Descrizione

Il corso "Certified in Risk and Information Systems Control (CRISC)" è progettato per assistere i professionisti nella preparazione all'esame CRISC (Certified in Risk and Information Systems Control) di ISACA. Il programma approfondisce i metodi e i criteri di controllo del rischio applicati ai sistemi di gestione delle informazioni aziendali. Il costo del corso include il kit ufficiale, composto da materiale didattico e un simulatore con oltre 1000 domande, accessibile per 12 mesi. 

Target

La certificazione CRISC è destinata a persone esperte nella gestione dei rischi IT, nonche nella progettazione, implementazione, monitoraggio e manutenzione dei controlli dei sistemi informatici.

Prerequisiti

• Familiarità con le best practice di gestione dei rischi IT.
• Concetti legati al controllo e alla governance IT

Programma Corso

DOMINIO 1 – Individuazione del rischio IT

• Risk Capacity, Risk Appetite e Risk Tolerance
• Elementi di rischio
• Rischi della Sicurezza delle Informazioni
• Strategia aziendale sul rischio IT
• Concetti IT relativi al rischio
• Metodi di identificazione del rischio
• Scenari di rischio IT

DOMINIO 2 – Valutazione del rischio IT

• Tecniche di valutazione del rischio
• Scenari di analisi del rischio
• Stato dei controlli
• Cambiamenti nel contesto del rischio
• Project e Program Management
• Metodologie di analisi del rischio
• Graduazione del rischio

DOMINIO 3 – Reazione e mitigazione del rischio

Opzioni di risposta al rischio. Tecniche di analisi. Vulnerabilità. Sviluppo di un piano d’azione relativo al rischio. Strumenti e tecniche di revisione dei processi aziendali. Progettazione ed implementazione dei controlli. Monitoraggio dell’efficacia dei controlli. Tipologie di rischio. Procedure e documentazione della gestione del rischio

DOMINIO 4 – Monitoraggio e reporting del rischio e dei controlli

Key Risk Indicator. Key Performance Indicator. Strumenti e tecniche di raccolta ed estrazione di dati. Monitoraggio dei controlli. Tipologie di valutazione dei controlli. Cambiamenti nei profili di rischio IT

Certificazione

I dettagli della certificazione del CISM possono essere reperiti al seguente link: https://www.isaca.org/credentialing/crisc.

La Certificazione CRISC (Certified in Risk & Information Systems Control) di ISACA, istituita nel 2010, è omologata dall’ISO e dall’ANSI ed è molto diffusa a livello internazionale in riferimento alle competenze professionali relative alla gestione ed al controllo dei Rischi Informatici.

La registrazione all’esame e l’esame stesso non sono inclusi nel corso e qualora il candidato fosse interessato a sostenere l’esame dovrà registrarsi presso il sito di ISACA International e sostenere l’esame secondo le modalità indicate da ISACA stessa.

Note

Nel costo del corso è compreso il kit ufficiale composto da materiale didattico e un simulatore di più di 1000 domande della durata di 12 mesi.

Digital Thinks e' un Reseller del corso di formazione Certified in Risk and Information Systems Control (CRISC) erogato da EduBP organizzazione accreditata da ISACA per l'erogazione del corso CRISC.