Post-hbo information security management

De geaccrediteerde registeropleiding post-hbo Information Security Management (ISM) van Frijlande leidt op tot Information Security Management Professional (ISMP).

De opleiding heeft het predicaat registeropleiding gekregen van de Stichting Post-hbo (SPHBO)/CPION, de centrale organisatie voor het toetsen, diplomeren en registreren van post initiële opleidingen. Dit betekent dat deelnemers die de opleiding succesvol afronden een officieel erkend post-hbo diploma ontvangen.

Organisaties zijn zich steeds bewuster van de risico’s van het werken met (privacy) gevoelige gegevens, waardoor het maken van afgewogen keuzes over de beveiliging ervan meer en meer centraal komen te staan. Het zoeken naar een juiste balans tussen ‘het voldoen aan wet- en regelgeving’ en het zonder noemenswaardige stagnatie doorgang laten vinden van de primaire processen is voor organisaties een complex en uitdagend vraagstuk. Iedereen die hier, binnen zijn of haar organisatie, mee te maken heeft zal dit herkennen. Privacy en informatiebeveiliging worden vaak als ‘extra’ en als ballast gezien.

Informatiebeveiliging gaat niet alleen over het beschermen van persoonsgegevens, maar om het beschermen van alle informatie waarvan is vastgesteld dat deze een belangrijke waarde vertegenwoordigt voor een organisatie.

Het doel van de opleiding ISM is om u te leren hoe informatiebeveiligingsvraagstukken kunnen worden georganiseerd en uitgevoerd. De opleiding houdt rekening met verschillende type organisaties en de perspectieven mens, organisatie en techniek. De nadruk ligt op het beheersen van informatiebeveiliging en de daaraan gekoppelde vraagstukken als integraal onderdeel van de bedrijfsvoering en informatiehuishouding in samenhang met privacy.

Frijlande heeft de opleiding zo ontwikkeld dat deze is toe te passen op en in alle soorten organisaties. De opleiding onderscheidt zich van andere opleidingen door informatiebeveiligingsvraagstukken, projectmatig werken en verandermanagement met elkaar te combineren en is gericht op de praktijk.

Daarom heeft Frijlande haar opleiding dan ook de veel omvattende naam ‘Information Security Management’ gegeven en mogen de afgestudeerden van de opleiding zich ‘geregistreerd Information Security Management Professional’ noemen.

De opleiding werkt uitsluitend met deskundige docenten uit het werkveld, die er op gericht zijn u te begeleiden bij het maken van de vertaalslag van nieuwe kennis en inzichten, naar de praktijk van uw organisatie.

Doelgroep

De opleiding richt zich op informatiebeveiligingsfunctionarissen (security officer, CISO, ISO), privacy functionarissen (privacy officer, DPO, FG), interne compliance toezichthouders en adviseurs, projectmanagers en andere bij privacy en data security betrokken medewerkers.

Leerdoelen

In de opleiding ligt de nadruk op uw functioneren als Information Security Management Professional in een organisatie.

Na de opleiding heeft en kunt u:

kennis van relevante wet- en regelgeving en deze vertalen naar de eigen organisatie.
kennis van en inzicht in relevante ontwikkelingen op het gebied van gegevensbescherming en informatiebeveiliging.
gebruik maken van organisatorische en technische maatregelen en instrumenten die in het kader van gegevensbescherming en informatiebeveiliging genomen c.q. ingezet kunnen worden.
een proces ontwerpen en uitvoeren voor privacy en gegevensbescherming en informatiebeveiliging gerelateerde meldingen, klachten en incidenten.
zicht op de rollen, taken, verantwoordelijkheden, bevoegdheden en controles die bij informatiebeveiliging horen.
zicht op het adviseurschap dat bij informatiebeveiliging hoort.
zicht op de eigen persoonlijkheid en werk- en beïnvloedingsstijl om doelen te bereiken.
de doelen, persoonlijkheid en werk- en beïnvloedingsstijlen van anderen herkennen.
kennis van de grondbeginselen van projectmatig werken volgens de gekozen methodiek.
kennis van de grondbeginselen van verandermanagement volgens de gekozen methodiek.
kennis van het werkmodel om tot een eigen modus operandi te komen specifiek voor informatiebeveiliging en het managen daarvan en kunt u daar actief gebruik van maken.

