Målgruppe
Kurset er rettet mot IT- og sikkerhetsfagfolk, penetrasjonstestere, etiske hackere, sikkerhets- og risikostyringsansvarlige, revisorer, hendelseshåndterere og driftsteam som ønsker å utvikle ferdigheter i å planlegge, gjennomføre og lede penetrasjonstester. Det er også relevant for IT- og risiko-ledere, konsulenter og rådgivere som ønsker en dypere forståelse av penetrasjonstestprosesser og sikkerhetsvurdering i organisasjonen.

Læringsmål
Deltakerne skal få en grundig forståelse av de grunnleggende prinsippene og metodene bak penetrasjonstest (pentesting), inkludert tekniske grunnlag, planlegging, omfangsdefinisjon, risikovurdering, og valg av riktige testtyper. De lærer praktiske ferdigheter i gjennomføring av tester mot infrastruktur, webapplikasjoner, mobilmiljøer og sosial manipulering. De skal også lære å lede tester med fokus på forretningsrisiko og organisatoriske forhold, samt håndtere rapportering, analyse av funn og oppfølging (remediering).

‍Etter endt kurs vil du kunne

• ‍‍Forklare hovedprinsippene og metodikken for penetrasjonstest
• Planlegge og definere omfang for pentest basert på risikovurderinger
• Gjennomføre tekniske tester av infrastruktur, webapplikasjoner, mobile løsninger og sosial manipulering med relevante verktøy og metoder
• Analysere testresultater, dokumentere sårbarheter og lage brukerrettet rapport med anbefalte tiltak
• Lede og koordinere en penetrasjonstest-engasjement med hensyn til tid, ressurser og forretningsrisiko
• Gjennomføre «capture the flag»-øvelser og realistiske testsimuleringer som demonstrerer praktisk kompetanse

Viktig informasjon
‍Kursbeskrivelsen er et sammendrag av leverandørens beskrivelse. For detaljert informasjon om kurset, se PECB sine nettsider eller last ned detaljert dokumentasjon.

PECB

PECB er et ledende sertifiseringsorgan som jobber for å styrke digital tillit gjennom omfattende opplæring, sertifisering og kursbevisprogrammer på tvers av ulike fagområder. Vi gir fagpersoner muligheten til å utvikle og dokumentere sin kompetanse innen digital sikkerhet og andre spesialområder gjennom sertifiseringsprogrammer i verdensklasse, basert på internasjonalt anerkjente standarder.