Looking for Global training? Go to https://firebrand.training/en or stay on the current site (Nederland)
024-8457770
(ISC)2 - SSCP - Systems Security Certified Practitioner
Overzicht
Het doel van deze 5-daagse versnelde SSCP-certificatiecursus is om IT- en informatiebeveiligingsprofessionals een volledig ondergedompelde, all-inclusive SSCP-trainingservaring te bieden. Je ontwikkelt de expertise om de operationele eisen en verantwoordelijkheden van een beveiligingsmedewerker aan te pakken, waaronder authenticatie, beveiligingstests, inbraakdetectie/-preventie, reactie op en herstel van incidenten, aanvallen en tegenmaatregelen, cryptografie, tegenmaatregelen voor kwaadaardige codes en meer.
SSCP-certificering is ontworpen om een internationale standaard voor informatiebeveiligers [IS] en begrip van een Common Body of Knowledge (CBK) te erkennen. Hij richt zich op werkwijzen, rollen en verantwoordelijkheden zoals gedefinieerd door experts uit grote IS-sectoren. Certificering kan een IS-carrière verbeteren en extra geloofwaardigheid bieden.
Je SSCP-cursus is inclusief het (ISC)2 SSCP CBK Review Seminar, intensieve hands-on instructies, maaltijden en accommodatie.
SSCP-accreditatie biedt informatiebeveiligers en hun werkgevers internationale geloofwaardigheid. Het verleent hun werkgevers ook een betrouwbare mate van professionele competentie.
Het belangrijkste voordeel van de geautoriseerde (ISC)2 Institute Training is fundamenteel: Het doel van het instituut is om een uitgebreid overzicht te geven van de Common Body of Knowledge (CBK), het compendium van informatiebeveiligingspraktijken en standaarden die zijn opgesteld en continu worden bijgewerkt door (ISC)2 en worden gebruikt als basis voor het SSCP-examen.
Je krijgt toegang tot exclusieve voordelen, aangezien Firebrand Training een geautoriseerde (ISC)2- hostpartner is. Enkel geautoriseerde (ISC)2-hostpartners:
- Voldoen gegarandeerd aan strikte technische pre-screeningpraktijken - Kandidaten die niet over de nodige werk- en opleidingservaring beschikken, kunnen worden gedecertificeerd
- De garantie van hoogste kwaliteit van onderwijs en klanttevredenheid. Kandidaten kunnen rechtstreeks met (ISC)2 contact opnemen voor kwaliteitsgarantie van het programma
- Het gebruik van (ISC)2-instructeurs van het Instituut, rechtstreeks getraind door het consortium - Veel SSCP-instructeurs namen deel aan de feitelijke ontwikkeling van de SSCP CBK
- Gebruik van de enige officiële (ISC)2-cursusmaterialen Het product van uitgebreid werk van SSCP's, CISSP's, (ISC)2,instructeurs en materiedeskundigen
In deze cursus bereid je je voor op en leg je het SSCP-examen af onder je certificeringsgarantie.
Deze versnelde cursus is bedoeld voor mensen met bewezen technische vaardigheden en praktische, hands-on beveiligingskennis in operationele IT-rollen. De SSCP is ideaal voor diegenen die werken in of voor functies zoals, maar niet beperkt tot:
- Network Security Engineer
- Systeem/netwerkbeheerder
- Beveiligingsanalist
- Systeemengineer
- Beveiligingsadviseur/specialist
- Beveiligingsbeheerder
- Systeem/netwerkanalist
- Databasebeheerder
De best presterende partner van het jaar
Firebrand Training is door (ISC)2 uitgeroepen tot "Best presterende partner van het jaar - EMEA". Deze grote beveiligingsorganisatie helpt bedrijven bij het erkennen van organisaties en personen die beveiligingskennis hebben verworven via de CISSP-, CSSLP- en SSCP-training.
