Certified Data Centre Risk Professional (CDRP®) – Klasseromskurs (inkludert eksamen)
26.500,00 NOK
- 2 dager
Styrk organisasjonens motstandskraft mot driftsfeil og uforutsett nedetid med kurset Certified Data Centre Risk Professional (CDRP®). Denne internasjonalt akkrediterte sertifiseringen gir datasenterprofesjonelle praktisk kunnskap og metodikk for å identifisere, vurdere og redusere risiko i forretningskritiske anlegg.
Nøkkelfunksjoner
2 dager (8 timer/dag)
Instruktørledet virtuelt nettbasert klasserom
Klasserom tilgjengelig
på engelsk eller spansk (kontakt oss for bekreftelse)
Mellomnivå for ambisiøse fagpersoner
20+ timer anbefalt studietid
Presentasjon
og e-bok tilgjengelig på engelsk
1 års tilgang til eksamensvoucher
Sertifikat for fullført program inkludert
Læringsutbytte
Når du er ferdig med dette kurset, vil du kunne:
Søk
Bruk internasjonalt anerkjente standarder og metoder for risikostyring.
Identifiser
Identifiser trusler, sårbarheter og kritiske forretningsaktiva.
Utfør
Utfør kvalitative og kvantitative risikovurderinger.
Vurder
Vurder forretningspåvirkningen og kostnadene ved nedetid i datasenteret.
Utvikle
Utvikle praktiske strategier for risikohåndtering og -reduksjon.
Skjerm
Overvåk, vurder og forbedre risikostyringsprosessene kontinuerlig.
Støtte
Støtt etterlevelse av regelverk og initiativer for ISO/IEC 27001-sertifisering.
Styrke
Styrk organisatorisk motstandskraft og forretningskontinuitet
Kursplan
Introduksjon til risikostyring
Leksjon 01
- Risikostyringskonsepter
- Toppledelse og risiko
- Enterprise Risk Management (ERM)
- Fordeler med risikostyring
Risiko og konsekvenser for datasenter
Leksjon 02
- Risiko knyttet til bygning, strømforsyning, kjøling, brannslukking, infrastruktur og IT-tjenester
- Konsekvenser av nedetid i datasentre
- Hovedårsaker til nedetid
- Kostnadsfaktorer ved nedetid
Standarder, retningslinjer og metoder
Leksjon 03
- ISO/IEC 27001:2013, ISO/IEC 27005:2011, ISO/IEC 27002:2013
- NIST SP 800-30
- ISO/IEC 31000:2009
- SS507:2008
- ANSI/TIA-942
- Andre metoder (CRAMM, EBIOS, OCTAVE osv.)
Definisjoner for risikostyring
Leksjon 04
- Eiendel
- Tilgjengelighet/Konfidensialitet/Integritet
- Kontroll
- Informasjonsbehandlingsanlegg
- Informasjonssikkerhet
- Retningslinje
- Risiko
- Risikoanalyse/Risikovurdering/Risikoevaluering/
- Risikobehandling
- Trussel/sårbarhet
- Typer risiko
Programvare for risikovurdering
Leksjon 05
- Behovet for programvare
- Automatisering
- Vurderinger
Risikostyringsprosess
Leksjon 06
- Risikostyringsprosessen
- Fastsette konteksten
- Identifikasjon
- Analyse
- Vurdering
- Behandling
- Kommunikasjon og konsultasjon
- Overvåking og gjennomgang
Prosjektmetode
Leksjon 07
- Prinsipper for prosjektledelse
- Prosjektstyringsmetoder
- Omfang
- Tid
- Kostnad
- Kostnadsestimeringsmetoder
Etablering av kontekst
Leksjon 08
- Generelle hensyn
- Risikovurdering, konsekvenser og akseptkriterier
- Alvorlighetsgrad av konsekvens
- Forekomstvurdering av sannsynlighet
- Omfang og avgrensninger
- Omfangsbegrensninger
- Roller og ansvarsområder
- Opplæring, bevisstgjøring og kompetanse
Risikoevaluering – identifisering
Leksjon 09
- Risikovurderingsprosessen
- Identifisering av eiendeler
