(ISC)2 CISSP

CISSP-fagområdene tar for seg forskjellige informasjonssikkerhetsemner innenfor (ISC)² CBK. CISSP CBK inneholder disse åtte fagområdene:

• Sikkerhet og risikostyring (sikkerhet, risiko, overholdelse av regler, lovgivning, regler og forretningssammenheng)
• Konsepter for fortrolighet, integritet og tilgjengelighet
• Prinsipper for sikkerhetsstyring
• Overholdelse av regler
• Regulerings- og lovmessige forhold
• Yrkesetikk
• Sikkerhetsmessige policyer, standarder, prosedyrer og retningslinjer


• Ressurssikkerhet (å beskytte sikkerhetsressurser)
• Informasjonsklassifisering og aktiv klassifisering
• Eierskap (for eksempel dataeiere og systemeiere)
• Beskyttelse av privatlivet
• Passende opprettholdelse
• Kontroll av datasikkerhet
• Håndtering av krav (for eksempel til markedsføring, oppbevaring og merking)


• Sikkerhetsplanlegging (planlegging og styring av sikkerhet)
• Planleggingsprosesser ved bruk av prinsipper for sikkerhetsdesign
• Grunnleggende konsepter for sikkerhetsmodeller
• Modeller for sikkerhetsevaluering
• Sikkerhetsfunksjoner i informasjonssystemer
• Sikkerhetsarkitektur, design og sårbarhetene til løsninger
• Sårbarhetene til nettbaserte systemer
• Sårbarhetene til mobile systemer
• Integrerte enheter og sårbarhetene til cyber-fysiske systemer
• Kryptografi: sikkerhetsprinsipper for design av lokaliteter og fasiliteter
• Fysisk sikkerhet


• Kommunikasjons- og nettverkssikkerhet (design og beskyttelse av nettverkssikkerhet)
• Design av sikker nettverksarkitektur (for eksempel IP-protokoller og andre protokoller, segmentering)
• Sikre nettverkskomponenter
• Sikre kommunikasjonskanaler
• Nettverksangrep


• ID- og tilgjengelighetsstyring (tilgangskontroll og ID-administrasjon)
• Fysisk og logisk tilgangskontroll
• Identifisering og godkjenning av personer og enheter
• Identitet som en tjeneste (for eksempel identitet i skyen)
• ID-tjenester fra tredjeparter (for eksempel på stedet)
• Angrep på tilgangskontroll
• Livssyklus for ID- og tilgangsklargjøring (for eksempel klargjøringsrevisjon)


• Evaluering og testing av sikkerheten (design, gjennomføring og analysering av sikkerhetstester)
• Strategier for evaluering og testing
• Prosessrelaterte sikkerhetsdata (for eksempel administrasjon og driftskontroll)
• Testing av sikkerhetskontrollen
• Testutdata (for eksempel automatisk og manuelt)
• Sårbarhetene til sikkerhetsarkitekturer


• Sikkerhetsadministrasjon (grunnleggende konsepter, undersøkelser, hendelsesadministrasjon og nødgjenoppretting)
• Undersøkelsesstøtte og -krav
• Logging og overvåking av aktiviteter
• Klargjøring av ressurser
• Grunnleggende konsepter for sikkerhetsadministrasjon
• Teknikker for ressursbeskyttelse
• Hendelsesadministrasjon
• Forebyggende tiltak
• Styring av oppdateringer og sårbarheter
• Endring av administrasjonsprosesser
• Gjenopprettingsstrategier
• Prosesser og planer for nødgjenoppretting
• Planlegging av og øving på forretningskontinuitet
• Fysisk sikkerhet
• Bekymringer rundt personlig sikkerhet


• Sikkerhet ved utvikling av programvare (forståelse, bruk og håndhevelse av programvaresikkerhet)
• Sikkerhet i programvareutviklingens livssyklus
• Utvikling av miljømessig sikkerhetskontroll
• Effektiv programvaresikkerhet
• Programvaresikkerhetens innvirkning

Her er 8 grunner til hvorfor du skal gjennomføre ditt CISSP hos Firebrand Training:

1. Du blir utdannet på bare 6 dager. Hos oss får du din utdanning på rekordtid.
2. Alt er inkludert. Et engangsbeløp dekker alt kursmaterial, eksamen, kost og losji og tilbyr den mest kostnadseffektive måten å gjennomføre ditt CISSP kurs på. Og dette uten noen uannonserte ytterligere kostnader.
3. Du klarer kurset første gangen eller kan gå kurset om igjen kostnadsfritt. Det er vår garanti. Vi er sikre på at du vil klare din CISSP kurs første gangen. Men skulle du mot formodning ikke gjøre det kan du innen et år komme tilbake og kun betale for eventuelle overnattinger og din eksamen. Alt annet er gratis.
4. Du lærer deg mer.Tradisjonelle utdanningsdager varer fra kl. 09.00 til 16.00 med lange lunsj- og kaffepauser. Hos Firebrand Training får du minst 12 timers effektiv og fokusert kvalitetsutdanning hver dag sammen med din instruktør, uten private eller arbeidsrelaterte, forstyrrende momenter.
5. Du lærer deg CISSP raskere. Vi kombinerer de tre innlæringsmetodene (Presentasjon |Øving| Diskusjon) slik at vi gjennomfører kurset på en måte som sikrer at du lærer deg raskere og lettere.
6. Du er i sikre hender.Vi har utdannet og sertifisert 75.363 personer, vi er partner med alle de store navn i bransjen og vi har vunnet atskillige utmerkelser, bla. a. "Årets Learning Partner 2010, 2011, 2012 og 2013” fra Microsoft Danmark og med en vekst på 1430 % siden 2009 er vi årets Gazelle prisvinner på Sjælland, Danmark.
7. Du lærer deg ikke bare teorien. Vi har videreutviklet CISSP kursen og tilbyr flere praktiske øvelser og sikrer på den måten, at du kan bruke dine ferdigheter for å løse daglige praktiske problemstillinger.
8. Du lærer av de beste. Våre instruktører på CISSP er de beste i bransjen og tilbyr en helt unik blanding av kunnskap, praktisk erfaring og pasjon for å lære bort.