Project- en verandermanagement

Naast het invoeren van technische en organisatorische maatregelen, is het zwaartepunt van de rol van de ISMP-er (te helpen bij) het veranderen van
de houding en het gedrag van management en medewerkers waar het om privacy en informatiebeveiliging gaat. De opleiding reikt daarom veranderkundige inzichten en elementen van projectmatig werken aan die kunnen helpen de juiste maatregelen efficiënt in de organisatie te implementeren.

Schrijf-, advies- en presentatievaardigheden

Een ISM Professional moet kundig invloed kunnen uitoefenen en draagvlak voor adviezen krijgen op basis van goede argumentatie. In de opleiding
wordt geleerd helder en krachtig te communiceren. Schrijfvaardigheid is een essentiële competentie omdat de ISMP-er te maken krijgt met verschillende doelgroepen met andere informatiebehoeften. Daarnaast wordt geleerd een persoonlijke krachtige en authentieke presentatiestijl te ontwikkelen.

Programma

U volgt hoor- en werkcolleges, neemt deel aan trainingen, groepsopdrachten en coaching en u bereidt zich op de bijeenkomsten voor door middel van zelfstudie. Tijdens de lesdagen:

Worden gastdocenten uitgenodigd, zoals een ethical hacker, die over hun ervaringen met informatiebeveiliging vertellen.
Krijgen de deelnemers de verandermanagementtraining “de sleutel tot zelfkennis”, waarin met behulp van het “Structogram” inzicht in de eigen persoonlijkheid en de eigen succes- en faalfactoren wordt verkregen en geleerd wordt de eigen persoonlijkheid beter te begrijpen.
Wordt een acteur ingezet ten behoeve van een praktijkcasus in een fictieve organisatie: er wordt dan geoefend om privacy vraagstukken te combineren met projectmatig werken en verandermanagement.

De eindopdracht is een opdracht die in de praktijk wordt uitgevoerd. De opleiding kan worden gecombineerd met een stage/werkervaringsplaats, waardoor de opleiding ook zeer geschikt is als omscholingstraject naar een kansrijk nieuw vakgebied.

Leerlijnen

Het curriculum heeft 3 leerlijnen:

Inhoudelijke leerlijn (weten en toepassen);
Persoonlijke ontwikkelingsleerlijn (weten, toepassen en sturen);
Praktijk leerlijn (weten, toepassen, sturen).

Twijfel of de post-hbo opleiding bij u past?

Naast de 15-daagse post-hbo opleiding heeft Frijlande een 2-daagse praktijkgerichte training ontwikkeld: Introductie Security Management. De training is bedoeld voor iedereen die meer wil weten over de basis van informatiebeveiliging, cyber security en security management.

Maar ook voor degene die opgeleid wil worden tot Information Security Management Professional (ISMP), maar nog twijfelt over deelname aan de post-hbo registeropleiding ISMP van Frijlande.

Als u zich na afronding van de 2-daagse inschrijft voor post-hbo ISMP, dan geeft Frijlande € 500 korting op de post-hbo opleiding.

Introductie (dag 1)

De introductiedag staat in het teken van:

Kennismaking
Awareness
Inzicht in eigen leerstijl.

Module 1 - Kennis en vaardigheden verwerven (dag 2 t/m 8)

De deelnemer is na het volgen van module 1 in staat in de rol van ISMP-er:

De basis van informatiebeveiliging toe te passen op kennen.
Informatiebeveiliging als een beheerst proces (PDCA-cyclus) in te richten.
Te reproduceren aan welke algemene wet- en regelgeving en aan welke algemene normen en standaarden moet worden voldaan
Heeft zicht op de specifieke wet- en regelgeving alsmede normen en standaarden die op de eigen organisatie van toepassing zijn.
In staat vast te stellen of de organisatie voldoet aan de vigerende eisen en aan het beleid.
De noodzakelijke vaardigheden die bij de rolinvulling behoren, te herkennen en deze (al deels) kan toepassen.