Firebrand Training is een geautoriseerde aanbieder van (ISC)2-trainingen. Zoals W. Hord Tipton, algemeen directeur (ISC)2, verklaart: "Deze award vertegenwoordigt Firebrand als de toppresteerder voor (ISC)2 voor de EMEA-regio."
Bekijk nu de prijzen om erachter te komen hoeveel je kunt besparen als je tweemaal zo snel traint.
Zeven redenen waarom jij voor jouw SSCP cursus voor Firebrand kiest:
- Jij zal in slechts 5 dagen SSCP gecertificeerd zijn. Doordat onze cursussen residentieel zijn kunnen wij langere lesdagen aanbieden en zal je tijdens je verblijf volledig gefocust zijn op jouw cursus
- Onze SSCP cursus is all-inclusive. Cursusmaterialen, accommodatie en maaltijden zijn inbegrepen.
- Slaag de eerste keer voor SSCP of train gratis opnieuw.Op basis van onze certificeringsgarantie kun je voor het geval je de eerste keer niet slaagt binnen een jaar terugkomen en opnieuw trainen. Je betaalt dan alleen voor accommodatie en examens. De andere kosten zijn inbegrepen.
- Je zal meer over SSCP leren. Waar opleidingen elders doorgaans van 9:00 tot 17:00 duren, kan je bij Firebrand Training rekenen op 12 uur training per dag!
- Je zal SSCP sneller beheersen. Doordat onze cursussen residentieel zijn word je in korte tijd ondergedompeld in de theorie. Hierdoor zal je volledig gefocust zijn op de cursus en zal je sneller de theorie en praktijk beheersen.
- Je zal voor SSCP studeren bij de beste training provider. Firebrand heeft het Q-For kwaliteitlabel, waarmee onze standaarden en professionaliteit op het gebied van training erkend worden. We hebben inmiddels 77522 professionals getraind en gecertificeerd!
- Je gaat meer doen dan alleen de cursusstof van SSCP bestuderen. We maken gebruik van laboratoria, case-studies en oefentests, om ervoor te zorgen dat jij jouw nieuwe kennis direct in jouw werkomgeving kan toepassen.
Voordelen
Word lid door een van de gouden standaardcertificeringen van (ISC)2 te behalen. Neem contact met ons op voor meer informatie.
Voordelen van SSCP-certificering
Informatiebeveiligingsprofessionals investeren aanzienlijk in informatie-assets, waaronder technologie, architectuur en processen. Maar hoe wordt de bescherming van deze assets gewaarborgd? Alleen door de kracht van professionals die de leiding hebben.
Industriestandaarden, ethiek en certificering van IS-professionals en gebruikers zijn van cruciaal belang om te kunnen zorgen voor een hogere beveiligingsstandaard. (ISC)2, als het enige non-profit consortium dat belast is met het onderhouden, beheren en certificeren van IS-professionals in de Common Body of Knowledge (CBK), is de belangrijkste bron voor IS-professionals wereldwijd.
Waarom voor Firebrand Training kiezen om een SSCP-training te volgen?
- (ISC)2-instructeurs presenteren het SSCP Common Body of Knowledge
- We gebruiken alleen (ISC)2-auteursrechtelijk beschermd trainingsmateriaal, dat niet beschikbaar is voor andere niet-partnerorganisaties
- Ons zero-distraction, versnelde leveringsmodel biedt (CBK) hedendaagse netwerk- en informatiebeveiligingsprofessionals de toegevoegde waarde van een officiële, versnelde training in de zeven domeinen van de SSCP Common Body of Knowledge.
