Confirm

Information Security Management Expert based on ISO/IEC 27002:2013

Information Security Management Expert based on ISO/IEC 27002:2013

Samenvatting

Informatiebeveiliging wordt steeds belangrijker. De globalisering van de economie leidt tot een toenemende uitwisseling van informatie tussen organisaties (medewerkers, klanten en leveranciers), een toenemend gebruik van netwerken, zoals het interne bedrijfsnetwerk, de koppeling met netwerken van andere bedrijven en Internet. Bovendien zijn de activiteiten van veel bedrijven nu afhankelijk van ICT, waarbij informatie een kostbaar bedrijfsmiddel is geworden.

 

Informatiebeveiliging is essentieel om de goede werking en de continuïteit van de organisatie te waarborgen: informatie moet betrouwbaar zijn. De module ISMES toetst specialistische kennis, inzicht en vaardigheden op het gebied van het inrichten, onderhouden en optimaliseren van informatiebeveiliging in een organisatie. De internationale norm, de Code voor Informatiebeveiliging NEN-ISO/IEC 27002:2013 geeft structuur bij het inrichten van informatiebeveiliging en is daarom een belangrijk uitgangspunt van de module.

 

Doelgroep

IT Professionals belast met het geheel of gedeeltelijk inrichten en ontwikkelen van structurele informatiebeveiliging, zoals de Concernmanager Informatiebeveiliging (Chief Information Security Officer, CISO), de Manager Informatiebeveiliging (Information Security Manager, ISM) of de Procesarchitect Informatiebeveiliging (Business Information Security Architect, BISA).

 

Context

De module Information Security Management Expert based on ISO/IEC 27002:2013 maakt samen met de Foundation en de Advanced module deel uit van het EXIN kwalificatieprogramma voor Information Security.

 

e-Competence Framework (e-CF)

Dit certificaat sluit als volgt aan bij het e-Competence Framework.

 

Level
e-CF Area e-Competence e-1 e-2 e-3 e-4 e-5
PLAN A.7. Technology Trend Monitoring
RUN C.2. Change Support
C.3. Service Delivery
ENABLE D.1. Information Security Strategy Development
D.9. Personnel Development
D.10. Information and Knowledge Management
MANAGE E.3. Risk Management
E.4. Relationship Management
E.5. Process Improvement
E.8. Information Security Management
E.9. IS Governance


Legend for coverage:

General - The competence is covered at the level indicated
Partial - The competence is covered to some extent
Superficial - Relevant knowledge is covered to some extent
The competence level is available in the framework
The competence level is not available in the framework

 

Ingangseis

  • Het Information Security Foundation Certificaat.
  • Het Information Security Management Advanced Certificaat.
  • De kandidaat dient aantoonbare praktijkervaring op managementniveau te hebben, minimaal 2 jaar, op tenminste twee van de hoofdonderwerpen (exameneisen) van deze module.

    Voorwaarden voor het certificaat:
  • De kandidaat heeft een training of coaching traject Information Security Management Expert gevolgd .
  • De kandidaat heeft het examen Information Security Management Expert behaald.

 

Examenonderwerpen

  1. Organisatie van de informatiebeveiliging (opstellen ISMS): 20% 
  2. Informatiebeveiligingsbeleid: 10% 
  3. Risicoanalyse: 10% 
  4. Organisatieverandering en –ontwikkeling m.b.t. Information Security: 40% 
  5. Standaarden en normen: 10% 
  6. Audit en certificatie: 10%

 

Examendetails

Aantal vragen : nvt
Cesuur : 55%
Open boek : nee
Elektronische apparatuur toegestaan : voor presentatie

 

Printen print Ons volgen facebook twitter linkedin youtube
Open sitemap

EXIN Holding

Arthur van Schendelstraat 650

3511 MJ  UTRECHT

The Netherlands

 

Contact opnemen »