CSC järjestää huipputason tietoturva-auditointikurssin yhteistyössä SANSin kanssa

27.07.2010

Tieteen tietotekniikan keskus CSC ja Tietoturva ry järjestävät yhteistyössä SANS-instituutin kanssa syventävän tietoturva-auditointikurssin, AUD507 - Auditing Networks, Perimeters, and Systems. CSC:n tiloissa 20.–25.9. järjestettävä kurssi on suunnattu tietoturva-auditoijille, tietoturva-ammattilaisille, verkko- ja järjestelmäylläpitäjille sekä palveluvastaaville.

Kurssilla käydään läpi teknisellä tasolla, muun muassa palomuurien ja kerrospuolustuksen auditointi, kuusivaiheinen auditointiprosessi, aikaperusteinen auditointi, verkkopopulaation auditointi, haavoittuvuusanalyysi, takaporttien paljastaminen, auditointityökalujen kehittäminen, reitittimen auditointi, verkkojen teknisten kontrollien todentaminen, www-sovellusten auditointi sekä auditointityökalut.

Tämä kurssi luo pohjan suorittaa arvostettu GSNA-sertifiointi (Global Information Assurance Certification Systems and Network Auditor).

IT-palveluihin ja -järjestelmiin kohdistuu yhä useammin ulkoisia auditointivaatimuksia. Auditointien avulla voidaan varmistua, että hallinta ja ylläpito on toteutettu parhaiden tietoturvakäytäntöjen mukaisesti. Tällä kurssilla osallistuja oppii parhaat kansainväliset käytännöt, joiden avulla voi suorittaa itseauditointeja ja valmistautua ulkoisia auditointeja varten. Hyvä auditointi on enemmän kuin tarkistuslista, se edellyttää kontrollimekanismien ja parhaiden käytäntöjen syvällistä ymmärtämistä.

SANS on erittäin tunnettu ja arvostettu tietoturvaan perehtynyt kansainvälinen koulutusinstituutti ja tietoturva-asioiden osaamiskeskus. SANSin kursseihin liittyen voi suorittaa ammatillisen GIAC (Global Information Assurance Certification) -sertifioinnin, jolla voi osoittaa, että hallitsee kurssin kattamat osaamisalueet perusteellisesti. SANSin kurssilla ja sertifioinnilla voi täydentää muita tietoturvakoulutuksia ja -sertifiointeja, esimerkiksi CISSP-sertifiointia.

”AUD507-kurssi antaa osallistujille parhaiden kansainvälisten tietoturvakäytäntöjen mukaisen perustan sille, miten auditoidaan omat IT-järjestelmät sekä miten samaa vaatimuksenmukaisuutta edellytetään IT-toimittajilta,” sanoo Urpo Kaila, CSC:n tietoturvapäällikkö.

”Tuomme tämän kurssin Suomeen yhteistyössä kansainvälisesti arvostetun SANS-instituutin kanssa, jotta voimme tukea ja kehittää korkean tason suomalaista tietoturvaosaamista,” kertoo Tietoturva ry:n puheenjohtaja Pete Nieminen.

”Arvostamme suuresti tätä kumppanuutta, jonka avulla kehitämme ammatillista tietoturvaosaamista Suomessa. Tämä on jo toinen kerta, kun järjestämme kurssin yhdessä Tietoturva ry:n ja CSC:n kanssa,” sanoo Barbara Basalgate, SANS Euroopan johtaja.

Lisätietoa kurssista ja ilmoittautuminen kurssille

Tiedustelut

Organisaatioista

• SANS on erittäin tunnettu ja arvostettu tietoturvaan perehtynyt kansainvälinen koulutusinstituutti ja tietoturva-asioiden osaamiskeskus.
• Tietoturva ry on tietoturva-ammattilaisten voittoa tavoittelematon ja vapaaehtoistyöhön pohjautuva yhdistys, joka edistää yleisesti tietoturvallisuutta ja tietoturvatietoutta. Tietoturva ry on Tietotekniikan liitto ry:n jäsenyhdistys.
• CSC - Tieteen tietotekniikan keskus Oy on voittoa tavoittelematon opetusministeriön hallinnoima osakeyhtiö, joka tarjoaa korkeakouluille ja tutkimuslaitoksille tietoteknistä tukea ja resursseja: mallinnus-, laskenta- ja tietopalveluja. Tutkijat voivat käyttää Suomen laajinta tieteellisten ohjelmistojen ja tieteen tietokantojen valikoimaa sekä Suomen tehokkaimpia supertietokoneita Funet-tietoliikenneyhteyksien kautta.