De essentiële configuratie van mobiele apparaten, en wat medewerkers moeten doen voordat ze een apparaat voor het werk gebruiken.
Zeven stappen om veilig applicaties te kiezen: raadpleeg IT, test eerst, vermijd niet-goedgekeurde tools.
De sterkte van inloggegevens vormt de basis van elke authenticatiecontrole. Multifactorauthenticatie en identiteitscontroles komen verder aan bod in deel 3, onder vereiste 05.
Het verschil tussen een gebeurtenis en een incident, en hoe medewerkers op elk daarvan moeten reageren.
Vijf incidenten volledig uitgewerkt: identiteitsfraude, oversharing, online bestellen, bankfraude en pakketafhandeling.
Nog vijf incidenten: toegangscontrole, assetbeheer, mobiele apparaten, apps en hybride werken.
Onderzoek na een incident, communicatie met de betrokken partijen, en documentatie voor audit en beheersing.
Classificatie, labeling, veilige uitwisseling en veilige vernietiging van gevoelige informatie.
Strengere omgang met gevoelige persoonsgegevens gedurende de volledige levenscyclus van de gegevens.
Veilige e-mailgewoonten, een goede agendahygiëne en slimmere digitale communicatieworkflows.
Overschrijvingsfraude en business email compromise, de meest voorkomende e-mailgerelateerde dreiging voor organisaties van elke omvang.
Encryptie, cryptografie en veilige communicatiekanalen, inclusief de basisprincipes van e-mailversleuteling.
Risicoanalyse, incidentafhandeling, bedrijfscontinuïteit en beveiliging van de toeleveringsketen. Deze sessie documenteert continuïteit als een pijler van de opleiding.
Veilige systeemontwikkeling, effectiviteitsbeoordeling, cyberhygiëne, personeelstraining, cryptografie en encryptie.
Toegangscontrole, assettracking, authenticatie, veilige communicatie en noodcommunicatiesystemen.
Beveiligingsrollen vastleggen en ervoor zorgen dat beslissingen op het juiste niveau worden genomen. Essentieel voor de verantwoordingsplicht van beheerders.
Interne audits, documentatie en het aantonen van compliance aan auditors en management.
Risico's van werken op afstand, en de netwerk- en verbindingsgewoonten waarvoor beheerders rechtstreeks verantwoordelijk zijn.