- Je legt je SSCP-examen af tijdens je cursus in het Firebrand Training Center
Je profiteert van deelname aan het programma als je een
- Beveiligingsbeheerder bent die je vaardigheden en loopbaankansen wil verbeteren
- Bedrijf bent dat zijn beveiligingsprofiel en concurrentievoordeel wil verbeteren
- Verkoper bent die de verkoopbaarheid van je product met gekwalificeerde beveiligingsbeheerders wil verbeteren
Wanneer je gecertificeerd personeel in dienst hebt, werkt je bedrijf met een vertrouwd niveau van professionele competentie. Je risico's worden verlaagd en je aansprakelijkheden verminderd Klanten en investeerders zijn ervan verzekerd dat jouw bedrijf hun investering kan beschermen. SSCP's hebben hun uitgebreide kennis van beveiligingsbeheer aangetoond. Ze hebben de mogelijkheid om zeer veilige systemen te implementeren en te onderhouden en snel op problemen en schendingen te reageren. Ze verminderen je risico's en beperken potentiële reputatie-, financiële en zakelijke verliezen.
SSCP-certificering verlaagt trainingskosten en identificeert ook hooggekwalificeerde personen voor je beveiligingsposities en mensen die je personeel kunnen trainen en begeleiden en hun beveiligingsbewustzijn kunnen vergroten. Een door het bedrijf verplicht certificeringsprogramma verbetert het moreel van medewerkers door een consistent carrièrepad te creëren dat garandeert dat de vaardigheden van een medewerker actueel blijven. Het verbetert ook je vermogen om zeer competent personeel aan te trekken en te behouden.
Andere versnelde trainingsaanbieders vertrouwen sterk op colleges, onafhankelijke zelftesten en studeren.
Effectieve technische instructies moeten zeer gevarieerd en interactief zijn om het aandachtsniveau hoog te houden, kameraadschap en teamwerk tussen de studenten en de instructeur te bevorderen en kennis te verankeren door praktisch leren.
Firebrand Training biedt instructies om aan elke leerbehoefte te voldoen:
- Intensieve groepsinstructie
- Eén-op-één instructie aandacht
- Hands-on labs
- Lab partner- en groepsoefeningen
- Vraag en antwoord oefeningen
- Onafhankelijke studie
Deze informatie is verstrekt als een nuttig hulpmiddel voor kandidaten die een opleiding overwegen. Cursussen inclusief certificering worden geleverd met een certificeringsgarantie. Slaag de eerste keer of train opnieuw gratis (je betaal voor de accommodatie en examens bij jouw terugkeer). Wij kunnen geen garanties geven over persoonlijke successen of voordelen van het behalen van certificering.
Inhoudsopgave
Deze cursus behandelt de zeven domeinen in het SSCP Common Body of Knowledge.
Domain 1: Access Controls
1.1 Implement and maintain authentication methods
- Single/multifactor authentication
- Single sign-on
- Device authentication
- Federated access
1.2 Support internetwork trust architectures
- Trust relationships (e.g., 1-way, 2-way, transitive)
- Extranet
- Third party connections
1.3 Participate in the identity management lifecycle
- Authorisation
- Proofing
- Provisioning/de-provisioning
- Maintenance
- Entitlement
- Identity and Access Management (IAM) systems
1.4 Implement access controls
- Mandatory
- Non-discretionary
- Discretionary
- Role-based
- Attribute-based
- Subject-based
- Object-based
Domain 2: Security Operations and Administration
2.1 Comply with codes of ethics
- (ISC)2 Code of Ethics
- Organisational code of ethics
2.2 Understand security concepts
2.3 Document, implement, and maintain functional security controls
- Deterrent controls
- Preventative controls
- Detective controls
- Corrective controls
- Compensating controls
2.4 Participate in asset management
- Lifecycle (hardware, software, and data)
- Hardware inventory
- Software inventory and licensing
- Data storage
2.5 Implement security controls and assess compliance
