SSCP - Systems Security Certified Practitioner (ISC2)

Ziele

In dieser 5-tägigen Schulung "SSCP - Systems Security Certified Practitioner (ISC2)" erwerben Sie umfassende Kenntnisse und praktische Fähigkeiten in sieben Kernbereichen der Systemsicherheit, die für die Vorbereitung auf die SSCP-Zertifizierungsprüfung essentiell sind. Sie beginnen mit dem tiefgreifenden Verständnis von Zugriffskontrollen, lernen die Implementierung von Authentifizierungsmechanismen, den Betrieb von Netzwerkvertrauensarchitekturen und die Bedeutung des Identitätsmanagements. Weiterhin werden Sie in die Domänen des Sicherheitsbetriebs und der Verwaltung eingeführt, wo Sie unter anderem Sicherheitskonzepte kennenlernen und Sicherheitskontrollen dokumentieren und betreiben. Ein besonderer Fokus liegt auf der Risikoidentifikation, Überwachung und Analyse, um Sicherheitsbewertungen durchzuführen und Überwachungsergebnisse zu analysieren.

Ein wesentlicher Teil der Schulung widmet sich der Incident Response und Recovery, der Kryptographie sowie der Netzwerk- und Kommunikationssicherheit, wo Sie die Implementierung und den Betrieb kryptografischer Systeme sowie die Sicherung von Netzwerken und deren Komponenten vertiefen. Die Abschnitte zur System- und Anwendungssicherheit runden Ihre Ausbildung ab, indem sie Ihnen ermöglichen, bösartigen Code zu identifizieren und Anwendungssicherheit zu gewährleisten.

Zielgruppe

• Security Analyst
• Systems Engineer
• System-/Netzwerkanalyst
• Network Security Engineer
• System-/Netzwerkadministrator
• Security Consultant/Specialist
• Security-Administrator
• Datenbankadministrator

Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Fundierte Kenntnisse in verschiedenen IT Bereiche
• Grundlegende Erfahrungen in Netzwerktechnologien

Agenda

Domain 1: Access Controls

• Implement authentication mechanisms
• Operate internetwork trust architectures
• Participate in the identity-management lifecycle
• Implement access controls

Domain 2: Security Operations and Administration

• Understand and comply with code of ethics
• Understand security concepts
• Document and operate security controls
• Participate in asset management
• Implement and assess compliance with controls
• Participate in change management
• Participate in security awareness and training
• Participate in physical security operations

Domain 3: Risk Identification, Monitoring, and Analysis

• Understand the risk management process
• Perform security assessment activities
• Operate and maintain monitoring systems
• Analyze monitoring results

Domain 4: Incident Response and Recovery

• Participate in incident handling
• Understand and support forensic investigations
• Understand and support BCP and DRP

Domain 5: Cryptography

• Understand and apply fundamental concepts of cryptography
• Understand requirements for cryptography
• Understand and support secure protocols
• Operate and implement cryptographic systems

Domain 6: Networks and Communications Security

• Understand security issues related to networks
• Protect telecommunications technologies
• Control network access
• Manage LAN-based security
• Operate and configure network-based security devices
• Implement and operate wireless technologies

Domain 7: Systems and Application Security

• Identify and analyze malicious code and activity
• Implement and operate endpoint device security
• Operate and configure cloud security
• Secure big data systems