Leertrajecten
8 trajecten, één vakgebied
Een leertraject rijgt de opleidingen aaneen in de volgorde waarin het vakgebied zich werkelijk opbouwt: begrijpen, analyseren, ontwerpen, uitrollen, valideren. Elk traject leidt naar een certificering met een examen dat professioneel oordeelsvermogen evenzeer toetst als kennis van de teksten.
Bedrijfscontinuïteit
Van de eerste BIA tot een certificeerbaar managementsysteem
Wat u na afloop kunt
- Een BIA op drie niveaus uitvoeren en door het topmanagement laten valideren
- MTPD’s, RTO’s, RPO’s en MBCO’s bepalen die bij een audit verdedigbaar zijn
- Continuïteitsstrategieën op economische basis vergelijken
- Operationele plannen en een responsstructuur op drie niveaus opstellen
Operationele weerbaarheid
Denken in kritieke diensten en toleranties, niet in processen
Wat u na afloop kunt
- Belangrijke bedrijfsdiensten identificeren vanuit het perspectief van de klant
- Gekwantificeerde impacttoleranties vaststellen en verdedigen
- Afhankelijkheden end-to-end in kaart brengen, tot en met derden op het tweede niveau
- Een testprogramma met ernstige scenario’s opzetten en uitvoeren
Operationeel risico
Het risico dat zich niet laat afdekken identificeren, meten en afwegen
Wat u na afloop kunt
- Een bruikbare risicotaxonomie opbouwen
- Een RCSA-campagne begeleiden die beslissingen oplevert
- Verliesregistratie met oorzaakanalyse opzetten
- Kernrisico-indicatoren ontwerpen die echt voorspellend zijn
IT-continuïteit & disaster recovery
Herstelvermogen ontwerpen, becijferen en aantonen
Wat u na afloop kunt
- Technische RTO’s en RPO’s afleiden uit de BIA van de business
- Herstelarchitecturen en hun kosten vergelijken
- Een ransomwarebestendige back-upstrategie ontwerpen
- Een gemeten en bruikbare hersteltest uitvoeren
Crisismanagement
Snel beslissen, onder onzekerheid, zonder het vertrouwen te verliezen
Wat u na afloop kunt
- Onderscheid maken tussen incident, noodsituatie en crisis en het juiste niveau activeren
- Een crisisteam inrichten met rollen, plaatsvervangers en een vergaderritme
- Een logboek bijhouden dat bruikbaar is bij audits en juridische geschillen
- Binnen de eerste dertig minuten geloofwaardige eerste verklaringen opstellen
DORA-compliance
De vijf pijlers, artikel voor artikel, deliverable voor deliverable
Wat u na afloop kunt
- Het toepassingsgebied bepalen en de proportionaliteit onderbouwen
- Een ICT-risicobeheerkader opbouwen dat het bestuur kan goedkeuren
- Een ernstig ICT-gerelateerd incident binnen de termijnen classificeren en melden
- Een informatieregister opstellen dat voldoet aan het sjabloon van de autoriteiten
Cyberweerbaarheid
Standhouden wanneer de verdediging al bezweken is
Wat u na afloop kunt
- CSIRT, crisisteam en bedrijfscontinuïteit op elkaar afstemmen
- De eerste zes uur van een ransomware-incident leiden
- Een besluit nemen over een grootschalige afkoppeling en de gevolgen ervan dragen
- Na compromittering opnieuw een vertrouwde basis opbouwen
Risico van derden & toeleveringsketen
Uw weerbaarheid houdt op waar die van uw leveranciers begint
Wat u na afloop kunt
- Onderscheid maken tussen een belangrijke en een kritieke leverancier
- Een due diligence uitvoeren die in verhouding staat tot wat er op het spel staat
- Over bruikbare audit-, test- en exitclausules onderhandelen
- Onderaanneming op het tweede niveau in kaart brengen en de concentratie meten