- Technical controls (e.g., session timeout, password aging)
- Physical controls (e.g., mantrap, cameras, locks)
- Administrative controls (e.g., security policies and standards, procedures, baselines)
- Periodic audit and review
- Confidentiality
- Integrity
- Availability
- Accountability
- Privacy
- Non-repudiation
- Least privilege
- Separation of duties
2.6 Participate in change management
- Execute change management process
- Identify security impact
- Testing /implementing patches, fixes, and updates (e.g., operating system, applications, SDLC)
2.7 Participate in security awareness and training
2.8 Participate in physical security operations (e.g., data centre assessment, badging)
Domain 3: Risk Identification, Monitoring, and Analysis
3.1 Understand the risk management process
- Risk visibility and reporting (e.g., risk register, sharing threat intelligence, Common Vulnerability Scoring System (CVSS))
- Risk management concepts (e.g., impact assessments, threat modelling, Business Impact Analysis (BIA))
- Risk management frameworks (e.g., ISO, NIST)
- Risk treatment (e.g., accept, transfer, mitigate, avoid, recast)
3.2 Perform security assessment activities
- Participate in security testing
- Interpretation and reporting of scanning and testing results
- Remediation validation
- Audit finding remediation
3.3 Operate and maintain monitoring systems (e.g., continuous monitoring)
- Events of interest (e.g., anomalies, intrusions, unauthorised changes, compliance monitoring)
- Logging
- Source systems
- Legal and regulatory concerns (e.g., jurisdiction, limitations, privacy)
3.4 Analyse monitoring results
- Security baselines and anomalies
- Visualisations, metrics, and trends (e.g., dashboards, timelines)
- Event data analysis
- Document and communicate findings (e.g., escalation)
Domain 4: Incident Response and Recovery
4.1 Support incident lifecycle
- Preparation
- Detection, analysis, and escalation
- Containment
- Eradication
- Recovery
- Lessons learned/implementation of new countermeasure
4.2 Understand and support forensic investigations
- Legal and ethical principles
- Evidence handling (e.g., first responder, triage, chain of custody, preservation of scene)
4.3 Understand and support Business Continuity Plan (BCP) and Disaster Recovery Plan (DRP) activities
- Emergency response plans and procedures (e.g., information system contingency plan)
- Interim or alternate processing strategies
- Restoration planning
- Backup and redundancy implementation
- Testing and drills
Domain 5: Cryptography
5.1 Understand fundamental concepts of cryptography
5.2 Understand reasons and requirements for cryptography
5.3 Understand and support secure protocols
5.4 Understand Public Key Infrastructure (PKI) systems
- Fundamental key management concepts (e.g., key rotation, key composition, key creation, exchange, revocation, escrow)
- Web of Trust (WOT) (e.g., PGP, GPG)
- Hashing
- Salting
- Symmetric/asymmetric encryption/Elliptic Curve Cryptography (ECC)
- Non-repudiation (e.g., digital signatures/ certificates, HMAC, audit trail)
- Encryption algorithms (e.g., AES, RSA)
- Key strength (e.g., 256, 512, 1024, 2048 bit keys)
- Cryptographic attacks, cryptanalysis, and counter measures
- Confidentiality
- Integrity and authenticity
- Data sensitivity (e.g., PII, intellectual property, PHI)
- Regulatory
- Services and protocols (e.g., IPSec, TLS, S/MIME, DKIM)
- Common use cases
- Limitations and vulnerabilities
6.1 Understand and apply fundamental concepts of networking
6.2 Understand network attacks and countermeasures (e.g., DDoS, man-in-the-middle, DNS poisoning)
6.3 Manage network access controls
- Network access control and monitoring (e.g., remediation, quarantine, admission)