- Identifisering av trusler
- Identifisering av eksisterende kontroller
- Identifisering av sårbarheter
- Identifisering av konsekvenser
- Praktisk øvelse: Identifisering av verdier, trusler, eksisterende kontroller, sårbarheter og konsekvenser
Risikobedømmelse – analyse og vurdering
Leksjon 10
- Risikoberegning
- Metoder for risikovurdering
- Vurdering av konsekvenser
- Vurdering av sannsynlighet for hendelse
- Nivå av risikovurdering
- Risikoevaluering
- Praktisk øvelse: Vurdering av konsekvenser,
- sannsynlighet og vurdering av risikonivå
Risikohåndtering
Leksjon 11
- Trinnene i prosessen for risikobehandling
- Plan for risikohåndtering (RTP)
- Risikomodifisering
- Risikobevaring
- Risikounngåelse
- Risikodeling
- Begrensninger i risikomodifisering
- Kontrollkategorier
- Kontrolleksempler
- Kost–nytte-analyse
- Implementering av kontroller
- Restfare
Kommunikasjon
Leksjon 12
- Effektiv kommunikasjon av risikostyringsaktiviteter
- Fordeler og utfordringer ved kommunikasjon
Risikomonitorering og -gjennomgang
Leksjon 13
- Løpende overvåking og gjennomgang
- Kriterier for vurdering
Risikoscenarioer
Leksjon 14
- Tilnærming til risikovurdering
- Valg av datasentertomt
- Datasenteranlegg
- Skytjenester
- UPS-scenarier
- Force majeure
- Organisatoriske mangler
- Menneskelig svikt
- Teknisk feil
- Bevisste handlinger
Hvem bør melde seg på dette programmet?
Datasenterledere
Drifts- og fasilitetsledere for datasentre
IT-sjefer og infrastrukturspesialister
Ledere innen informasjonssikkerhet
Sikkerhetsfagfolk
Risikostyrere og revisorer
Fagpersoner innen IT-styring og etterlevelse
Alle som har ansvar for å forbedre tilgjengeligheten, robustheten og risikoprofilen til datasenterdrift
Flere detaljer
Forutsetninger
- Det er ingen obligatoriske forkunnskaper for å delta på dette kurset.
- Deltakere med minst tre års erfaring fra datasentre eller IT-infrastrukturmiljøer vil imidlertid ha størst utbytte. Tidligere gjennomføring av Certified Data Centre Professional (CDCP®) kurset eller tilsvarende kunnskap anbefales, men er ikke et krav
Eksamen og sertifiseringsdetaljer
- Varighet: 60 minutter
- Spørsmål: 40 flervalgsoppgaver
- Eksamensform: Lukket bok
- Beståttgrense: 27 riktige svar (68 %)
Sertifisering
Kandidater som består eksamen vil motta det offisielle Certified Data Centre Risk Professional (CDRP®)-sertifikatet.
Sertifiseringen er akkreditert av EXIN, et globalt anerkjent uavhengig sertifiseringsorgan, og er gyldig i tre år, deretter kreves det resertifisering.
Uttalelser
Lisensiering og akkreditering
Dette kurset tilbys i henhold til Partnerprogramavtalen og er i samsvar med kravene i Lisensavtalen
Likestillingspolicy
Kandidater oppfordres til å ta kontakt med AVC for veiledning og støtte gjennom hele tilretteleggingsprosessen.
Ofte stilte spørsmål
Trenger du en skreddersydd bedriftsintern opplæring eller gruppeopplæring?
Be om et bedriftsinternt opplæringsprogram som er skreddersydd spesielt for teamet ditt. Vi tilbyr fleksible tilpasningsmuligheter i tråd med forretningsmålene dine, samt konkurransedyktige gruppepriser for større team. Fyll ut skjemaet nedenfor, så utformer ekspertene våre innen bedriftsopplæring den perfekte løsningen for deg.