(ISC)² SSCP Systems Security Certified Practitioner Schulung

Das Ziel dieses SSCP Systems Security Certified Practitioner (ISC)²  ist es, dir als Professional in IT und Informationssicherheit eine umfangreiche und fokussierte Schulung zu bieten. Du erwirbst im SSCP Kurs die Kenntnisse, damit du die operative Verantwortung im Bereich Security erfüllst. Das umfasst die Bereiche Authentisierung, Sicherheitstests, Erkennung und Verhinderung von Eingriffen, Reaktion und Wiederherstellung nach Vorfällen, Attacken und Gegenmaßnahmen, Kryptographie, Gegenmaßnahmen bei bösartigen Codes und mehr. Die (ISC)² SSCP Zertifizierung wurde entwickelt, um Praxiswissen nach internationalen Standards für Informationssicherheit [IS] und Verständnis eines Common Body of Knowledge (CB) zu belegen. Der Schwerpunkt liegt dabei auf Vorgehensweisen, Funktionen und Verantwortungsbereichen, die von Experten in führenden IS-Unternehmen vorgegeben werden. Die SSCP Zertifizierung verbessert zusätzlich deine Karriere-Aussichten im Security-Umfeld.

Domain 1: Sicherheitskonzepte und -praktiken

• Verstehen und Einhalten des Ethikkodex

• Verstehen von Sicherheitskonzepten

• Dokumentieren und Betreiben von Sicherheitskontrollen

• Teilnehmen am Asset-Management

• Implementieren und Bewerten der Einhaltung von Kontrollen (Compliance)

• Teilnehmen am Änderungsmanagement (Change Management)

• Teilnehmen an Maßnahmen zum Sicherheitsbewusstsein und Schulungen

• Teilnehmen am Betrieb der physischen Sicherheit

Domain 2: Zugriffskontrollen (Access Controls)

• Implementieren von Authentifizierungsmechanismen

• Betreiben von Inter-Netzwerk-Vertrauensarchitekturen

• Teilnehmen am Lebenszyklus des Identitätsmanagements

• Implementieren von Zugriffskontrollen

SSCP Domain 3: Risikoidentifizierung, Überwachung und Analyse

• Verstehen des Risikomanagementprozesses

• Durchführen von Sicherheitsbewertungsaktivitäten

• Betreiben und Pflegen von Überwachungssystemen (Monitoring Systems)

• Analysieren von Überwachungsergebnissen

Domain 4: Reaktion auf Vorfälle und Wiederherstellung (Incident Response and Recovery)

• Teilnehmen an der Vorfallsbehandlung (Incident Handling)

• Verstehen und Unterstützen forensischer Untersuchungen

• Verstehen und Unterstützen von BC- und DR-Plänen (Business Continuity Plan und Disaster Recovery Plan)

Domain 5: Kryptografie

• Verstehen und Anwenden der grundlegenden Konzepte der Kryptografie

• Verstehen der Anforderungen an die Kryptografie

• Verstehen und Unterstützen sicherer Protokolle

• Betreiben und Implementieren kryptografischer Systeme

SSCP Domain 6: Netzwerke und Kommunikationssicherheit

• Verstehen der Sicherheitsaspekte im Zusammenhang mit Netzwerken

• Schützen von Telekommunikationstechnologien

• Kontrollieren des Netzwerkzugriffs

• Verwalten der LAN-basierten Sicherheit

• Betreiben und Konfigurieren netzwerkbasierter Sicherheitsgeräte

• Implementieren und Betreiben von drahtlosen Technologien (Wireless)

Domain 7: System- und Anwendungssicherheit

• Identifizieren und Analysieren von bösartigem Code und Aktivitäten (Malicious Code and Activity)

• Implementieren und Betreiben der Endpunktsicherheit (Endpoint Device Security)

• Betreiben und Konfigurieren der Cloud-Sicherheit

• Absichern von Big-Data-Systemen

Unsere (ISC)² SSCP Systems Security Certified Practitioner Schulung richtet sich an:

• Security Analyst

• Systems Engineer

• System-/Netzwerkanalyst

• Network Security Engineer

• System-/Netzwerkadministrator

• Security Consultant/Specialist

• Security-Administrator

• Datenbankadministrator

Folgende Voraussetzungen gelten für die Teilnahme an der Schulung (ISC)² SSCP Systems Security Certified Practitioner: Kursvoraussetzungen:

• Es wird empfohlen, einige Kenntnisse in anderen IT Bereichen mitzubringen, einschließlich grundlegender Erfahrungen in Netzwerktechnologien

Prüfungsvoraussetzungen:

• Um die SSCP Zertifizierung zu erhalten, wird mindestens ein Jahr Vollzeit-Arbeitserfahrung in einem oder mehreren der 7 Domains benötigt. Dies schließt Tätigkeiten in der Sicherheit von Informationssystemen sowie Aufgaben, für die Kenntnisse der Informationssicherheit benötigt und auch angewendet werden, mit ein.

• Wenn du die notwendigen Erfahrungen nicht vorweisen kannst, kannst du die Prüfung trotzdem ablegen und Associate of (ISC)2 werden, bis du die nötigen Erfahrungen gesammelt haben.