- Network access control standards and protocols (e.g., IEEE 802.1X, Radius, TACACS)
- Remote access operation and configuration (e.g., thin client, SSL VPN, IPSec VPN, telework)
6.4 Manage network security
- Logical and physical placement of network devices (e.g., inline, passive)
- Segmentation (e.g., physical/logical, data/control plane, VLAN, ACLs)
- Secure device management 6.5 Operate and configure network-based security devices
- Firewalls and proxies (e.g., filtering methods)
- Network intrusion detection/prevention systems
- Routers and switches
- Traffic-shaping devices (e.g., WAN optimisation, load balancing)
6.6 Operate and configure wireless technologies (e.g., bluetooth, NFC, WiFi)
- Transmission security
- Wireless security devices (e.g.,WIPS, WIDS)
- Domain 6: Network and Communications Security
- OSI and TCP/IP models
- Network topographies (e.g., ring, star, bus, mesh, tree)
- Network relationships (e.g., peer to peer, client server)
- Transmission media types (e.g., fiber, wired, wireless)
- Commonly used ports and protocols
Domain 7: Systems and Application Security
7.1 Identify and analyse malicious code and activity Malware (e.g., rootkits, spyware, scareware, ransomware, trojans, virus, worms, trapdoors, backdoors, and remote access trojans)
- Malicious code countermeasures (e.g., scanners, anti-malware, code signing, sandboxing)
- Malicious activity (e.g., insider threat, data theft, DDoS, botnet)
- Malicious activity countermeasures (e.g., user awareness, system hardening, patching, sandboxing, isolation)
7.2 Implement and operate endpoint device security
7.3 Operate and configure cloud security
7.4 Operate and secure virtual environments
- HIDS
- Host-based firewalls
- Application white listing
- Endpoint encryption
- Trusted Platform Module (TPM)
- Mobile Device Management (MDM) (e.g., COPE, BYOD)
- Secure browsing (e.g., sandbox)
- Deployment models (e.g., public, private, hybrid, community)
- Service models (e.g., IaaS, PaaS and SaaS)
- Virtualisation (e.g., hypervisor)
- Legal and regulatory concerns (e.g., privacy, surveillance, data ownership, jurisdiction, eDiscovery)
- Data storage and transmission (e.g., archiving, recovery, resilience)
- Third party/outsourcing requirements (e.g., SLA, data portability, data destruction, auditing)
- Shared responsibility model
- Software-defined networking
- Hypervisor
- Virtual appliances
- Continuity and resilience
- Attacks and countermeasures
- Shared storage
Examenproces
Gedurende deze versnelde cursus bereid je je voor op en leg je je SSCP-examen af in het Firebrand Training Center, gedekt door je certificeringgarantie.
Examendetails:
- Duur van het examen - 3 uur
- Aantal vragen: 125
- Vraagsoort: Multiple choice
- Slagingsgrens: 700 van de 1000 punten
Om in aanmerking te komen voor deze cyberveiligheidscertificering, moet je slagen voor het examen en minimaal één jaar cumulatieve, betaalde werkervaring hebben in een of meer van de zeven domeinen van de (ISC)2 SSCP Common Body of Knowledge (CBK), of een diploma (bachelor of master) in een erkend cyberbeveiligingsprogramma.
Als je niet de vereiste ervaring hebt om een SSCP te worden, kun je een (ISC)2 Associate worden door het SSCP-examen te behalen. Je hebt dan twee jaar om de vereiste ervaring van één jaar te verdienen.
Hercertificering is om de drie jaar vereist. Je kunt de certificering behouden door te voldoen aan alle (ISC)2 SSCP-vernieuwingsvereisten.
De cursus omvat
De SSCP Accelerated Course omvat de (ISC)2 SSCP CBK Review Seminar, intensieve hands-on instructies, op maat gemaakt voorbereidingsmateriaal, maaltijden en accommodaties. We besteden aandacht aan elk detail, zodat onze studenten zich uitsluitend op hun studie kunnen concentreren.
De SSCP CBK Review
Het officiële (ISC)2 SSCP CBK Review Seminar (Student Handbook).
