sécurité de l'information tels que spécifiés dans la norme ISO/IEC 27002.

Après avoir terminé ce cours, vous pouvez vous assister pour l'examen et demander la certification de “PECB certifié ISO/IEC 27002 Lead Manager”.  Une certification de PECB Lead Manager, prouve que vous avez maîtrisé les principes et les techniques pour la mise en œuvre et la gestion des contrôles de sécurité de l'information basés sur ISO/IEC 27002.

Qui doit assister?

• Les gestionnaires ou consultants qui cherchent à mettre en œuvre un système de sécurité de l'information Management (ISMS) basé sur ISO/IEC 27001 et ISO/IEC 27002
• Les gestionnaires de projet ou les consultants qui cherchent à maîtriser la sécurité de l'information Management Processus de mise en œuvre du système
• Les personnes responsables de la sécurité de l'information, de la conformité, du risque et de la gouvernance, dans une organisation
• Membres des équipes de sécurité de l'information
• Conseillers experts en technologie de l'information
• Officiers de sécurité de l'information
• Officiers de confidentialité
• Ce sont des professionnels
• CTO, CIO et CISO

Objectifs d’apprentissage

• Maîtriser la mise en œuvre des contrôles de sécurité de l'information en adhérant au cadre et aux principes de l'ISO/IEC 27002
• Obtenir une compréhension globale des concepts, des approches, des normes, des méthodes et des techniques nécessaires pour la mise en œuvre et la gestion efficace des contrôles de sécurité de l'information
• Comprendre la relation entre les composants des contrôles de sécurité de l'information, y compris la responsabilité, la stratégie, l'acquisition, la performance, la conformité et le comportement humain
• Comprendre l'importance de la sécurité de l'information pour la stratégie de l'organisation
• Maîtriser la mise en œuvre des processus de gestion de la sécurité de l'information
• Maîtrise la formulation et la mise en œuvre des exigences et objectifs de sécurité

Approche éducative

• Cette formation est basée sur la théorie et la pratique.
• Sessions de conférences illustrées avec des exemples fondés sur des cas réels
• Exercices pratiques basés sur des études de cas
• Exercices d'évaluation pour aider à la préparation de l'examen
• Test de pratique similaire à l'examen de certification

Informations générales

• Les frais de certification sont inclus dans le prix de l'examen
• Le matériel de formation contenant plus de 500 pages d’informations et d’exemples pratiques sera distribué aux participants.
• Un certificat de participation de 31 crédits CPD (Continuing Professional Development) sera émis aux participants
• En cas d'échec de l'examen, vous pouvez retirer l'examen dans les 12 mois gratuitement.

Les menaces de sécurité de l’information et les attaques augmentent et s’améliorent constamment. La meilleure forme de défense contre eux est la bonne mise en œuvre et la gestion des contrôles de sécurité de l'information et des meilleures pratiques. La sécurité de l’information est également une attitude et une exigence clés des clients, des législateurs et d’autres parties prenantes.

Ce cours est conçu pour préparer les participants à la mise en œuvre d'un système de gestion de la sécurité de l'information (ISMS) basé sur l'ISO/IEC 27001. Il vise à fournir une compréhension globale des meilleures pratiques d'un ISMS et un cadre pour sa gestion et son amélioration continue.

Après avoir participé au cours de formation, vous pouvez prendre l'examen. Si vous le passez avec succès, vous pouvez demander un certificat PECB certifié ISO/IEC 27001 Lead Implementer&rdquo, qui démontre votre capacité et vos connaissances pratiques à mettre en œuvre un ISMS basé sur les exigences de la norme ISO/IEC 27001.

Qui peut attendre?

• Les chefs de projet et les consultants impliqués et concernés par la mise en œuvre d'un SMSI
• Les conseillers experts cherchant à maîtriser la mise en œuvre d'un SMSI
• Les personnes chargées d'assurer la conformité aux exigences de sécurité de l'information au sein d'une organisation
• Membres d'une équipe de mise en œuvre d'un SMSI

Informations générales

• Les frais de certification sont inclus dans le prix des examens
• Le matériel de formation contenant plus de 450 pages d'informations et d'exemples pratiques sera distribué
• Un certificat de participation de 31 crédits CPD (Continuing Professional Development) sera émis
• En cas d'échec de l'examen, vous pouvez retirer l'examen dans les 12 mois gratuitement.

Approche éducative

• Cette formation contient des exercices à trous, des quiz à choix multiples, des exemples et des bonnes pratiques utilisées dans la mise en œuvre d'un SMSI.
• Les participants sont encouragés à communiquer entre eux et à discuter lors de la réalisation des quiz et des exercices.
• Les exercices sont basés sur une étude de cas.
• La structure des quiz est similaire à celle de l'examen de certification.

Objectifs d’apprentissage

Ce cours vous aidera à :

• Obtenir une compréhension globale des concepts, approches, méthodes et techniques utilisées pour la mise en œuvre et la gestion efficace d'un ISMS
• Reconnaître la corrélation entre ISO/IEC 27001, ISO/IEC 27002 et autres normes et cadres réglementaires
• Comprendre le fonctionnement d'un système de gestion de la sécurité de l'information et ses processus basés sur la norme ISO/IEC 27001
• Apprenez à interpréter et à mettre en œuvre les exigences de l'ISO/IEC 27001 dans le contexte spécifique d'une organisation
• Acquérir les connaissances nécessaires pour soutenir une organisation dans la planification, la mise en œuvre, la gestion, le suivi et le maintien efficace d'un ISMS

Audiance

Tous les membres du personnel ayant besoin d'une connaissance pratique de la conformité et de la Management des risques

Format du cours

Une combinaison de:

• Discussions animées
• Présentations de diapositives
• Études de cas
• Exemples

Objectifs du cours

À la fin de ce cours, les délégués seront en mesure de:

• Comprendre les principaux aspects de la conformité et les efforts nationaux et internationaux déployés pour gérer les risques qui y sont associés
• Définir les moyens par lesquels une entreprise et son personnel pourraient établir un cadre de Management risques de conformité
• Détaillez les rôles de Compliance Officer et de Reporting Reporting en matière de blanchiment d'argent et comment ils devraient être intégrés à une entreprise
• Comprendre certains autres «points chauds» de Financial Crime - en particulier en ce qui concerne les Business internationales, les centres offshore et les clients fortunés

Cette formation de professionnel de l'industrie des cartes de paiement en Belgique (en ligne ou sur site), dirigée par un instructeur, offre une qualification individuelle aux professionnels de l'industrie qui souhaitent démontrer leur expertise professionnelle et leur compréhension de la norme de sécurité des données PCI (PCI DSS).

A l'issue de cette formation, les participants seront capables de :

• Comprendre le processus de paiement et les normes PCI conçues pour le protéger.
• Comprendre les rôles et les responsabilités des entités impliquées dans l'industrie du paiement.
• Avoir une vision et une compréhension approfondies des 12 exigences de la norme PCI DSS.
• Démontrer la connaissance de PCI DSS et la façon dont elle s'applique aux organisations impliquées dans le processus de transaction.