Module 2 – Kennis inzetten (simulatie) (dag 9 t/m 11)

De ISMP-er is na het deelnemen aan de simulatie in module 2 in staat de modus operandi te beschrijven en toe te passen op aangereikte casuïstiek. Daartoe kan de ISMP-er voor de daarin geschetste fictieve organisatie:

De context van informatiebeveiliging en het managen daarvan schetsen.
Projectmatig informatiebeveiligingsopdrachten maken aan de hand van te bereiken doelstellingen en resultaten.
De te bereiken doelstellingen en resultaten afzetten tegen de business case.
Het werkveld van informatiebeveiliging projectmatig schetsen.
(Interne en externe) actoren benoemen alsmede hun belangen duiden.
De (wettelijke) kaders & randvoorwaarden waar rekening mee gehouden moet worden schetsen.
Aangeven welke deskundigheid ingezet moet worden.
Aangeven op welk ontwikkelniveau de organisatie zich bevindt in relatie tot informatiebeveiliging.
Schetsen waarmee, bij de invoering van informatiebeveiligingsmaatregelen, rekening gehouden moet worden in relatie tot dit ontwikkelniveau van de organisatie.
Aangeven welke risico’s zich kunnen manifesteren.
Acteren op wijzigingen die zich voordoen in de afhankelijkheden en verbanden tussen de verschillende projectmatige informatiebeveiligingsonderdelen.

Module 3 – Sturen met inzicht en kennis (praktijkopdracht) (dag 12 t/m 14)

De ISMP-er heeft met behulp van een paper, op basis van een praktijk werkopdracht en geschreven in module 3 aangetoond dat hij/zij voor de eigen organisatie tot het navolgende in staat is:

De context van informatiebeveiliging schetsen.
Projectmatig informatiebeveiligingsopdrachten schetsen aan de hand van te bereiken doelstellingen en resultaten en deze afzetten tegen de business case.
(Interne en externe) actoren benoemen.
De belangen van de interne en externe actoren duiden.
De (wettelijke) kaders en randvoorwaarden, normen en standaarden waarmee rekening gehouden moet worden schetsen.
Aangeven welke deskundigheid ingezet moet worden.
Aangeven welke risico’s zich kunnen manifesteren.
Acteren op wijzigingen die zich voor kunnen doen tussen de afhankelijkheden en verbanden in de verschillende projectmatige onderdelen.

Daarnaast houden de deelnemers met hun aanpak met betrekking tot het nemen van informatiebeveiligingsmaatregelen rekening met hun eigen persoonlijkheid en werk- en beïnvloedingsstijl, met de persoonlijkheid en werk- en beïnvloedingsstijl van de ander en met de verandercapaciteit en het ontwikkelniveau van de eigen organisatie.

De deelnemers kunnen het geheel onderbouwd uitleggen en zijn in staat anderen mee te nemen in hun aanpak en werkwijze. Hiermee heeft de deelnemer zijn/haar specifieke, op de context van de organisatie afgestemde, modus operandi ontwikkeld.

Examen (dag 15)

Op de examendag wordt het schriftelijke examen gemaakt en vindt er een mondeling assessment plaats.

Duur en zelfstudie

De post-hbo opleiding duurt 4 maanden, er is 1 lesdag per week in Groningen, totaal zijn er 14 lesdagen + 1 examendag. Daarnaast bedraagt de zelfstudie gemiddeld ca. 8 uren per werk. Naast de lessen moet een praktijkopdracht worden uitgevoerd en een afstudeerpaper worden geschreven.

Alles nog eens nalezen kan ook in de Brochure voor de post-hbo information security management.

Programma Cyber Security Noord Nederland

De opleiding ISMP is mede ontwikkeld vanuit het Programma Cyber Security Noord Nederland. Dit programma is mede mogelijk gemaakt door bijdragen van provincie Groningen (RSP-middelen) en gemeente Groningen.

Inschrijven

De eerstvolgende geplande post-hbo opleidingen

Kopstudie post-hbo Data Protection Officer (6 dagen)

28 september @ 09:30 - 9 november @ 16:30