Geautoriseerde (ISC)2-instructeurs en cursusmaterialen
Firebrand Training maakt gebruik van het officiële, auteursrechtelijk beschermde (ISC)2-trainingsmateriaal voor de levering van het programma. Deze materialen zijn afgeleid van uitgebreid werk van SSCP's, CISSP's, (ISC)2-instructeurs en materiedeskundigen die betrokken waren bij het ontwikkelen van materialen en presentaties.
Accommodatie en maaltijden
Je krijgt onderdak in een moderne slaapkamer met eigen badkamer, zodat het studeren comfortabel en gemakkelijk wordt. Ontbijt, lunch, diner, vers gezette koffie en voldoende snacks en drankjes zijn de hele dag door verkrijgbaar.
Jouw versnelde cursus omvat:
- Accommodatie *
- Maaltijden, onbeperkte snacks, drankjes, thee en koffie
- Examens op locatie
- Examen vouchers **
- Oefentoetsen ***
- Certificeringsgarantie****
- Trainingsmateriaal
- Dagelijks tot 12 uur training onder begeleiding van een instructeur
- 24 uur toegang tot het laboratorium
- Hands-on training via Lecture | Lab | ReviewTM
- Digitaal cursusmateriaal (indien beschikbaar)
- *Alleen voor residentiële training. Geldt niet voor online cursussen
- **Examenvouchers zijn mogelijk niet inbegrepen voor cursisten en vereisen een afzonderlijke aankoop door een werkgever vanwege ESFA-richtlijnen
- ***Niet op alle cursussen
- ****Slaag de eerste keer of train gratis opnieuw (betaal alleen voor accommodatie, examens en incidentele kosten)
Vereisten
Er zijn momenteel geen formele vereisten om de SSCP-cursus te volgen. Toch wordt aanbevolen dat studenten enige kennis hebben van andere IT-domeinen, waaronder een basiskennis van netwerktechnologieën. De CompTIA Security+ certificering, hoewel niet vereist, kan ook handig zijn.
Om de SSCP-certificering te behalen, hebben studenten minimaal één jaar cumulatieve betaalde fulltime werkervaring nodig in een of meer van de zeven domeinen die in de SSCP CBK worden behandeld. Een geldige ervaring omvat uitgevoerde beveiligingsactiviteiten in informatiesystemen, of werkzaamheden waarvoor kennis van informatiebeveiliging vereist is en die directe toepassing van die kennis inhoudt.
Als je niet over de vereiste ervaring beschikt, kun je nog steeds deelnemen aan het examen en een (ISC)2 Associate worden totdat je de vereiste ervaring hebt opgedaan.
Weet je niet zeker of je aan de vereisten voldoet? Maak je geen zorgen. Jouw trainingsadviseur bespreekt jouw achtergrond met je om te begrijpen of deze cursus geschikt is voor je.
Beoordelingen
Wereldwijd heeft Firebrand in haar 10-jarig bestaan al 77522 studenten opgeleid! We hebben ze allemaal gevraagd onze versnelde opleidingen te evalueren. De laatste keer dat we onze resultaten analyseerden, bleek 96.70% ons te beoordelen als 'boven verwachting'
"I would recommend Firebrand, Its very intensive and requires full days and then revision after. if this is for you then I would 100% go for it"
Chris Baars, Maersk. (18/11/2019 (Maandag) t/m 22/11/2019 (Vrijdag))
"Thank you to the excellent trainer, she really helped break down the course to relatable examples. "
Sheetal Tank. (3/6/2019 (Maandag) t/m 7/6/2019 (Vrijdag))
"Very good organisation and good teachers."
J.L.. (3/6/2019 (Maandag) t/m 7/6/2019 (Vrijdag))
"Fantastic experience, enjoyed every bit of it."
Funmi Fakoya, BNP Paribas Fortis, Brussels, Belgium. (26/11/2018 (Maandag) t/m 30/11/2018 (Vrijdag))
"Really hard work and long days, but that is why I chose Firebrand."
M.B., CDC. (26/11/2018 (Maandag) t/m 30/11/2018 (Vrijdag))