מכון התקנים הישראלי

מבנה הלימודים

בהתאם לדרישות ההגנה של מערך הסייבר הלאומי

חוסנם של ארגונים במשק ועמידותם בפני תקיפות סייבר, מושפע באופן ישיר ועקיף מיכולות הספקים להגן על שרשרת האספקה לארגונים אלו.

מערך הסייבר הלאומי, הגדיר סט בקרות סדור כאמצעי לאומי לבחינת חוסן שרשרת האספקה בפני תקיפות סייבר באמצעות מילוי דו"ח ממצאים מתאים ובדיקה בשטח של עמידות הספק בבקרות אלו .

הקורס נועד להכשיר גורמי בחינה לערוך מבדק עמידות לספקים, לבחון את עמידתם בבקרות הדרושות באמצעות מילוי דו"ח ממצאים מקצועי אשר יאפשר לגורם המתאים לקבל החלטה בדבר הסמכת הספק.

מטרות הקורס:
הכשרת והסמכת המשתתפים כגורמי בחינה בלעדיים לביצוע ביקורת עמידות בפני סיכוני סייבר על נכסי הספקים בשרשרת האספקה, עפ"י הדרישות שהוגדרו ע"י מערך הסייבר הלאומי למתאימים תוצע הדרכת הקורס הבא לאחר השלמת מיומנויות הדרכה פדגוגיות (ע"י מת"י).

תכנים עיקריים:

• מתודה לאומית להגנה על שרשרת האספקה וביקורת ספקים
• מבנה ותהליכי ההסמכה של מת"י
• אסדרת ספקים בהיבטי הגנה בסייבר
• תהליך הביקורת, בדגש על ביקורת טכנולוגית
• מודול שרשרת האספקה במערכת יוב"ל ושאלון הספקים
• תהליך ביצוע ביקורת עמידות בפני סיכוני סייבר
  

תנאי קבלה

דרישות קדם

• ניסיון מצטבר של 5 שנים לפחות בהגנה בסייבר בחברות עסקיות.
• ידע ברמת hands-on בהגנת סייבר בארגון עסקי של לפחות 3 שנים.
• קורס באבטחת מידע/הגנת סייבר בהיקף של 250 שעות לפחות או
  הסמכה בינ"ל מוכרת כגון: CISSP, CISO, CISA\M
  
• הכרת מוצרי וטכנולוגיות הגנת סייבר, טופולוגיות רשת מאובטחות
• ידע וניסיון בניתוח וניהול סיכונים
• כושר הבעה בכתב ובע"פ
• יכולת פרזנטציה גבוהה וטיפול בהתנגדויות
• עברית – שפת אם, אנגלית - ברמה גבוהה
• מעבר מבדק ידע טרום הכניסה לקורס
• מעבר ועדת קבלה
• למידה עצמית טרום הקורס

קהל היעד:
טכנולוגים בעלי ידע ברגולציה ותקינה בינלאומית בתחום אבטחת המידע, העוסקים בייעוץ אבטחת מידע וניהול סיכוני סייבר לחברות וארגונים, בעדיפות לבעלי ניסיון בהדרכה פרונטלית בתחומים אלו.

דרישות הקורס: נוכחות 80% , מעבר מבחן מסכם ומטלות במהלכו.

קבלת מועמדים לקורס תתאפשר עד לתאריך 22.10.18
מבחן קבלה וועדת קבלה יתקיימו בתאריך 25.10.18 , ההרשמה תתבצע במעמד הקבלה

משך הלימודים

תעודה / הסמכה

התמחות