Målgruppe
Kurset er rettet mot IT- og sikkerhetsfagfolk, compliance-ansvarlige, risikostyrings- og revisjonsteam, konsulenter, ledere og beslutningstakere i organisasjoner som behandler sensitiv kunde- eller bedriftsdata og ønsker å sikre etterlevelse av kontrollstandarder. Det passer for de som har ansvar for informasjonssikkerhet, personvern, internrevisjon, hendelseshåndtering eller compliance, samt for ledere som trenger innsikt i kravene og konsekvensene ved SOC 2-compliance.

Læringsmål
Deltakerne skal få god forståelse for SOC 2-rammeverket og de fem «Trust Service Criteria» (sikkerhet, tilgjengelighet, integritet, konfidensialitet og personvern). De skal kunne analysere SOC 2-krav, identifisere nødvendige kontroller, planlegge og implementere disse i organisasjonens infrastrukturer og prosesser. Deltakerne lærer også hvordan man vedlikeholder og kontinuerlig forbedrer sikkerhets- og kontrolltiltak, forbereder organisasjonen for revisjon, og kan bidra til dokumentasjon, rapportering og compliance-styring.

Etter endt kurs vil du kunne

• ‍‍Forklare grunnprinsippene og kravene i SOC 2-rammeverket og Trust Service Criteria
• Analytisk tolke SOC 2-krav og kartlegge gap i organisasjonens sikkerhet og prosesser
• Planlegge og lede implementering av sikkerhets- og kontroltiltak for å møte SOC 2-krav
• Etablere og vedlikeholde kontroll-, dokumentasjons- og risikohåndteringsprogram for data, sikkerhet og personvern
• Forberede organisasjonen for SOC 2-revisjon og bidra til revisjonsklarhet
• Drive kontinuerlig forbedring av sikkerhets- og compliance-tiltak, overvåking og rapportering

Viktig informasjon
‍Kursbeskrivelsen er et sammendrag av leverandørens beskrivelse. For detaljert informasjon om kurset, se PECB sine nettsider eller last ned detaljert dokumentasjon.

PECB

PECB er et ledende sertifiseringsorgan som jobber for å styrke digital tillit gjennom omfattende opplæring, sertifisering og kursbevisprogrammer på tvers av ulike fagområder. Vi gir fagpersoner muligheten til å utvikle og dokumentere sin kompetanse innen digital sikkerhet og andre spesialområder gjennom sertifiseringsprogrammer i verdensklasse, basert på internasjonalt anerkjente standarder.